Proteger as contas dos funcionários para dar suporte a milhões de jogadores
Surgido em 2004, o Roblox cresceu e se tornou um dos jogos eletrônicos mais populares do mundo. Seu universo virtual permite que os jogadores criem e compartilhem experiências com amigos, podendo ser qualquer coisa que quiserem. Com mais de 50 milhões de usuários ativos mensais, a empresa oferece suporte e proteção para uma enorme base de jogadores. Para manter essa plataforma funcionando com eficiência, a equipe interna precisa ser proativa, eficiente e segura. Quando há a possibilidade, a organização sempre prefere criar ferramentas internas em vez de comprar soluções de software, mas também considera as parcerias como formas valiosas de fortalecer sua infraestrutura personalizada e multicloud.
A equipe de identidade da Roblox dá suporte a mais de 2.500 funcionários em todo o mundo. Para gerenciar isso, inicialmente adotou o Okta Workforce Identity por ser uma opção independente de plataforma e nuvem. A empresa também sabia que teria um parceiro para aprimorar e desenvolver suas soluções de identidade ao longo do tempo a fim de enfrentar novos desafios. “Sempre que precisei de algo relacionado à identidade, minha equipe conseguiu entrar em contato com a Okta”, afirma David Whitten, engenheiro principal de aplicações empresariais. “Com a Okta, temos a colaboração e o nível de acesso necessários para construirmos uma solução que atenda às nossas necessidades.”
Mais recentemente, a empresa viu uma oportunidade de simplificar a experiência do usuário final com opções de autenticação resistentes a phishing. Com isso, poderia se manter à frente das ameaças em constante evolução, eliminando vetores de ataque baseados em senhas. Ela também identificou partes de sua infraestrutura de identidade, incluindo o gerenciamento de acesso para parceiros comerciais externos, que poderiam se beneficiar da automação. Com uma abordagem de “construir em vez de comprar”, era necessário decidir qual seria o próximo passo na jornada de identidade.
Escolher um parceiro de identidade para implementar uma autenticação segura e fácil de usar
Embora a Roblox tivesse capacidade para desenvolver novas soluções, a equipe encontrou uma parceira estratégica ideal na Okta. Com essa parceria, a equipe da Roblox descobriu que poderia colaborar com a Okta para construir as soluções de que precisava e criar uma estrutura de segurança de identidade sólida, incorporando segurança em todas as facetas do gerenciamento de identidade. “Meu objetivo é sempre tornar as coisas mais seguras e mais fáceis para o usuário”, diz Whitten. “A Okta ficou entusiasmada em trabalhar com a gente para desenvolver recursos adicionais que nos ajudassem a fazer isso.” A Roblox e a equipe da Okta trabalharam juntas para aprimorar uma solução sem senha que, além de ser compatível com a abordagem de segurança da empresa, tornasse o acesso aos aplicativos o mais simples possível para os usuários.
Enquanto isso, a equipe de TI trabalhou com a Okta para explorar maneiras de automatizar a governança de identidades, especialmente para funcionários terceirizados de suporte. “Para desligar um membro da equipe de suporte, nossos líderes de equipe tinham que atualizar uma planilha manualmente e avisar o RH. Depois, outro usuário acessava a planilha outra vez para alterar o status”, explica Whitten. “Precisávamos garantir que todos soubessem quem tinha acesso e que pudessem fazer essa alteração de forma eficiente.” Essa mudança precisou contemplar a concessão e a revogação de acessos com base em funções, além de permitir que os usuários solicitassem ferramentas adicionais sempre que necessário. Dessa forma, todos poderiam acessar os aplicativos de que precisavam, enquanto os privilégios de acesso permanentes permaneciam sob monitoramento rigoroso.
Garantir acesso automático desde o primeiro dia com controles de governança centralizados
Graças à colaboração com a Okta, a Roblox conseguiu implantar o FastPass para autenticação sem senha e resistente a phishing em menos de duas semanas. “Com o FastPass conectado ao restante da nossa infraestrutura de identidade, os usuários estão prontos para acessar os aplicativos de que precisam já no primeiro dia, com um único login seguro”, afirma Whitten. Combinando o FastPass com o Workflows e o Okta Identity Governance (OIG), a empresa consegue conectar sua vasta rede de aplicativos personalizados no ambiente multicloud, garantindo que qualquer usuário possa acessar as ferramentas de que precisa de forma segura e fácil, mantendo, ao mesmo tempo, uma supervisão clara. A empresa utiliza mais de 300 Workflows para automatizar seus processos de gerenciamento do ciclo de vida, garantindo à equipe que as alterações de acesso ocorram no momento certo. “Com Workflows ilimitados, você pode basicamente fazer o que quiser do ponto de vista da identidade”, acrescenta Whitten. “Hoje, podemos verificar automaticamente se o FastPass está ativado, adicionar um usuário a um grupo do OIG e garantir que os usuários sigam nossas políticas de segurança sem afetar a produtividade.”
Um fluxo de trabalho fundamental se conecta ao gerenciamento do ciclo de vida, ajudando os novos usuários a terem acesso imediato aos aplicativos de que precisam. Os novos contratados recebem acesso ao sistema de RH, o Workday, com acesso limitado por meio de uma função de "pré-contratação" na Okta. Assim que seus status forem atualizados no primeiro dia, eles poderão usar a Okta para acessar imediatamente os aplicativos específicos de suas funções. A equipe também pode auditar e rastrear o acesso de forma clara com o OIG, mantendo a empresa segura mesmo com a alteração das permissões e funções de acesso. “Quando uma pessoa é integrada, desligada ou muda de função, suas permissões são alteradas automaticamente. O Okta Identity Governance nos dá a tranquilidade de saber que os usuários, especialmente os membros da nossa equipe terceirizada, têm apenas o acesso que concedemos. Tudo fica vinculado ao status deles no RH.”
Juntas, essas soluções ajudam a Roblox a estabelecer uma estrutura de segurança de identidade completa. Os usuários são verificados desde o momento em que as contas deles são criadas, e a segurança fica integrada à experiência de identidade da Roblox. Os funcionários têm autonomia para concluir o trabalho sem interrupções, enquanto a equipe de TI pode apoiar o crescimento da empresa, mantendo a segurança da plataforma. “Nosso processo de identificação com a Okta é simplificado e seguro”, acrescenta Whitten. “Antes mesmo de começar, a pessoa já tem uma conta Okta. Os novos funcionários chegam, fazem a orientação, se cadastram no FastPass. Com isso, estão prontos para começar de uma forma que seria impossível sem a Okta.” Olhando para o futuro, a equipe planeja integrar mais funcionalidades do seu programa de identidade na Okta, incluindo verificação de identidade e acesso a dispositivos. Ao integrar essas funcionalidades com autenticação sem senha e governança em uma estrutura de segurança de identidade unificada, a Roblox pode otimizar ainda mais a integração de novos funcionários, tornando a experiência mais segura, escalável e eficiente tanto para administradores quanto para funcionários.
Sobre o cliente
A missão da Roblox é conectar um bilhão de pessoas com otimismo e civilidade. O jogo é o universo virtual definitivo que os usuários usam para criar, compartilhar experiências com amigos e ser tudo o que puderem imaginar. Cada uma dessas experiências é construída pela comunidade Roblox, composta por milhões de criadores que constroem uma comunidade segura, civilizada e diversa.
