Há mais de um século, a marca PGA of America tem sido sinônimo de golfe. À frente da organização de importantes campeonatos de grande porte e representando mais de 30 mil profissionais de golfe, sua missão central sempre foi clara: apoiar seus membros e promover o crescimento do golfe. Hoje, essa missão abrange um ecossistema digital moderno, onde a organização utiliza apps, plataformas online e experiências digitais para capacitar seus membros e alcançar uma nova geração de golfistas onde quer que eles interajam com o esporte.
Com tantos públicos distintos, incluindo funcionários, fãs, profissionais de golfe, estudantes e outros membros, gerenciar a identidade tornou-se um grande desafio. Antes, a organização dava suporte a esses milhares de usuários em sistemas desconectados. A identidade da força de trabalho era gerenciada em silos legados, enquanto as propriedades de consumidores e membros, incluindo PGA.com e PGA.org, rodavam em soluções separadas. Essa configuração fragmentada gerava desgaste para os usuários e falhas de login, além de impor uma carga administrativa insustentável às equipes de TI e engenharia.
Para transportar um século de tradição para um mundo cada vez mais digital, foi preciso adotar uma abordagem moderna de segurança e identidade. A liderança reconheceu que uma arquitetura de identidade unificada era um componente vital da estratégia de modernização mais ampla. O estabelecimento dessa base única eliminaria os atritos operacionais diários para funcionários e membros, além de preparar o terreno para a adoção segura de tecnologias emergentes, como a IA.
Unificação da identidade da força de trabalho e dos clientes para impulsionar a inovação
Em vez de construir uma infraestrutura de identidade personalizada do zero, a PGA of America fez uma parceria com a Okta para manter as equipes internas focadas em sua missão principal. “O grande diferencial da Okta é ter as duas melhores marcas de produtos para identidade reunidas em uma só”, afirma o CTO Kevin J. Scott. “Com a Okta e a Auth0 juntas, podemos simplificar nossa segurança interna e, ao mesmo tempo, criar uma experiência de login unificada para membros e fãs.”
A implantação do Okta Workforce Identity permitiu que a PGA of America eliminasse as dependências do Active Directory local e centralizasse o acesso dos funcionários por meio de Single Sign-On e Multi-Factor Authentication (MFA) universal. Desde o primeiro dia, os funcionários tiveram acesso seguro aos seus aplicativos mais importantes, incluindo Google Workspace, Slack e ferramentas de desenvolvimento, como o GitHub. Com a integração de Okta Workflows e do Lifecycle Management em todas as operações, além de conexão direta ao Workday, a equipe automatizou a integração e o desligamento de usuários com controles de acesso baseados em funções em todos os sistemas de negócios. Isso solucionou a brecha de segurança das contas órfãs e também eliminou o trabalho administrativo manual para a equipe de TI.
Para membros e fãs, a Auth0 modernizou e unificou as identidades digitais em uma única plataforma. As equipes de engenharia aproveitam a flexibilidade e as ferramentas de Extensibilidade da Auth0, pensadas para desenvolvedores, para acelerar a entrega de recursos e criar jornadas de usuário seguras que verificam as identidades dos fãs e enriquecem progressivamente os perfis de membros. “A Auth0 é a melhor da categoria para o que precisamos. Ela é potente, segura e tem sido incrivelmente fácil de trabalhar”, compartilha Michael Gyarmathy, engenheiro principal.
Para eliminar ainda mais o atrito no login do usuário, a equipe de engenharia implementou uma autenticação biométrica integrada com Touch ID e Face ID, complementada pela recuperação de conta automatizada e por autoatendimento baseada no Auth0 Forms. “Observamos uma queda drástica na nossa taxa de falhas de login com a Auth0”, acrescenta Gyarmathy. “Podemos proporcionar uma experiência muito melhor para os usuários e temos percebido uma melhoria nas taxas de conversão e retenção entre nossa base de usuários.”
Segurança nos agentes de IA autônomos para transformar o golfe
Com as identidades da força de trabalho e dos clientes protegidas, a IA autônoma ofereceu uma via promissora para aumentar a produtividade dos funcionários e o engajamento dos membros. No entanto, a implantação de agentes autônomos trouxe novos desafios operacionais. Sem regulamentação, agentes com amplas permissões ou acesso a dados não verificados representam riscos para a segurança e a confiança na marca. “Se você tem IA descontrolada nos seus sistemas, simplesmente não entende o risco a que está exposto nem o custo para mitigá-lo”, explica Jennifer McDermott, Diretora de Serviços de Tecnologia. “Tratar a IA como uma identidade de primeira classe e estabelecer diretrizes rigorosas é a única maneira de avançar com segurança.”
Com base em uma arquitetura de identidade unificada, a equipe de Tecnologia da PGA conseguiu acolher a IA em seu ecossistema com segurança, aplicando diretrizes rigorosas para agentes que ajudam as equipes a colaborar em ideias, a desenvolver produtos de software ou a impulsionar o engajamento externo de golfistas.
Autorização humana para a criação de ferramentas de IA inovadoras
A equipe da PGA of America começou usando o Divot, um colaborador interno de IA que lida com tarefas rotineiras ao longo do ciclo de vida do produto. Atuando nas áreas de produto e engenharia, o Divot auxilia em tudo, desde a análise de tendências de suporte até a triagem de alertas e a revisão de código. Em vez de conceder acesso ambiente aos sistemas corporativos para o Divot, a equipe implantou o Okta for AI Agents usando Cross-App Access (XAA) para impor um modelo de autorização em nome de (OBO). Nessa arquitetura, a Okta ajuda a garantir que os membros da equipe deleguem apenas suas próprias permissões de escopo restrito ao agente em ferramentas integradas. O Divot solicita a aprovação interativa do usuário no Slack antes de executar a ação, com o respaldo dos controles de governança da Okta, que rastreiam todo o curso de ação do agente.
“O Divot nunca tem mais permissões do que a pessoa que o utiliza”, diz McDermott. “A Okta nos dá visibilidade total dos fluxos de trabalho dos nossos agentes e a capacidade de revogar o acesso instantaneamente, se necessário.”
Para os golfistas, um assistente de IA seguro na palma da mão
Além da produtividade interna da equipe, a PGA reconheceu uma oportunidade equivalente de levar a IA orientada por identidade diretamente para a comunidade do golfe. Por meio do app Play Golf MCP, jogadores de golfe em plataformas de IA, incluindo ChatGPT e Claude, podem se conectar diretamente com treinadores locais da PGA para aulas. Para impedir que modelos externos tenham acesso irrestrito aos sistemas principais, a integração depende do AI Identity for Commerce e do Auth for MCP. Com o OBO Token Exchange, a Auth0 troca o token de sessão MCP do usuário por um token de acesso com escopo seguro para serviços de reserva downstream, preservando a identidade e as permissões do usuário. Isso permite interações personalizadas repetidas, ao mesmo tempo que protege as APIs de back-end da exposição direta ao LLM.
“Quando os usuários fazem login por meio da conta Auth0 no app Play Golf MCP, exibimos a identidade deles para o agente”, explica Gyarmathy. “Eles não precisam inserir informações pessoais repetidamente para agendar uma aula. Isso simplifica drasticamente a experiência e mantém a transação segura.”
Transformação para o golfe dentro e fora do campo
A consolidação das identidades de funcionários, membros, fãs e das identidades não humanas em uma única plataforma permitiu que a PGA of America simplificasse as operações, aumentasse a segurança e aproveitasse a liberdade recém-adquirida para inovar. Com a identidade gerenciada de maneira segura fora do campo, a organização pode continuar a honrar seu legado centenário enquanto constrói um ecossistema digital moderno que capacita a próxima geração de golfistas.
“Em todos os diferentes pontos de contato, de funcionários e profissionais da PGA até golfistas e fãs, conseguimos usar uma plataforma simples que nos permite focar no futuro e garantir que esse futuro seja seguro,” conclui Scott. “A PGA of America está construindo uma identidade digital de primeira classe com a Okta.”
Sobre a PGA of America
A PGA of America é composta por mais de 30 mil profissionais de golfe, entre treinadores experientes, operadores e líderes empresariais, que trabalham diariamente para promover o interesse, a participação e a inclusão no esporte. A Associação é responsável por diversos campeonatos e eventos, incluindo os principais campeonatos masculinos, femininos e seniores, além da Ryder Cup.
