So kam Capital One zur Cloud-Identität

Da sich immer mehr Dinge online abspielen, stehen Unternehmen vor der Aufgabe, dass ihre Identitätssysteme mit dem Anstieg an Nutzerzahlen, Anwendungen und Daten Schritt halten müssen. Wenn sie im Wettbewerb bestehen wollen, sind die aktuellsten Identitätsfunktionen ein Muss.

Capital One hatte festgestellt, dass seine Kunden und Mitarbeiter ein Online-Erlebnis mit mehr Sicherheit und Komfort benötigten, das sie ohne eine vollständig integrierte Identitätslösung nicht bereitstellen konnte. Außerdem wollte es die Vorteile der Skalierbarkeit und Flexibilität der Cloud nutzen. Dafür brauchte es aber zudem auch die Vorteile der Zuverlässigkeit und Anpassbarkeit, die normalerweise nur eine On-Premises-Lösung bieten kann.

Wenn es darum geht, den Einsatzort eines Identitätssystems zu wählen, sollte man das Wissen darum kurz noch einmal auffrischen. Es gibt verschiedene Bereitstellungsoptionen zu berücksichtigen: Identity-as-a-Service (IDaaS) und On-Premises-Software sowie eine Kombination aus beidem in einer fortschrittlichen Hybridlösung.

Bei IDaaS handelt es sich um eine Technologie für die Cloud-Identität, die keine Infrastruktur und keine laufende Wartung benötigt und daher einfacher zu implementieren ist. Eine lokal installierte Software lässt Ihnen mehr Spielraum bei der Anpassung und ist eine ausgezeichnete Wahl für Unternehmen, die sich maximale Betriebszeit und Kontrolle wünschen.

Manchmal müssen reine IDaaS-Optionen jedoch durch On-Premises-Lösungen ergänzt werden, z. B. aufgrund von Vorschriften und Compliance-Standards oder wegen Anforderungen an die Betriebszeit. Dies gilt insbesondere für große Unternehmen, die noch stark auf Altsysteme angewiesen sind. Wenn die Anwendungs- und Benutzerverwaltung vereinfacht werden soll, müssen Unternehmen möglicherweise ihre lokale Software durch Cloud-Bereitstellungen erweitern, um mehr Flexibilität und Automatisierung zu erreichen.

Daher sollten sie sich unbedingt für eine Lösung entscheiden, die es ihnen ermöglicht, diese Bereitstellungsoptionen zu integrieren, um auf diese Weise die effektivste Lösung für ihre Unternehmensarchitektur zu ermitteln. Sie benötigen die Möglichkeit der Übertragung von einem Modell zum anderen ebenso wie die Kontrolle darüber, wo Ihre Identität bereitgestellt wird. Genau so ist Capital One vorgegangen, als es seine Ping Identity-Infrastruktur in die Amazon Web Services (AWS) migriert hat.

Capital One was already a Ping customer when they decided to move their identity infrastructure to the cloud. The bank had multiple instances of Ping Identity software across various regional data centers. They initially tried to migrate this software to the cloud with Amazon Web Services (AWS), but the process was too long and cumbersome. They needed an easier, more automated way of making scalable changes.

Capital One entschied sich bald, die Migration durch die Containerisierung in einer Cloud-Umgebung zu vereinfachen. Die Container sollten der Bank zudem ein schnelles Hoch- und Herunterfahren von Instanzen der Ping-Software ermöglichen, um Anfragen zu entsprechen und die Kosten unter Kontrolle zu halten. Diese Herangehensweise führte zu beeindruckenden Verbesserungen der Geschäftsabläufe. Da das Onboarding und die Verwaltung von Anwendungen nun über Selfservice-Funktionen möglich waren und immer wiederkehrende, manuelle Aufgaben wegfielen, konnte das Entwicklungs-Team jetzt schneller als je zuvor auf das Geschäft reagieren.

Besonders wichtig war hierbei, dass das Entwicklungsteam von Capital One für diese Aufgabe weder bei der Kontrolle noch bei der Betriebszeit Einbußen hinnehmen musste. Verglichen mit den bis dahin gebräuchlichen Bereitstellungen kann es nun Ressourcen problemlos und mit größerer Geschwindigkeit und Präzision online oder offline stellen. Es kann Probleme beheben, sobald sie auffallen, und eine neue Version in die Produktion einführen, ohne dass seine Vorgaben für die Betriebszeit gefährdet wären. Außerdem kann die Bank alle ihre Umgebungen von einem einzigen Kontrollpunkt aus verwalten. Dies hat die Effizienz erhöht, so dass mehr Zeit für strategische Aufgaben übrig ist.

Durch die Vorteile einer Verlagerung von Workloads in die Cloud ist IDaaS für die meisten kleinen und mittleren Unternehmen eine naheliegende Lösung. Große Unternehmen wollen allerdings bei einer Software weder auf Kontroll- noch auf Anpassungsmöglichkeiten verzichten, und außerdem dürfen durch die Migration die Geschäftsabläufe nicht unterbrochen werden.

Wir bei Ping kennen die langfristige Cloud-Vision unserer Kunden und ihre breitgefächerten Anforderungen. Daher gehen wir mit verschiedenen Optionen für die Cloud-Bereitstellung auf die individuellen Bedürfnisse der Unternehmen ein Die PingOne Cloud-Plattform ist eine einzelne, einheitliche Identitätsplattform, die sich an die Gegebenheiten hybrider Multi-Cloud-Implementierungen für große Unternehmen anpassen lässt.

Wir haben mit PingOne Advanced Services zum Beispiel ein Programm im Angebot, das ein Höchstmaß an Individualisierung mit allen Vorteilen einer Cloud-Bereitstellung kombiniert. Für einfachere Anwendungsfälle bieten wir im Rahmen von PingOne for Workforce und PingOne for Customers integrierte Identitätsfunktionen und -tools an, mit denen Sie nahtlose, auf Identität gerichtete digitale Erfahrungen für Mitarbeiter, Partner und Kunden orchestrieren können.

Capital One ist ein großartiges Beispiel für die erfolgreiche Umsetzung von hybrider IT in einer Multi-Cloud-Umgebung. Als eine der größten Banken der Welt verfügt sie über eine komplexe Infrastruktur mit Unterstützung für viele Benutzer. Die Partnerschaft mit Ping war der Bank hilfreich bei einem erfolgreichen Wechsel zu AWS, wobei sie die Kontrolle über ihre Identitätsinfrastruktur behalten konnte.