Depuis plus d’un siècle, la marque PGA of America est indissociable du golf. Organisatrice de grands championnats, cette association regroupant plus de 30 000 professionnels a toujours eu pour mission de soutenir ses membres et de développer la pratique du golf. Aujourd’hui, cette finalité s’inscrit dans un écosystème numérique moderne, où l’organisation utilise des applications, des plateformes en ligne et des expériences numériques pour accompagner ses membres et répondre aux attentes d’une nouvelle génération de golfeurs, quel que soit le lieu où ils interagissent avec ce sport.
Face à des publics aussi variés, qu’il s’agisse de ses collaborateurs, des fans, des professionnels, des étudiants ou de ses autres membres, la gestion de l’identité est devenue un défi majeur. L’association prenait auparavant en charge ces milliers d’utilisateurs sur différents systèmes déconnectés. L’identité des collaborateurs était gérée de façon cloisonnée dans des référentiels hérités, tandis que les espaces dédiés aux clients et aux membres, notamment PGA.com et PGA.org, fonctionnaient sur des solutions distinctes. Cette configuration fragmentée a entraîné la lassitude des utilisateurs ainsi que des échecs de connexion, tout en imposant une charge administrative intenable aux équipes IT et d’ingénierie.
Transmettre un siècle d’héritage dans un monde de plus en plus numérique impliquait d’adopter une approche moderne de la sécurité et de l’identité. La direction de l’association a réalisé qu’une architecture d’identité unifiée devait jouer un rôle central dans sa stratégie globale de modernisation. La mise en place de ce socle unique permettrait d’éliminer les difficultés opérationnelles quotidiennes pour les équipes et les membres, tout en créant les conditions nécessaires à une adoption sécurisée des technologies émergentes telles que l’IA.
Unifier l’identité des collaborateurs et des clients pour stimuler l’innovation
Plutôt que de développer une infrastructure d’identités sur mesure en partant de rien, la PGA of America s’est associée à Okta afin de permettre à ses équipes internes de se concentrer sur leur mission principale. « L’avantage remarquable d’Okta est de réunir sous une même entité les deux marques leaders de l’identité », déclare Kevin J. Scott, CTO. « En alliant Okta et Auth0, nous pouvons simplifier notre sécurité interne tout en créant une expérience de connexion unifiée pour les membres et les fans. »
Le déploiement d’Okta Workforce Identity a permis à la PGA of America de supprimer les dépendances à Active Directory on-premise et de centraliser l’accès des collaborateurs grâce à l’authentification unique (SSO) et à l’authentification multifacteur (MFA) universelle. Le personnel peut accéder en toute sécurité à ses applications les plus critiques dès le premier jour, de Google Workspace et Slack aux outils de développement comme GitHub. En intégrant Okta Workflows et Lifecycle Management dans l’ensemble de ses opérations et en se connectant directement à Workday, l’équipe a automatisé l’onboarding et l’offboarding des utilisateurs grâce à des contrôles des accès basés sur les rôles dans les systèmes métier. Elle a ainsi résolu la faille de sécurité liée aux comptes orphelins tout en éliminant la lourdeur administrative des tâches IT manuelles.
Pour les membres et les fans, Auth0 a modernisé et unifié les identités numériques sur une seule plateforme. Les équipes d’ingénierie tirent parti de la flexibilité d’Auth0 et des outils Extensibility pensés pour les développeurs afin d’accélérer la livraison de nouvelles fonctionnalités et de concevoir des parcours utilisateurs sécurisés qui vérifient les identités des fans et enrichissent progressivement les profils des membres. « Auth0 est la référence dans son domaine pour répondre à nos besoins, tout en étant particulièrement simple à utiliser, performant et sécurisé », explique Michael Gyarmathy, ingénieur principal.
Pour réduire encore davantage les points de friction à la connexion utilisateur, l’équipe d’ingénierie a déployé une authentification biométrique fluide avec Touch ID et Face ID, complétée par une récupération de comptes en libre-service automatisée, basée sur Auth0 Forms. « Nous avons observé une chute spectaculaire du taux d’échecs de connexion avec Auth0, ajoute Michael Gyarmathy. Nous pouvons offrir une expérience nettement supérieure à nos utilisateurs et nous avons enregistré une amélioration des taux de conversion et de fidélisation. »
Sécuriser les agents d’IA autonomes pour transformer le monde du golf
Une fois les identités des collaborateurs et des clients protégées, l’IA autonome a ouvert de nouvelles perspectives prometteuses pour renforcer la productivité des équipes et l’engagement des membres. Cependant, le déploiement d’agents autonomes a entraîné de nouveaux défis opérationnels. En l’absence de gouvernance, des agents disposant d’autorisations étendues ou d’un accès à des données non vérifiées représentent un risque pour la sécurité et la confiance accordée à la marque. « Si l’IA s’étend sans contrôle dans vos systèmes, cela signifie simplement que vous ne mesurez pas le risque auquel vous êtes exposé ni le coût nécessaire pour y remédier », explique Jennifer McDermott, Director of Technology Services. « Considérer l’IA comme une identité à part entière et mettre en place des garde-fous stricts constitue la seule façon de progresser en toute sécurité. »
S’appuyant sur une architecture d’identité unifiée, l’équipe Technologie de la PGA pouvait intégrer l’IA en toute sécurité dans son écosystème, en appliquant des garde-fous stricts aux agents qui facilitent l’échange d’idées, le développement de logiciels ou l’engagement des golfeurs externes.
Développer des outils d’IA innovants avec une autorisation « humain dans la boucle »
L’équipe de la PGA of America a d’abord lancé Divot, un agent d’IA interne qui prend en charge les tâches courantes sur l’ensemble du cycle de vie produit. Utilisé par les équipes produit et ingénierie, Divot intervient sur l’ensemble des tâches, de l’analyse des tendances du support au tri des alertes et à la relecture du code. Au lieu d’accorder à Divot un accès global aux systèmes de l’entreprise, l’équipe a déployé Okta for AI Agents en utilisant Cross-App Access (XAA) afin d’appliquer un modèle d’autorisation OBO (On-Behalf-Of). Dans cette architecture, Okta fait en sorte que les membres de l’équipe délèguent uniquement leurs propres autorisations limitées à l’agent pour les outils intégrés. Lorsque Divot intervient, il sollicite l’approbation interactive de l’utilisateur dans Slack avant d’exécuter une action, avec le soutien des contrôles de gouvernance d’Okta qui retracent l’ensemble des actions menées par l’agent.
« Divot ne dispose jamais d’autorisations plus étendues que la personne qui l’utilise, explique Jennifer McDermott. Okta nous offre une visibilité complète sur nos workflows d’agents ainsi que la possibilité de révoquer l’accès instantanément si nécessaire. »
Offrir aux golfeurs un assistant d’IA sécurisé au bout des doigts
Au-delà de la productivité des équipes internes, la PGA a également souhaité proposer une IA pilotée par l’identité directement à la communauté du golf. Grâce à l’application Play Golf MCP, les golfeurs sur différentes plateformes d’IA, y compris ChatGPT et Claude, peuvent entrer directement en contact avec des professeurs de la PGA locaux pour réserver des cours particuliers. Afin d’empêcher les modèles externes d’obtenir un accès illimité aux systèmes centraux, l’intégration s’appuie sur AI Identity for Commerce et Auth for MCP. Par un échange de tokens OBO, Auth0 échange le token de session MCP de l’utilisateur contre un token d’accès, sécurisé et limité aux services de réservation en aval, qui préserve l’identité et l’autorisation de l’utilisateur. Cette stratégie permet des interactions personnalisées et répétées tout en protégeant les API backend d’une exposition directe aux LLM.
« Lorsque les utilisateurs se connectent via leur compte Auth0 dans l’application Play Golf MCP, nous transmettons leur identité à l’agent, explique Michael Gyarmathy. Ils n’ont pas à saisir à nouveau leurs informations personnelles à chaque réservation d’un cours. Cela simplifie considérablement l’expérience tout en préservant la sécurité de la transaction. »
Transformer le golf, sur le green comme en coulisses
La centralisation des identités des collaborateurs, des membres, des fans et des entités non humaines sur une seule plateforme a permis à la PGA of America de simplifier ses opérations, de renforcer la sécurité et de bénéficier d’une nouvelle liberté d’innover. Lorsque l’identité est gérée de manière sécurisée en arrière-plan, l’association peut continuer à valoriser son siècle d’histoire tout en développant un écosystème numérique moderne qui répond aux besoins de la nouvelle génération de golfeurs.
« Sur l’ensemble de ces différents points de contact — qu’il s’agisse de nos collaborateurs, des professionnels de la PGA, des golfeurs ou des fans —, nous pouvons utiliser une seule et même plateforme qui assure notre sécurité à long terme et nous permet de nous concentrer sur l’avenir », conclut Kevin J. Scott. « La PGA of America établit une identité numérique de premier plan avec Okta. »
À propos de la PGA of America
La PGA of America regroupe plus de 30 000 professionnels —des coachs expérimentés aux exploitants et gestionnaires— qui œuvrent chaque jour pour promouvoir la participation et l’inclusion dans le monde du golf. L’association organise de nombreux championnats et événements, notamment des championnats majeurs masculins, féminins et séniors, ainsi que la Ryder Cup.
