Protegendo a identidade para o futuro com a migração para a nuvem
A PGA of America, proprietária e organizadora de vários dos maiores eventos de golfe, é uma associação formada por mais de 30 mil membros que trabalham para desenvolver esse esporte. Com tantos funcionários, fãs, treinadores, estudantes e outras pessoas interagindo com a marca em diferentes plataformas, a empresa gerencia milhares de identidades. Enquanto a força de trabalho da empresa era gerenciada em uma solução legada, o restante da presença de identidade da PGA of America, incluindo PGA.com e PGA.org, estava espalhado por várias soluções. Essa abordagem multiplataforma obrigava os usuários a utilizar várias senhas em diferentes portais de login. As soluções diferentes eram complicadas para seus usuários e também dificultavam o desenvolvimento de novos recursos, o que, por sua vez, impactava a capacidade de expansão da empresa.
Além desses problemas, a empresa queria abandonar o Active Directory para melhorar a postura de segurança cibernética da organização e reduzir os riscos. Com essas mudanças em mente, a PGA of America decidiu encontrar um parceiro de identidade que apoiasse sua estratégia de segurança, oferecesse aos usuários a experiência mais fácil e confiável possível e capacitasse seus desenvolvedores.
Identidades conectadas, do green à equipe de entrada no mercado
O primeiro passo da PGA of America para executar sua estratégia de segurança aprimorada foi procurar uma solução de identidade baseada em nuvem. “Sabemos que apenas é possível atacar o que existe. Por isso, tomamos a decisão de remover o Active Directory e reduzir nossa complexidade migrando para a nuvem”, diz Kevin Scott, CTO e CIO da PGA of America. Com uma equipe enxuta e um orçamento relativamente pequeno, a organização queria se concentrar em sua missão principal, não na identidade, e recorreu à Okta. Com o Workforce Identity, a PGA of America consolidou seu gerenciamento geral da pilha de tecnologia colocando a identidade no centro. A equipe percebeu que a centralização com a Okta ajudaria a substituir a dependência da TI local por uma plataforma mais flexível, priorizando a nuvem. “Originalmente, nossos usuários apenas podiam se conectar ao Active Directory se estivessem em um dos nossos escritórios remotos, mas com a Okta, tudo é muito simples. Não importa se você está no escritório ou em um campo de golfe”, acrescenta Scott. “É muito fácil.”
Tendo a Okta como parceira, a adoção do Auth0 para a identidade do cliente foi “a escolha óbvia”, diz Scott. A empresa viu o Auth0 como o “melhor produto do mercado” devido à simplicidade que ele oferecia aos desenvolvedores. Com essa solução, ficou mais fácil conectar identidades em toda a organização e oferecer aos usuários finais uma experiência descomplicada com um único portal de login e opções flexíveis de login social. Além disso, trabalhando com um único fornecedor para todas as suas necessidades de identidade, a PGA of America poderia se dedicar mais a seus próprios projetos.
A garantia de identidade se torna invisível para que o golfe possa brilhar
A PGA of America aumentou a flexibilidade e a segurança do seu gerenciamento de identidade com a migração para a Okta. Graças ao login único e à autenticação multifatorial (MFA), os funcionários podem acessar facilmente suas ferramentas mais importantes de forma rápida e fácil. A equipe também está usando o Okta Workflows e o Lifecycle Management para automatizar fluxos de trabalho de identidade, criando uma pilha de tecnologia mais conectada. Integrando a Okta com sua plataforma de RH, a Workday, a empresa pode provisionar e desprovisionar os usuários com controles de acesso baseados em funções e garantir que as pessoas tenham acesso às ferramentas de que precisam quando precisarem. Essa automação significa que a equipe não perde tempo monitorando ou mantendo ativamente a identidade de maneira manual. Em vez disso, ela pode concentrar os recursos de TI em outro lugar.
Protegendo contas com a MFA, a PGA of America pode defender com mais facilidade sua nova pilha de TI baseada em nuvem contra ataques cibernéticos baseados em phishing e, ao mesmo tempo, fornecer um processo de login fácil e intuitivo para os usuários. Enquanto isso, o Okta ThreatInsight monitora qualquer atividade suspeita de login com base em endereços IP e solicita etapas adicionais de autenticação para manter as contas seguras. No caso de credenciais comprometidas, os usuários ficam ainda mais protegidos pela detecção de credenciais violadas do Okta Workforce Identity, que detecta credenciais vazadas e notifica a equipe.
Usando o Auth0, a empresa simplificou sua ampla variedade de identidades de fãs e membros em uma única plataforma. "A plataforma é pré-configurada, pronta para uso, fácil de usar do ponto de vista do desenvolvedor e segura por padrão", assegura Scott. A equipe dele aproveita as ferramentas para desenvolvedores e os modelos nativos do Auth0 na plataforma Extensibility para criar jornadas de usuário seguras que verificam a identidade dos fãs e criam progressivamente perfis de membros mais detalhados.
No que diz respeito aos usuários da PGA of America, o login simplesmente funciona. Eles podem acessar os apps e recursos de que precisam com facilidade. “Uma das maiores vantagens de usar a Okta e o Auth0 é que eles são invisíveis”, compartilha Scott. “Quando nossos membros estão interagindo conosco, é uma transação simples e fácil que simplesmente funciona. Nosso pessoal pode fazer tudo o que está tentando fazer. Isso é uma vitória.”
Sobre a PGA of America
A PGA of America é uma organização associativa que trabalha para promover e desenvolver o golfe enquanto esporte e atender a seus membros. Os profissionais de golfe da PGA of America são líderes que trabalham em instalações e empresas em todo o mundo para apoiar a comunidade do golfe. Além disso, a empresa é proprietária e organizadora da Ryder Cup, do PGA Championship, do KPMG Women's PGA Championship, do Senior PGA Championship e muito mais.
