A empresa de mobilidade global Vialto oferece suporte jurídico, de imigração e tributário para funcionários que se mudam para outros locais a trabalho. Isso inclui documentação como vistos, formulários fiscais, autorizações de trabalho, solicitações de moradia e muito mais. Após se separar de uma grande empresa de serviços profissionais, ela precisava construir uma base tecnológica sólida para apoiar suas ambiciosas metas de expansão e crescimento.
A empresa administra uma vasta quantidade de informações de identificação pessoal (PII) em mais de 150 países e territórios, o que significa que precisa cumprir diferentes normas de segurança. A necessidade de proteger essas informações a levou a buscar uma solução de identidade que fosse prioritariamente em nuvem, confiável e recuperável em caso de desastre. A busca levou a equipe até a Okta.
Centralização do gerenciamento de identidades para dar suporte a uma organização global
Para a Vialto um gerenciamento de identidades eficaz e eficiente não é apenas uma necessidade de conformidade, mas também parte de sua própria oferta de produtos. Ela escolheu a Okta para centralizar suas necessidades de identidade em uma única solução. “Defendi a Okta desde o início porque projetei e utilizei diversas soluções de identidade ao longo da minha carreira”, afirma o Dr. John Heedley, Global Head of Identity and Access Management da Vialto. “Com a Okta, tenho visibilidade de centenas de aplicativos e mais de um milhão de identidades de clientes em um só lugar.”
Em suas funções anteriores, Heedley havia testado outras soluções de identidade, mas descobriu que os recursos manuais delas eram demorados e custavam caro. “Outros produtos de governança que utilizei exigem conectores de API que podem custar milhares de dólares cada”, compartilha ele. “Por causa disso, as empresas vão escolher quais aplicativos certificar e, se um auditor perguntar por que um aplicativo crítico não foi revisado, não adianta responder que 'custava muito caro'.”
A empresa conta também com uma pequena equipe dedicada à segurança de identidade, por isso precisava ser estratégica ao escolher onde investir tempo e recursos. Ao conectar toda a sua infraestrutura de identidade por meio da Okta, a Vialto percebeu uma oportunidade de automatizar fluxos de trabalho, terceirizar o trabalho no-code para analistas e liberar tempo para que seus engenheiros se concentrassem em novos recursos e lançamentos de produtos.
Após escolher nossas plataformas, a Vialto conseguiu implantar e provisionar toda a sua equipe com o Okta Workforce Identity e mais de 50% das suas 1,5 milhão de identidades de clientes com a Auth0 Platform em 90 dias. “Superamos nossa meta de implementação em larga escala porque não foi preciso construir uma nova infraestrutura de identidade. "A Okta cuidou de tudo", diz Heedley. “O Okta Identity Governance (OIG) foi ainda mais rápido. Assim que terminei a ligação de vendas, o recurso já estava no meu locatário de demonstração e entrou em produção em poucas horas.”
Liderança em Identity Governance para alcançar a conformidade global
Outro fator crucial na escolha da Okta foi ter uma solução de governança no mesmo local que o restante do gerenciamento de identidades da empresa. “A governança é complicada. No mínimo, é preciso cumprir os requisitos para atender aos padrões essenciais, como SOC II, NIST e ISO, e implementar a autenticação multifatorial”, explica Heedley. “O OIG atendeu a esses e outros requisitos imediatamente e está integrado ao mesmo locatário do restante do meu sistema de gerenciamento de identidades.”
Com o OIG implementado, a equipe pôde conectá-lo rapidamente aos seus processos de Lifecycle Management existentes para informar as políticas de governança com base nos grupos de identidade que já tinha. Agora, em vez de usar conectores de API, a Vialto pode ver exatamente quem tem acesso a quais aplicativos assim que um aplicativo é integrado à Okta. “Eu sei exatamente quando um membro da equipe é desativado, demitido ou entra em licença. Também sei quais dessas mudanças ocorreram, podendo usar as informações para embasar as certificações de acesso”, afirma Heedley. Com essas informações disponíveis, a equipe é capaz de gerenciar as revisões de acesso e as campanhas de certificação em um único local. Os gerentes recebem informações contextualizadas sobre as permissões de um usuário e podem aprová-las ou revogá-las clicando em um botão.
Como o acesso aos aplicativos agora é gerenciado por meio do OIG e do Workflows, e esses processos são intuitivos e fáceis de gerenciar, os engenheiros da Vialto ganham tempo. Eles podem priorizar projetos atrasados e novas iniciativas de pesquisa e desenvolvimento, enquanto membros mais juniores da equipe gerenciam a área de identidade. “O OIG é fácil de usar e está escrito em linguagem simples. Consegui atribuir nossas tarefas de governança a um estagiário que nunca havia trabalhado com Identidade e, agora, ele é meu líder de governança", afirma Heedley.
Esses membros mais juniores da equipe agora ajudam a gerenciar os Workflows da Vialto para criar conexões personalizadas entre os processos de identidade. “Desenvolvemos um fluxo de trabalho de separação de funções que nos ajuda a evitar que os usuários acessem acidentalmente uma combinação prejudicial de funções”, compartilha Heedley. “Caso uma pessoa consiga acesso, o supervisor dela é notificado e o nível de risco é classificado. Dessa forma, podemos nos antecipar a essas combinações e evitar que a expansão descontrolada de aplicativos e acessos se torne um problema.”
Ajuda para os usuários finais acessarem aplicativos de mobilidade com mais rapidez e segurança
Os clientes B2B da Vialto dependem do conjunto de aplicativos de mobilidade da empresa para ajudar seus funcionários a se realocarem e a gerenciarem seus dados. Antes de adotar a Okta, a Vialto avaliou a possibilidade de criar uma solução de identidade para clientes. Ela logo percebeu que construir sua própria solução teria custado mais de US$ 2,5 milhões e que não teria sido concluída dentro dos prazos necessários para que a empresa pudesse dar suporte aos seus clientes e fornecer a qualidade que eles merecem e esperam. Com a Okta Auth0, a empresa pode garantir que seus mais de 1,5 milhão de usuários finais e mais de 100 apps voltados para o cliente estejam seguros e sempre disponíveis.
Ela também consegue implementar soluções como o Single Sign-On em uma fração do tempo que levaria com outro provedor de identidade. “Outra empresa nos disse que levava de 48 a 72 horas para federar um cliente. Com a Auth0, precisamos de 15 minutos em diferentes ambientes”, diz Heedley. "Desafio qualquer outra organização a configurar uma conexão SAML ou OIDC para SSO com essa rapidez."
Padronização para definir o futuro da identidade
Do ponto de vista técnico, a Vialto quer continuar aprimorando sua postura de segurança. Ela deseja que seus clientes tenham mais controle sobre as contas dos usuários finais com a autorização granular e protejam ainda mais seus dispositivos após o login com o Device Access.
No entanto, em um nível mais elevado, Heedley e sua equipe veem o Interoperability Profile for Secure Identity in the Enterprise (IPSIE) como o futuro da segurança de identidade unificada. “Um novo padrão do setor vai permitir que eu fale com meus clientes e equipes técnicas em uma única linguagem, independentemente de nossas formações ou experiências técnicas”, comenta Heedley. “É uma melhoria cultural e uma enorme otimização de custos, pois, com a Okta, meus clientes e eu poderemos consolidar ainda mais qualquer tecnologia relacionada à identidade.”
Sobre a Vialto
A Vialto é uma empresa de mobilidade global orientada por tecnologia que apoia funcionários que se mudam para missões de trabalho de curto ou longo prazo. Ela faz isso fornecendo soluções que ajudam empresas e funcionários a gerenciar a conformidade transfronteiriça e a avaliação de riscos em matéria de impostos, imigração, viagens de negócios, recompensas e remuneração, além de trabalho remoto.
