Lokale Infrastruktur, die nicht mehr benötigt wird
Die Einführung von Okta im Unternehmen beginnt bereits vor dem Zusammenschluss. ICAP hatte die Fusion-Plattform entwickelt, aber ihre IT-Infrastruktur befand sich in ICAP-Rechenzentren auf der ganzen Welt. „Die Bereitstellung von Software für Kunden war schwierig“, so Adrian Brown, Leiter der Qualitätssicherung für Fusion bei TP ICAP. Außerdem war die firmeninterne Single-Sign-On-Lösung nicht unternehmensweit skalierbar. Es wurde entschieden, die gesamte Fusion-Infrastruktur in die Cloud zu verlagern.
„Wir sahen uns um, welche Cloud-Dienste uns helfen würden, und Okta war einer der ersten“, berichtet Brown. Damit Cloud-Investitionen in Infrastruktur und Anwendungen erfolgreich sein konnten, „brauchten wir eine Identity-Management-Lösung“, erklärt er. Das Wichtigste war dabei die Absicherung der Händler-Identities auf der gesamten Plattform.
Das Team nahm mit Freude zur Kenntnis, dass Okta in Europa präsent war und ein neues Büro in London hatte. „Okta hat uns geholfen, den Einstieg zu finden, mit den Menschen zu sprechen, mit denen wir sprechen mussten, und zu erkennen, was unsere letztendlichen Ziele waren“, erklärt Brown. „Von Anfang an mit Customer Success-Teams zusammenzuarbeiten erleichterte die Arbeit enorm.“
Mehr Möglichkeiten für Kunden dank des Wechsels in die Cloud
Bei der Umstellung seiner Infrastruktur auf Amazon Web Services nutzte das Fusion-Team Okta-APIs, um den Kunden sicheres Single Sign-On für alle Anwendungen zu ermöglichen – unabhängig davon, ob sich diese noch in ICAP-Rechenzentren befanden oder bereits in die Cloud umgezogen waren.
Die Helpdesk-Anfragen gingen zurück, und die Kunden schätzten die Einfachheit und Geschwindigkeit, mit der ICAP die neue Identity-Lösung implementierte. „Wir haben uns und unseren Kunden die Möglichkeit gegeben, flexibel zu entscheiden, wie sie die Plattform nutzen und wie sie Hilfe erhalten. Das ging dann eher in Richtung Self-Service“, stellt Brown fest.
„Die Einführung von Okta war sehr einfach“, berichtet er. „Wir gingen nach einem einwöchigen Proof of Concept sofort in die Entwicklung. Innerhalb weniger Monate erfolgte das Rollout in die Produktionsumgebung. Das verlief völlig reibungslos. Unsere Kunden freuten sich über die Entwicklungen, und das Feedback war erstaunlich.“
Für das ICAP-Fusion-Team bot Okta eine Möglichkeit, das Vertrauen der Kunden zu stärken und nahtlose User Experiences mit höchsten Sicherheitsstandards zu bieten. Das Team beseitigte die Kundenplattformsilos, machte das Kundenverhalten sichtbarer und automatisierte die Kundenlebenszyklen. Dies schuf eine solide Grundlage für zukünftige Entwicklungen und Interaktionen.
Nahtloses Identity-Management für das gesamte Unternehmen
Nach ihrem Erfolg mit Fusion entschied sich die ICAP-Geschäftsführung für die sofortige Implementierung von Okta Single Sign On, adaptiver Multi-Faktor-Authentifizierung und Lifecycle Management und zog intern das Okta Integration Network heran, um für das gesamte Unternehmen einen umfassenden Wechsel in die Cloud zu ermöglichen. Heute verbindet das Unternehmen laut Brown so viele Anwendungen wie möglich mit Okta.
„Wir sehen die Vorteile, die uns eine Anwendungsinfrastruktur wie Okta bieten kann“, sagt er. Die Technologie ermöglicht es dem Unternehmen, seine Kerninfrastruktur zu modernisieren und sich auf die Zukunft vorzubereiten, während es vorhandene Anwendungen weiterhin unterstützt.
Derzeit nutzt das Unternehmen Okta für die Anwendungen GitHub Enterprise, Red Hat Ansible Tower, Slack und Jira. Einige Anwendungen, wie Slack, ermöglichen es Mitarbeitern, über ihre Mobilgeräte zu arbeiten. Hierfür melden sie sich einfach und sicher über die Okta-App auf ihrem Smartphone an.
„Slack verwendet Okta. Wir steuern es. Wir überwachen es. Es passt in unsere Umgebung“, stellt Brown fest. Mit benutzerfreundlicher MFA ist das Risiko einer Sicherheitsverletzung gering. Mit einem einzigen, Cloud-basierten Identity-Dienst, der mehrere Lösungen abdeckt, spart das Unternehmen Kosten und Verwaltungsaufwand.
Heute sei es bemerkenswert einfach, neue Mitarbeiter einzubinden, sagt Brown. „Man kann kaum glauben, dass andere Finanzdienstleister dies nicht nutzen.“ Neue Mitarbeiter, die schon zuvor in dieser stark regulierten Branche gearbeitet haben, sind es gewohnt, jeden Tag lästige Hindernisse zu überwinden, um auf Unternehmensumgebungen zugreifen zu können.
Mit Okta wird dies für sie zu einem nahtlosen Ablauf, erklärt er. „Sie melden sich bei einer Anwendung an. Dann wechseln sie zu einer anderen, die nichts damit zu tun hat, und sind sofort da.“ Dank der automatisierten Onboarding- und Account Management-Prozesse können Mitarbeiter vom ersten Tag an produktiv sein. Dies gab es in der Branche nie zuvor.
Einem großen Zusammenschlusses den Weg geebnet
2016 war für ICAP auch in anderer Hinsicht ein bedeutsames Jahr. Das Unternehmen entstand durch den Zusammenschluss von Tullett Prebon und ICAP und änderte seinen Namen in eine Kombination aus diesen beiden.
„Da das neue Unternehmen [im Jahr 2017] zusammenwächst, stehen wir vor neuen Herausforderungen“, erklärt Brown. „Aber mit Okta können wir diese sehr gut bewältigen. Mit den Tools, dem Fachwissen und der Flexibilität von Okta können wir die beiden Unternehmen zusammenbringen und erfolgreich integrieren. Wir wissen, dass wir Domänen bei Bedarf getrennt halten und synchronisieren können. Und wir wissen auch, dass wir unseren Kunden damit keine Risiken und Kosten verursachen.“
Mit Okta Universal Directory konnte TP ICAP ganz einfach Directories integrieren und die Domänenkonsolidierung beschleunigen. Dank Okta konnte das Unternehmen die Kosten für die Integration senken und eine schnellere Amortisation für den gesamten Zusammenschluss erreichen. Die Mitarbeiter beider Unternehmen konnten ab dem ersten Tag der gemeinsamen Geschäftstätigkeit produktiver sein, und dank des zentralen Identity-Management-Kontrollpunkts ging diese Produktivität auch mit stärkerer Sicherheit einher.
Eine Grundlage für die fortlaufende Integration und Automatisierung
Für 2018 plant TP ICAP die Anbindung von Office 365 an Okta. Außerdem ist geplant, nicht nur Entwicklungs- und Produktivitätsanwendungen, sondern auch Anwendungen für die Personalabteilung und für andere Unternehmensbereiche in die Okta-Plattform zu integrieren.
„Die Nutzung der Cloud ist für uns sehr wichtig“, erläutert Brown. „Wir haben eine Arbeitsweise und werden diese Arbeitsweise weiterhin als Grundlage verwenden. Unsere Vorgehensweise bei der Zusammenarbeit mit Okta werden wir auch auf andere Firmenbereiche ausdehnen.
Idealerweise werden wir unsere Nutzung von Okta vollständig automatisieren, sodass das Onboarding neuer Benutzer, die Provisionierung von Anwendungen und alles andere nahtlos integriert werden. Das ist unser Ziel.“
Aus unserer Sicht sind sie ganz klar auf dem besten Weg.
Über TP ICAP
TP ICAP ist ein globales Brokerage- und Informationsunternehmen, das eine zentrale Rolle im Herzen der weltweiten Finanz-, Energie- und Rohstoffmärkte spielt. Das Portfolio des Unternehmens umfasst Vermittlungsdienstleistungen, kontextbezogene Einblicke und Informationen, Lösungen für Handelstransaktionen sowie Daten und Analysen.
