Von Kreditauskunft zu Datendienstleistungen
Von allen großen Herausforderungen ist dies heute vielleicht eine der schwierigsten: Ein etabliertes Unternehmen, das auf älterer Software aufbaut, in ein schnell agierendes, agiles Unternehmen zu verwandeln, das bereit ist, sich der digitalen Welt zu stellen.
Deshalb wurde Barry Libenson 2015 als CIO von Experian eingestellt. Bereits zuvor hatte das Unternehmen große Schritte unternommen. Experian ist zwar immer noch die weltgrößte Auskunftei für Verbraucherkredite, hilft seinen Geschäftskunden heute jedoch auch, Betrug zu verhindern, Verbrauchern ohne Wartezeiten Kredite anzubieten sowie datengestützte Marketingentscheidungen zu treffen.
„Ich würde sagen, dass Experian großenteils wirklich ein Technologieunternehmen ist“, folgert Libenson. „Die Zeiten sind vorbei, in denen wir nur dafür verantwortlich waren, den Betrieb der Finanzsysteme aufrechtzuerhalten. Wir haben uns zu einem strategischen Partner der Geschäftsabteilungen entwickelt und helfen ihnen, zu entscheiden, welche Produkte erstellt werden sollen, sowie besser zu verstehen, wie Kunden auf Informationen zugreifen möchten.“
Diese Veränderung – von der Bereitstellung standardisierter Kreditauskünfte zur Integration von Echtzeitdaten in eine Reihe kundenorientierter Services – ist Ausdruck des Wandels, den Experian heute vollzieht.
Das Identity-Management steht dabei laut Libenson im Zentrum. „Sichergehen, dass eine Person, die Informationen anfordert, die Person ist, für die sie sich ausgibt. Sicherstellen, dass wir keine vertraulichen Informationen an Unbefugte weitergeben. Das steht bei allen unseren Produkten an erster Stelle.“
Die Vision: Eine einzige Identity-Plattform
Eine von Libensons ersten Prioritäten für die Umsetzung der Transformation bei Experian war die Standardisierung. Er wollte den Entwicklern im gesamten Unternehmen einen einzigen Satz von Tools zur Verfügung stellen, damit sie Produkte einheitlich erstellen konnten. Auf diese Weise entstehen konsistente Customer Experiences für alle Produkte, erklärt er.
Als Libenson seine Tätigkeit bei Experian aufnahm, nutzte das Unternehmen viele verschiedene Identity-Managementsysteme, darunter Produkte von Okta, Ping, RSA, Oracle und MobileIron, die in verschiedenen Teilen des Unternehmens implementiert waren. Er erkannte, dass die Standardisierung auf eine einzige Identity- und Authentifizierungsplattform für die Vereinheitlichung der Unternehmensarchitektur entscheidend sein würde.
Für diese Identity-Plattform wollte Libenson eine Cloud-basierte Identity-Lösung nutzen. Diese musste flexibel genug sein, um Experians umfangreiche Mischung aus internen Produktivitätsanwendungen sowie die wachsende Anzahl von Anwendungen für seine Kunden und Partner zu bewältigen.
Um den Herausforderungen des digitalen Zeitalters gerecht zu werden, benötigte Experian außerdem einen Identity-Partner, der bei der Absicherung des wachsenden API-Ökosystems helfen konnte. Libenson wollte in der Lage sein, den Forderungen von Kunden und Partnern nach noch anspruchsvolleren und stärker angepassten Datendienstleistungen nachzukommen.
Eine bereits vorhandene Lösung
Im April 2015, zwei Monate vor Libensons erstem Arbeitstag, hatte die Consumer Services-Abteilung von Experian ihre Anwendung Credit Tracker eingeführt, mit der Verbraucher ihre Kreditwürdigkeit auf einzigartige Weise nachverfolgen und verwalten können. „Den Leuten gefällt die übersichtliche Benutzeroberfläche“, berichtet Libenson. „Sie melden sich an und sehen ihren FICO-Kreditscore, die Anzahl ihrer bestehenden Konten und alle Probleme, die ihre Kreditwürdigkeit beeinflussen. Sie können auch Was-wäre-wenn-Szenarien durchspielen, um zu sehen, wie sie ihre Kreditwürdigkeit verbessern können (oder was ihr schaden würde).“
Das war ein riesiger Erfolg. Es war auch die erste Anwendung, die Experian auf der Okta-Plattform erstellte. Jeff Scanlon, VP of Global Infrastructure and Technology Operations, entschied sich für Okta, weil Experian so Benutzerfreundlichkeit und Sicherheit vereinen konnte, um eine erstklassige mobile Anwendung zu entwickeln.
Mervyn Lally, EVP of Global Product Development bei Experian, war der erste Mitarbeiter, den Libenson einstellte. Er erhielt die Aufgabe, die verschiedenen Identity-Lösungen zu bewerten, die Experian unternehmensweit verwendete. Als er sich ansah, was die Consumer Services-Abteilung mit Okta aufgebaut hatte, war er sowohl von der Technologie als auch von der einfachen und schnellen Implementierung beeindruckt.
„Uns war klar, dass Okta die beste Lösung war“, berichtet Lally. „Nicht nur das Produkt selbst, sondern auch hinsichtlich der Umsetzung in unserer Umgebung. Wir entschieden uns, das, was unsere Consumer Services-Abteilung begonnen hatte, unternehmensweit als Standard einzuführen.“
Experian setzt voll auf Okta
Der nächste Schritt war die Bereitstellung von Okta für alle 16.000 Experian-Mitarbeiter und die Anbindung aller Anwendungen: Finanzsysteme, E-Mail, HR-Systeme, Marketingplattformen usw. Als diese Phase abgeschlossen war, konnte die IT-Abteilung mehrere ältere Lösungen stilllegen, die hier und da lokal installiert waren.
„Ich schaffe sechs verschiedene Technologien ab“, sagt Lally. „Das sind sechs verschiedene Supportverträge, sechs verschiedene Arten von Servern, die ich warten, patchen und auf denen ich jegliche Schwachstellen verhindern muss“. Heute steuert Okta diese Komponenten über die Cloud bei. Dadurch lässt sich die interne IT-Umgebung von Experian viel einfacher verwalten. Auch die Kosten sind gesunken, da die laufenden Ausgaben für die Verwaltung der stillgelegten Dienste auf über eine Million Dollar jährlich geschätzt werden.
Ein weiterer Vorteil sind laut Lally die effizienteren Onboarding-Prozesse für neue Benutzer. Mitarbeiter können produktiver sein, weil ihre Anwendungen nun leichter zugänglich sind.
Als Nächstes gestaltete die IT-Abteilung von Experian den Zugriff und das Onboarding von Geschäftskunden ebenso effizient. Heute ist es in Baumärkten und Supermärkten in den USA üblich, Kunden an der Kasse zu fragen, ob sie eine hauseigene Kreditkarte beantragen möchten – auch wenn die Schlangen an den Kassen lang sind. Diese Läden haben einen Vertrag mit Experian, um die Kreditwürdigkeit auf der Stelle zu beurteilen.
Darüber hinaus bietet Experian Finanzinstituten wie American Express, Barclays, Citibank und Chase Marketingdienstleistungen, Betrugserkennung und Kreditdienstleistungen. All diese Dienste enthalten eine Authentifizierungskomponente.
„Es muss unbedingt sichergestellt werden, dass jede Person, die Informationen abruft, die Person ist, für die sie sich ausgibt“, erklärt Libenson. „Genauso wichtig ist, dass sie über die Berechtigung zum Zugreifen auf die betreffenden Informationen verfügt.“ Dank Okta ist dieser Authentifizierungsprozess für Experian-Geschäftskunden und ihre Kunden heute noch einfacher, sicherer und zuverlässiger.
Angesichts der Größe des Unternehmens wurde die Okta-Implementierung bemerkenswert schnell durchgeführt. Alle internen und externen Anwendungen von Experian wurden innerhalb eines Jahres effektiv in Okta konsolidiert. „Die Zusammenarbeit mit Okta war eine sehr positive Erfahrung“, berichtet Lally. „Am interessantesten war für uns der Übergang von einer Art Wasserfallmodell zu einem agilen Identity-Management-Modell. Mit der Agile-Methode lernen wir schnell, während wir die Umgebung bereitstellen, in Betrieb nehmen, konfigurieren und testen.“
Die Teams haben sich anfangs etwas schwer getan, sagt Lally. Neue Anwendungen schnell hoch- und herunterzufahren war ein fremdartiges Konzept, aber es dauerte nicht lange, bis sie sich daran gewöhnt hatten. „Es ist schön, zu beobachten, wie eine Bereitstellung Fahrt aufnimmt“, erklärt er.
Nutzung der API-Economy
In der nächsten Phase seiner Okta-Implementierung will Experian das Data-as-a-Service-Angebot nutzen und seinen Kunden die Kontrolle über die Optionen zum Abrufen und Anzeigen der benötigten Daten geben. „Die Zeiten, in denen Unternehmen diktierten, wie Kunden Informationen konsumieren, sind so gut wie vorbei“, sagt Libenson. „Wo wir früher vorgegeben haben, wie wir mit den Kunden kommunizieren wollten, sagen sie uns jetzt: ‚Die Informationen und Dienstleistungen, die Sie anbieten, finden wir klasse, aber wir wollen sie anders konsumieren.‘“
Um diese Anforderungen zu erfüllen, erstellt Experian eine Umgebung von API-Diensten, in der Kunden sich programmgesteuert mit Experians Datenquellen verbinden und genau die Informationen abrufen können, die sie benötigen. „Es ist wichtig, zu verstehen, dass fast jede von unseren Kunden erstellte Anwendung viele verschiedene Teile enthält“, sagt Libenson. „Wir sind dabei möglicherweise nur eine von vielen Komponenten.“
Ein Beispiel dafür ist Uber. Das Unternehmen verwendet Experian, um die Bonität potenzieller Fahrer zu prüfen. Die Plattform, über die Uber seine Fahrer rekrutiert, enthält jedoch zahlreiche Komponenten – nicht nur die von Experian. Die Möglichkeit, verschiedene Produkte miteinander zu verknüpfen, ist für die Entwicklung solcher Anwendungen entscheidend.
Das API-Projekt ist umfangreich. Experian wählte Apigee als API-Verwaltungstool, unter anderem wegen seiner nahtlosen Integration in Okta API Access Management. „Es war wirklich angenehm, die Partnerschaft zwischen Okta und Apigee zu beobachten“, resümiert Lally. „Jetzt erfolgt die Verwaltung der APIs genauso wie bei Geräten, Benutzern und Anwendungen. Das Gleiche gilt für das Gewähren von Zugriff auf diese Anwendungen.“
Mehr Kontrolle für Verbraucher
Für Libenson ist die digitale Transformation von Experian nicht wirklich einzigartig. Es ist für jedes Unternehmen äußerst wichtig, seine Umgebung aus APIs und Mikroservices richtig aufzubauen. Eine schnelle Reaktion auf Kunden- und Verbraucherwünsche ist absolut unverzichtbar. Die neue API-Umgebung wird Experian bei der Erschließung neuer Märkte, der Integration von Geschäftsbereichen und der Ausweitung seines Geschäfts unterstützen.
Aber selbst bei einem Finanzdienstleister geht es natürlich nicht nur ums Geld. „Durch die API-Economy können wir die User Experience deutlich verbessern“, sagt Lally. Er stellt sich eine Welt vor, in der die Verbraucher viel mehr Kontrolle über ihre Bankkonten und -daten haben als je zuvor.
Stellen Sie sich vor, Sie können ganz einfach von Ihrem Smartphone aus Ihre Kreditauskunft oder Ihr Kreditkartenkonto sperren oder entsperren. „Bei einem API-Aufruf, der Apigee und Okta verwendet, könnte das wie folgt aussehen: Okta stellt sicher, dass die Benutzerberechtigungen korrekt sind, und Apigee gewährleistet, dass der richtige API-Aufruf ausgeführt wird“, erklärt Lally.
Das ist eine Vision, die alle unterstützen würden.
Über Experian
Experian® ist das weltweit führende globale Informationsdienstleistungsunternehmen. In den entscheidenden Momenten des Lebens – vom Kauf eines Hauses oder eines Autos über den Studienbeginn eines Kindes bis hin zum Wachstum eines Unternehmens durch den Kontakt mit neuen Kunden – hilft es Verbrauchern und Unternehmenskunden, ihre Daten sicher zu verwalten. Experian hilft Privatpersonen, die Kontrolle über ihre Finanzen zu übernehmen und Zugang zu Finanzdienstleistungen zu erhalten, Unternehmen, klügere Entscheidungen zu treffen und zu florieren, Kreditgebern, Geld verantwortungsbewusster zu verleihen, und Behörden, Identitätsmissbrauch und Verbrechen zu verhindern.
Experian hat mehr als 16.000 Mitarbeiter in 37 Ländern und investiert täglich in neue Technologien, talentierte Menschen und Innovationen, um allen Kunden zu helfen, jede Gelegenheit optimal zu nutzen. Experian ist an der Londoner Börse notiert (EXPN) und gehört zum FTSE 100 Index.
