Verwalten Sie noch immer Ihre eigene Infrastruktur?
Falls ja, empfehlen wir, die Verwaltung und das Hosting Ihrer Identitätsinfrastruktur abzugeben. Auch wenn diese Aufgaben essenziell sind, unterscheiden sie Ihr Unternehmen nicht vom Wettbewerb und eignen sich daher ideal dafür, sie an einen Partner zu übertragen, dem Sie bereits vertrauen – wie Ping Identity.
Es ist an der Zeit, Ihre Ping-Software in die Cloud von Ping zu verlagern. Viele langjährige Unternehmenskunden von PingAM, PingIDM und PingDS oder PingFederate und PingDirectory führen ein Upgrade in die Cloud von Ping durch. Ganz gleich, ob Sie Ihre digitale Transformation beschleunigen, die Sicherheits- und Resilienzfunktionen Ihrer Identitätsservices verbessern oder Ihre Gesamtbetriebskosten senken möchten – hier erfahren Sie alles, was Sie über die Verlagerung Ihrer Ping-Software in die Cloud von Ping wissen müssen.
Argumente für ein Upgrade in die Cloud von Ping
3 geschäftliche Herausforderungen, die den Wechsel in die Cloud vorantreiben
1. Gewinnung, Schulung und Bindung von Identitätsexpertise, wenn 30 % Ihres Teams dieses Jahr kündigen
Der Brain Drain ist real – das bedeutet, dass IT-Fachkräfte und Führungskräfte wie Sie Ihre besten Talente und Ressourcen auf die wertschöpfendsten und lohnendsten Aktivitäten für Ihr Unternehmen konzentrieren müssen. Infrastruktur- und Produktbetrieb sind nicht die beste Nutzung Ihrer begrenzten Ressourcen – Ihr Team sollte sich darauf konzentrieren, Mehrwert im Experience Management zu schaffen.
2. Strategischer Fokus auf Geschwindigkeit, Anbieter-Konsolidierung und Kostenoptimierung
Unternehmen geben jährlich zwischen 50.000 und 300.000 US-Dollar für Rechenzentrumsspeicher, Wartung und Upgrades aus. Die Nutzung von Managed Hosting für digitale Services, wo immer möglich, trägt zur operativen Effizienz bei und ermöglicht es Ihnen, mit weniger mehr zu erreichen.
3. Schritt halten mit der wachsenden Bedrohungslage: 40.077 Software-Sicherheitslücken – und es werden mehr2
Die Anzahl und Art von Identitätsangriffen nimmt täglich zu. Da IAM das Eingangstor zu Ihrem Unternehmen ist, müssen Sie bei auftretenden Schwachstellen die Bedrohung schnell analysieren, eine Auswirkungsanalyse durchführen und Gegenmaßnahmen ergreifen. Mit der Bedrohungslage Schritt zu halten, bringt Ihre übrigen Geschäftsabläufe in der Regel zum Stillstand.
3 zentrale Vorteile des Wechsels in die Cloud
1. Gewinnen Sie Zeit zurück
Setzen Sie 40–60 % der Zeit Ihres Teams frei, um Ihr Unternehmen durch weitere wertschöpfende Projekte zu unterstützen. Wenn Sie in die Cloud von Ping wechseln, übernimmt Ping die Verantwortung für Product Operations und Infrastructure Operations, sodass sich Ihr Team auf strategische Initiativen zur Verbesserung der Mitarbeiter- und Kundenerlebnisse konzentrieren kann.
2. Senken Sie Ihre Gesamtbetriebskosten
Sparen Sie erhebliche IT-Betriebskosten, ohne die Unterstützung für Ihre anspruchsvollen Anwendungsfälle zu beeinträchtigen. Ihre Betriebskosten sind deutlich geringer, wenn Sie die Lösung als Cloud-Service von uns beziehen, anstatt alles selbst von Grund auf aufzubauen und zu warten.
3. Verbessern Sie Ihre Sicherheitslage
Wir stellen sicher, dass Sie durch die neuesten automatischen Fehlerbehebungen und Upgrades sowie optimal verwaltete Cloud-Sicherheitskonfigurationen effektiv geschützt sind. Auf Basis von Tausenden bestehenden Kunden in unserer Cloud integrieren wir Best Practices für Cloud-Sicherheit und Softwarekonfiguration. Automatische Upgrades bedeuten zudem, dass Sie ohne zusätzlichen Aufwand Ihres Teams stets von den neuesten Versionen mit Fehlerbehebungen und neuen Sicherheitsfunktionen profitieren.
Wir unterstützen Sie gerne mit einer detaillierten Analyse der Kosteneinsparungen, die Sie durch den Wechsel in die Cloud von Ping erzielen können. Sprechen Sie mit Ihrem Account Executive über eine Business-Value-Berechnung.
Wie löst die Cloud von Ping diese Herausforderungen?
Die Verwaltung und das Hosting Ihrer Ping-Software erfordern drei grundlegende Verantwortungsbereiche.
Sie benötigen jemanden für Ihre Administrations- und Konfigurationsaufgaben, die wir „Experience Management“ nennen. Diese Personen gestalten die User Journeys, verwalten Benutzer, Anwendungen, Geheimnisse, Zertifikate und Richtlinien und führen Tests sowie Validierungen durch.
Sie benötigen außerdem jemanden, der sicherstellt, dass „Product Operations“ reibungslos funktionieren, indem Deployments zwischen Umgebungen durchgeführt, kundenspezifische Integrationen verwaltet, Basiskonfigurationen verstanden und Installationen/Upgrades gesteuert werden.
Schließlich benötigen Sie jemanden für Ihre „Infrastructure Operations“, einschließlich Backups, CPU-Überwachung und Netzwerkmanagement. Diese Person ist besonders kritisch, wenn mitten in der Nacht ein Produktionsalarm ausgelöst wird.
Da wir mit einem breiten Spektrum globaler Unternehmen zusammenarbeiten, haben wir festgestellt, dass diese oberste Ebene des „Experience Management“ für jedes Unternehmen einzigartig ist. In den beiden unteren Ebenen „Product Operations“ und „Infrastructure Operations“ sind jedoch 95–100 % der Schritte Ihrer Organisation identisch mit denen jedes anderen Ping-Kunden, der diese Funktionen nutzt. Die meisten Kunden von Ping geben an, dass diese beiden unteren Wartungs- und Betriebsebenen etwa 40–60 % ihrer Ressourcen binden.
Ihre Bedenken beim Upgrade adressieren
Viele Unternehmen haben Bedenken hinsichtlich des Wechsels in die Cloud. Häufige Sorgen sind:
- Die Angst vor einem "Rip-and-Replace"
- Die Angst vor Ausfallzeiten
- Die Angst vor Verlust – einschließlich Funktionsverlust, Datenverlust und mehr
Wir haben großartige Neuigkeiten – diese Sorgen wurden auch von den über 1.000 Kunden geteilt, die bereits ein Upgrade in die Cloud von Ping durchgeführt haben. SIE SIND NICHT ALLEIN. Unsere Erfahrung mit Cloud-Migrationen hat zu einem Ansatz und Toolsets geführt, die all Ihre Bedenken in Bezug auf ein Cloud-Upgrade adressieren.
Um Ihre Bedenken auszuräumen, müssen zwei zentrale Bereiche adressiert werden: Flexibilität und Kontrolle. Wir verfolgen einen methodischen, Just-in-Time-Ansatz mit schrittweiser Migration. Mithilfe unseres Orchestrierungsservices können wir Anwendungen, Benutzer und Daten schrittweise und ereignisgesteuert von einem Identitätssystem in ein anderes überführen. Es ist kein „Rip-and-Replace“ erforderlich.
Derselbe Orchestrierungsservice hilft auch dabei, weitere Sorgen zu minimieren, beispielsweise die Angst vor Ausfallzeiten. Unser Ansatz reduziert das Migrationsrisiko und vereinfacht das Change Management. Dem Risiko eines Funktionsverlusts begegnen wir, indem wir sicherstellen, dass Sie Änderungen automatisieren, einfach bewerten und auditieren sowie unbeabsichtigte Auswirkungen schnell beheben können.
Sie müssen sich keine Sorgen über sofortige Umstellungen machen. Sie können einen Zeitplan festlegen, wie und wann die Migration erfolgen soll. Anschließend stellen wir Ihnen die Funktionen bereit, um diese Migrationsereignisse zu automatisieren (und bei Bedarf rückgängig zu machen).
Die folgende Grafik zeigt die zwei Arten der Migration: die sofortige Umstellung (Flash Cut-Over), bei der Sie von Ihrem selbstverwalteten System unmittelbar auf die Cloud von Ping wechseln, sowie die schrittweise Migration, bei der Benutzer Just-in-Time mit deutlich geringerem Risiko und wesentlich größerer zeitlicher Flexibilität migriert werden.
Die Wahl: Dediziert oder Multi-Tenant
Wie sieht das Cloud-Angebot von Ping aus?
Wir bieten Ihnen zwei Cloud-Optionen: unsere Multi-Tenant-SaaS-Plattform PingOne und unsere dedizierte Tenant-SaaS-Plattform PingOne Advanced.
- PingOne: Dieses Multi-Tenant-SaaS-Angebot ermöglicht eine schnelle Implementierung, rasche Wertschöpfung sowie eine äußerst einfache und komfortable Nutzung. Sie können schnell starten, den Multi-Tenant-Service zügig einführen und in kürzester Zeit produktiv gehen.
- PingOne Advanced: Diese dedizierte Tenant-SaaS-Plattform bietet alle Vorteile des Hostings und gewährt Unternehmen zugleich deutlich mehr Kontrolle in der Cloud – sei es in Bezug auf Sicherheits-Compliance, Datenresidenz oder Netzwerkanforderungen. Diese Kontrollmöglichkeiten sind häufig für Unternehmen in regulierten Branchen wie Finanzdienstleistungen und dem Gesundheitswesen erforderlich.
Sowohl PingOne als auch PingOne Advanced bieten Ihnen die oben beschriebenen Vorteile. Zudem sind alle unsere Kernplattformen mit unseren universellen Services integriert, die Sie oben in dieser Grafik sehen.
Die universellen Services bieten Ihnen Best-of-Breed-Funktionen in der Cloud und umfassen MFA, Autorisierung, Bedrohungsschutz, Identitätsprüfung, digital verifizierbare Berechtigungsnachweise, Orchestrierung, Identitätsmanagement und Identity Governance.
Diese Funktionen erweitern Ihre bestehenden IAM-Kernservices. Wir bieten Ihnen diese gesamte Service-Suite, um ansprechende und sichere Erlebnisse für Ihre Kunden, Mitarbeitenden und weitere Zielgruppen zu schaffen.
Sechs Migrationsschritte für einen reibungslosen Übergang
Der Weg
Durch Flexibilität und Kontrolle gestalten wir Ihren Weg in die Cloud einfach und äußerst planbar. Die sechs Migrationsschritte von Ping für einen reibungslosen Übergang in die Cloud:
- Migration: Bestimmen Sie, welche Cloud-Plattform am besten zu Ihren Anforderungen passt: das Multi-Tenant-SaaS-Angebot PingOne oder das dedizierte Tenant-SaaS-Angebot PingOne Advanced. Wie oben erwähnt, hängt diese Entscheidung von Faktoren wie Sicherheitsanforderungen, Compliance-Vorgaben und Anforderungen an die Datenresidenz ab.
- Discovery: Analysieren Sie Ihre aktuelle Infrastruktur und Umgebung mithilfe automatisierter Tools. Ziel ist es, zentrale Komponenten, Anwendungen, Workloads und Konfigurationen zu identifizieren, die migriert werden müssen, sowie festzustellen, ob bestimmte Elemente mit neuen Funktionen neu konzipiert werden sollten.
- Management-Buy-in: Teilen Sie alle Ergebnisse sowie den Business-Value-Rechner mit der Geschäftsleitung und den wichtigsten Stakeholdern, um Erwartungen festzulegen und den Zeitplan zu präzisieren.
- Bewertung: Bewerten Sie die Machbarkeit der Migration verschiedener Komponenten in die Cloud und identifizieren Sie Bereiche, die neu konzipiert werden müssen, um Cloud-native-Funktionen optimal zu nutzen.
- Cloud-Upgrade: Erstellen und implementieren Sie den Plan. Ja, das ist der herausfordernde Teil – der Teil mit all den zuvor genannten Bedenken. Es mag stark vereinfacht erscheinen, dass dies nur ein Schritt ist, doch der schrittweise Migrationsansatz macht ihn deutlich einfacher, risikoärmer und stärker automatisiert als je zuvor. Dieser Plan beschreibt den Zeitrahmen, die Meilensteine und den Ansatz für die Migration jeder einzelnen Komponente in die Cloud von Ping. Er berücksichtigt zudem Aspekte wie Risikominimierung, Ressourcenzuweisung und Notfallplanung. Automatisierte Tools und Playbooks ermöglichen die nahtlose Übertragung von Daten, Konfigurationen und Workloads aus Ihrer bestehenden Umgebung bzw. Ihren bestehenden Umgebungen in die Cloud von Ping. Nach Abschluss des Upgrades erfolgen umfassende Validierungen und Tests, um sicherzustellen, dass alle Komponenten wie erwartet funktionieren, sowie um mögliche Probleme oder Abweichungen vor dem Übergang in den Produktivbetrieb zu identifizieren und zu beheben.
- Go-Live: Nutzen Sie die Vorteile Ihrer neuen Ping-Cloud-Infrastruktur, einschließlich Optimierung und kontinuierlicher Verbesserung durch Feinabstimmung und Monitoring.
Wie hoch ist der ROI?
Während die Cloud von Ping eine höhere finanzielle Investition erfordert als Ihre aktuellen reinen Softwarelizenzen, ergibt sich der Return on Investment aus dem geschäftlichen Mehrwert in drei Bereichen:
- Einsparungen bei der Hardware-Infrastruktur
- Einsparungen bei Wartung und Betrieb
- Geschäftliche Agilität durch die beschleunigte Einführung neuer IAM-Services in weiteren Anwendungen
Die meisten Kunden erreichen den Break-even ihrer Anfangsinvestition in PingOne Advanced innerhalb von 6–10 Monaten – mit anderen Worten, die Investition sollte sich innerhalb von zehn Monaten amortisieren. Betrachtet man einen Zeitraum von drei Jahren, ist ein Return on Investment von 200–300 % typisch.
Wie viel Personalaufwand ist erforderlich?
Der Weg
Nachfolgend sehen Sie eine typische Projekt-Ressourcenübersicht. Gehen Sie davon aus, dass die schwarze Linie Ihre durchschnittliche IAM-Kapazität im Tagesgeschäft für den Betrieb Ihrer bestehenden Ping-Software darstellt.
Damit Sie zum IAM-Helden Ihrer Cloud-Migration werden, bietet Ping drei essenzielle Beschleunigungs-Toolsets, die den Migrationsprozess optimieren, Ausfallzeiten minimieren und die Effizienz maximieren – für einen nahtlosen Übergang in die Cloud.
Configuration Accelerator
Speed. Discover. Drive. Der Configuration Accelerator umfasst eine Bibliothek standardisierter Best-Practice-Konfigurationen, die speziell auf Cloud-Umgebungen zugeschnitten sind. Durch die Nutzung vorkonfigurierter Einstellungen und Vorlagen können Sie die Bereitstellung beschleunigen, manuelle Konfigurationen vermeiden und das Fehlerrisiko reduzieren. So wird die Cloud-Bereitstellung schneller und gleichzeitig die Einhaltung von Branchen-Best Practices und Compliance-Standards sichergestellt – bei gleichzeitiger Erschließung neuer Funktionsangebote.
Deployment Accelerator
Automate. Validate. Heal. Der Deployment Accelerator umfasst Frameworks und Tools zur Automatisierung des Bereitstellungsprozesses mit Funktionen wie Terraform und Continuous Integration/Continuous Deployment (CI/CD). Automatisieren Sie Umgebungs-Promotions, prüfen Sie Änderungen, verstehen Sie Ihr State-Management, beheben Sie unbeabsichtigte Änderungen und nutzen Sie Drift-Korrekturen mit diesem Accelerator-Toolset.
Migration Accelerator
Discover. Assess. Migrate. Der Migration Accelerator unterstützt Sie bei der Durchführung einer Discovery, verbindet sich mit Ihrer selbstverwalteten Software und analysiert diese und liefert anschließend bestätigte Übersetzungen zur Automatisierung der Bereitstellung. Er unterstützt phasenweise Migrationsansätze und umfasst eine Bibliothek mit Just-in-Time-Migrations-Workflows, die eine schrittweise Umstellung bei minimaler Beeinträchtigung des Geschäftsbetriebs ermöglichen. Verfolgen Sie den Fortschritt der Migrationsaktivitäten und stellen Sie die Einhaltung von Migrationszielen und Zeitplänen sicher.
Die Bewältigung der komplexen Anforderungen einer Migration erfordert fachkundige Beratung und Unterstützung. Die Experten von Ping bieten während der gesamten Migrationsreise wertvolle Einblicke und Hilfestellung – von der ersten Bewertung bis zur Validierung nach der Migration. Wir entwickeln maßgeschneiderte Migrationsstrategien, die auf Ihre individuellen Geschäftsziele abgestimmt sind, sorgen für einen nahtlosen Übergang und maximieren Ihren ROI. Unser Engagement für Ihren Erfolg geht über die Migration hinaus und umfasst fortlaufenden Support, Optimierung und Innovation – für eine partnerschaftliche Zusammenarbeit rund um Ihren geschäftskritischen Ping Tech-Stack.
Ping Cloud Upgrade Success Story
Honeywells Cloud-Upgrade-Erfahrung
Honeywell, ein Fortune-100-Unternehmen, machte laut Davis Arora, Senior Director of Cybersecurity im globalen Sicherheitsteam von Honeywell, positive Erfahrungen beim Upgrade auf PingOne Advanced. In einem Webinar mit dem Titel Increase Efficiency: Migrate Your Ping Software to Our Cloud bezeichnet sich Arora selbst als die „eine verantwortliche Instanz für Identity“ und erläutert, wie Honeywell Ping Identity für Authentifizierung/Autorisierung sowohl für die Belegschaft als auch für umsatzgenerierende Kundenanwendungen nutzt. Stand 2022 waren rund 1.000 Anwendungen in PingOne Advanced integriert.
Das Unternehmen hatte mehrere Gründe, seine Ping-Software in die Cloud von Ping zu verlagern. Die größte Sorge auf C-Level- und Business-Stakeholder-Ebene war es, Resilienz und Redundanz zu verbessern und umsatzgenerierende Kundenanwendungen und -services mit einer Verfügbarkeit von 99,99 % zu unterstützen. Obwohl es nicht unmöglich war, empfand das Sicherheitsteam es zuvor als schwierig, Ausfälle bei Upgrades und Patches zu vermeiden, und erlebte mitunter Ausfälle aufgrund von Abhängigkeiten zu anderen On-Premises-Services. Zudem wollten sie Ressourcenengpässe im SSO-Team beheben, indem sie auf Bugfixes, Patches, Upgrades und das tiefgehende Know-how verzichteten, das erforderlich ist, um die On-Premises-Software betriebsbereit, verfügbar und im Einklang mit den Anforderungen der Business-Stakeholder zu halten. Ein weiterer wesentlicher Treiber war der Wunsch, den Betrieb eines derart geschäftskritischen Services in ihren globalen On-Premises-Rechenzentren vollständig aufzugeben.
Eine der größten Herausforderungen war das übergreifende Change-Management im gesamten Unternehmen. Honeywell verfügt über vier eigenständige Geschäftsbereiche in den Bereichen Aerospace, Building Technologies, Performance Materials und Safety Solutions. Das bedeutet, dass das globale Sicherheitsteam die unterschiedlichen Anforderungen jedes Geschäftsbereichs mit jeweils eigenen Produkten, Services und Kundengruppen berücksichtigen muss, um sicherzustellen, dass die globalen Identity-Services skalierbar und flexibel genug sind, um deren spezifische Anforderungen zu erfüllen. Zur Vorbereitung der Migration arbeitete das globale Sicherheitsteam von Honeywell mit allen Anwendungsteams in den verschiedenen Geschäftsbereichen sowie mit Enterprise IT zusammen, um deren Anforderungen zu verstehen. Auf dieser Grundlage optimierten sie ihre Standard-Code-Muster und Intake-Formulare, damit Anwendungsverantwortliche Apps einfach onboarden und in zentrale, adaptive risikobasierte MFA-Services integrieren können. Diese Anleitungen wurden durch umfassende Schulungen ergänzt, die den Anwendungsverantwortlichen verdeutlichten, wie sie moderne IAM-Services sowie höhere Verfügbarkeit, Redundanz und Sicherheit mit MFA überall erreichen können.
Honeywell verfolgte einen phasenweisen Ansatz und skalierte den Support für die Migration je nach Expertise oder Support-Modell der jeweiligen Anwendungsteams hoch oder herunter. Innerhalb von nur 90 Tagen war die Umgebung produktionsbereit. Ab Januar 2022 wurden keine neuen Anwendungen mehr in die On-Premises-PingFederate-Umgebung aufgenommen; stattdessen wurden alle neuen Anwendungen in PingFederate in der PingOne Advanced-Umgebung onboardet. Seitdem wurden 700–750 Anwendungen migriert, die zuvor den On-Premises-Service nutzten. Zudem wurde unternehmensweit festgelegt, dass Anwendungsverantwortliche bei jeder Einführung einer neuen App für das Unternehmen oder für Kunden eine Integration mit dem SSO-Service vornehmen müssen, sodass Anwendungen nahtlose Authentifizierungsservices mithilfe von Integrationen wie Windows Hello for Business bereitstellen können.
Honeywell schloss seine Reise im Jahr 2022 mit der Außerbetriebnahme der On-Premises-PingFederate-Instanzen ab. Die nächste Entwicklungsstufe für Honeywell besteht derzeit darin, spezifische Technologien miteinander zu verknüpfen, um ein Zero-Trust-Ökosystem aufzubauen, wobei PingOne DaVinci als Orchestrierungsebene dient, um Geräte-, Netzwerk- und Benutzervalidierung kontinuierlich und effektiv umzusetzen.
Tauchen Sie tiefer ein in Honeywells Cloud-Migration und erfahren Sie, warum sich dieses führende Unternehmen für diesen Schritt entschieden hat
Bereit für den nächsten Schritt
Zusammenfassend gilt: Wenn Sie in die Cloud von Ping wechseln, werden Sie zum IAM-Helden Ihres Unternehmens. Sie sparen Zeit und Kosten, erhöhen Ihre Geschwindigkeit und können Ihre Top-Talente auf die Themen konzentrieren, die Ihr Geschäftsergebnis verbessern. Sie vertrauen uns bereits bei Identity-Software, die Ihre geschäftlichen Herausforderungen löst – vertrauen Sie uns auch beim Hosting.
Ganz gleich, ob Sie Ihre digitale Transformation beschleunigen, die Sicherheits- und Resilienzfähigkeiten Ihrer Identity-Services verbessern oder Ihre Gesamtbetriebskosten senken möchten – verlagern Sie Ihre Ping-Software in die Cloud von Ping. Mit unseren flexiblen Cloud-Angeboten gewinnen Ihre Teams neue Kapazitäten, maximieren den ROI und realisieren erhebliche Kosteneinsparungen. Während sich die digitale Landschaft stetig weiterentwickelt, hilft Ihnen Ping, sich für zukünftigen Erfolg und nachhaltiges Wachstum optimal zu positionieren.
Bei Ping Identity sind wir überzeugt, dass digitale Erlebnisse für alle Nutzer sowohl sicher als auch nahtlos sein sollten – ohne Kompromisse. Das ist digitale Freiheit. Ping ermöglicht es Unternehmen, erstklassige Identity-Lösungen mit bereits genutzten Drittanbieterservices zu kombinieren, um Passwörter abzuschaffen, Betrug zu verhindern, Zero Trust umzusetzen oder alles dazwischen – und das alles über eine einfache Drag-and-Drop-Oberfläche. Deshalb entscheiden sich mehr als die Hälfte der Fortune 100 für Ping Identity, um jede einzelne digitale Interaktion ihrer Nutzer zu schützen und gleichzeitig reibungslose Erlebnisse zu schaffen. Erfahren Sie mehr unter www.pingidentity.com.
1 Cloud Migration Optimizes Identity and Access Management, Forrester Research, Inc. November 2023
2 Veröffentlichte CVE-Einträge