Norges største reisebyrå får sikker og sømløs innlogging med Auth0 by Okta

Økende krav til sikkerhet og ISO-sertifisering

Hos Berg-Hansen foregår over 80 prosent av alle bestillinger online. Det betyr at kundens reise faktisk starter allerede med innloggingsprosessen. Med 640 000 aktive brukere som bestiller eller endrer reiser på tvers av tidssoner, merkes selv korte avbrudd umiddelbart.

Den eksisterende innloggingsløsningen var blitt tung å drifte og dekket ikke lenger hele behovet. Mens bedriftskunder forventet Single Sign-On (SSO) med egen multifaktor, etterspurte kunder innenfor utdanning innlogging med Feide. Det var behov for sikker autentisering av API-er.

Samtidig økte kravene til sikkerhet, spesielt i anbud fra offentlige kunder. Berg-Hansen satte derfor i gang arbeidet mot en ISO 27001-sertifisering for å dokumentere et høyt og ensartet sikkerhetsnivå.

Sikkerhet blir stadig viktigere og vi ønsket en standardisert plattform som kunne håndtere alle innloggingene våre.

– Robert Grefsted, leder for IT-utvikling hos Berg-Hansen

Konklusjonen var tydelig: det trengtes en samlet identitetsplattform for byråets kunder, som både gjorde det enklere for sluttbrukerne og lettet driften. Det ble startskuddet for å velge og implementere en løsning for Customer Identity & Access Management (CIAM) i samarbeid med Cloudworks.

Auth0 som standardisert løsning med fleksibilitet

Berg-Hansen valgte Auth0 fra Okta for å samle identitets- og tilgangshåndteringen av kundene på ett sted. Målet var å implementere en løsning som kunne tilpasses når kunder har særskilte krav, og samtidig redusere behovet for intern drift.

Vi ønsket en plattform fra en ledende leverandør som kunne forenkle prosesser, minimere intern drift og sikre at vi ikke måtte avsette mye ressurser til vedlikehold eller videreutvikling.

– Robert Grefsted, leder for IT-utvikling hos Berg-Hansen

Sikkerhet og sømløs brukeropplevelse i samme CIAM-løsning

Det er en vanlig oppfatning at høyere sikkerhet fører til mer kompleks innlogging, men hos Berg-Hansen peker erfaringen i en annen retning. Robert Grefsted forklarer:

Etter at vi implementerte den nye løsningen, er det faktisk blitt enklere for sluttbrukerne, og vi har opplevd markant færre henvendelser fra kundene.

For Berg-Hansens største bedriftskunder var Single Sign-On (SSO) helt sentralt. De kan nå bruke sin egen multifaktorautentisering i samme flyt, slik at medarbeiderne møter velkjente sikkerhetstrinn uten ekstra friksjon. I tillegg flyttes mange spørsmål om innlogging til kundens egen support, som allerede kjenner brukerne og policyene sine.

I driften gir plattformen også et tydelig løft. Autentisering mot API-er er enklere, og et samlet administrasjonsgrensesnitt gir bedre oversikt og forenkler den daglige styringen.

For Robert Grefsted viser løsningen at stabilitet og brukervennlighet går hånd i hånd når CIAM settes opp riktig:

Selv med våre 640 000 aktive brukere opplevde vi bemerkelsesverdig nok ingen bølge av telefoner i forbindelse med overgangen til den nye løsningen.

En omfattende migrering gjennomført med minimal friksjon

Å flytte flere hundre tusen brukere til en ny plattform kan virke omfattende. Med en grundig prosjektplan og løpende kundedialog ble overgangen kontrollert og forutsigbar.

Migreringen skjedde i to faser. Først ble brukerdatabasen overført som vil si brukernavn og passord. Dette forløp bemerkelsesverdig smidig gitt omfanget. Deretter stod bedriftskundene med behov for SSO for tur. Her krevde hvert kundeforhold egne justeringer både hos kunden og internt, samt omdirigering av eksisterende lenker og bokmerker til den nye Auth0-baserte bookingløsningen.

Teknologimiksen i de berørte løsningene påvirket også migreringen. Nyere komponenter lot seg koble på raskt, mens den etablerte, webbaserte bookingløsningen krevde mer arbeid og grundigere testing.

Totalt ble rundt 140 store bedriftskunder og 640 000 brukere omfattet av migreringen. Gjennom målrettet konfigurering og tett koordinering på tvers av miljøene ble overføringen gjennomført i løpet av fire måneder, og løsningen har vært stabil i drift siden.