Identitätsorchestrierung

Mit Plattformen für die Identitätsorchestrierung kann jeder (und nicht nur Programmierer) ein Identitäts- und Zugriffsmanagement (IAM) erstellen, testen, bereitstellen und warten – von der Registrierung und Anmeldung über die Verifizierung der Identität bis hin zur permanenten Authentifizierung.

Wir alle wünschen uns, dass dies so mühelos wie möglich vonstatten geht.

Als Nutzer möchten wir nicht darüber nachdenken müssen, was sich im Hintergrund abspielt. Wie wollen uns einfach nur sicher und reibungslos anmelden können, wenn wir auf unsere Anwendungen zugreifen, ganz gleich, ob diese lokal oder in der Cloud laufen.

Als Administratoren möchten wir keine Zeit mit dem Schreiben spezifischer Codes verbringen, wenn wir Identitätsanbieter, Datenbanken und Risikoprovider integrieren. Es geht uns nur darum, ohne die Unterstützung hochqualifizierter Entwickler so schnell wie möglich entspannte Benutzererlebnisse zu entwerfen, zu testen und bereitzustellen.

Orchestrierungsplattformen machen all dies möglich. Benutzererfahrungen werden visuell als Flows abgebildet, also als Diagramme, die Wege beschreiben, die Nutzer bei der Erledigung einer Aufgabe gehen können. Entlang dieser Flows kann der Benutzer festlegen, wie viele Ansichten benötigt werden, in welcher Reihenfolge sie erscheinen sollen und welche Informationen für jedes Erlebnis erforderlich sind.

Mit Orchestrierungsplattformen können Sie User Journeys von Anfang bis Ende abbilden. Damit lassen sich Muster und Redundanzen leichter erkennen und Prozesse eventuell optimieren. Auch Änderungen in allen Ihren Journeys bei dringenden Aktualisierungen gehen auf diese Weise leichter von der Hand, als mit herkömmlichen, fest kodierten Lösungen.

Das Schöne daran ist, dass Sie nicht wissen müssen, wie man Code schreibt, um Flows zu optimieren oder zu erstellen. Für das Starten eines Flows werden häufig Templates angeboten, oder Sie können einen von Grund auf neu erstellen. Sie ziehen einfach Knoten auf Ihre Arbeitsfläche, konfigurieren den Flow, testen ihn und nehmen dann so lange weitere Änderungen vor, bis Sie mit Ihrem Werk zufrieden sind.

Die Rolle des Dirigenten

Beim Verwenden einer Orchestrierungsplattform, können Sie sich selbst als Dirigent betrachten. Dirigenten geben in den von ihnen geleiteten Musikgruppen den Ton an. Sie entscheiden, welche Musik gespielt wird und bestimmen das Tempo, den Ausdruck und die Phrasierung. Es liegt in Ihrer Hand, die Interpreten zusammenzuführen, auf den Gesamtklang des Ensembles zu achten und zu beurteilen, wie und wann Sie welche Interpreten ins Rampenlicht stellen.

Dirigenten sind Künstler. Sie sind kompetent, engagiert und wissen, wie man unvergessliche Erlebnisse schafft. Auch Sie sind qualifiziert, enthusiastisch und wissen jetzt, wie Sie nahtlose Registrierungs- und Anmeldeerlebnisse für Ihre Benutzer gestalten können. Statt sich jedoch mit benutzerspezifischen Codes beschäftigen zu müssen, um alle Teile zu verzahnen, können Sie jetzt auch ohne Code mit einer Drag-and-Drop-Oberfläche arbeiten, um diese Erlebnisse schnell und mühelos auf den Weg zu bringen.

So funktionieren Orchestrierungsplattformen

Orchestrierungsplattformen bieten Kontrolle und Transparenz für Ihr gesamtes Identitäts- und Zugriffsmanagementsystem (IAM) und alle damit verbundenen Prozesse. Von der Registrierung über Authentifizierung und Autorisierung bis hin zur Risikoüberwachung und Betrugserkennung können Sie Abläufe generieren, die Benutzer durch bestimmte Aufgaben führen.  

Flows sind User Journeys, die festlegen, wie Benutzer mit Ihren Produkten und Dienstleistungen interagieren. So schaffen Sie ein Benutzererlebnis:

1. Sie wählen die Art des Flows. Wenn Sie z. B. eine Registrierungsfunktion für neue Benutzer erstellen möchten, denken Sie zunächst über das Erscheinungsbild nach. Sie legen fest, welche Informationen Sie beim ersten Besuch auf Ihrer Seite einholen möchten, wie beispielsweise die E-Mail-Adresse und Telefonnummer und die Anzahl der Schritte für diesen Ablauf.

    

2. Sie bestimmen die Art der Authentifizierung, die ausgehend von dem prozessbedingten Risiko erforderlich ist. Bei Finanzdienstleistern, im Gesundheitswesen und in andere stark regulierten Umfeldern ist bei der Registrierung für ein neues Konto eventuell eine Multi-Faktor-Authentifizierung (MFA) notwendig, während Einzelhandelsunternehmen einen Benutzernamen und ein Passwort als ausreichend einstufen.

    

3. Sie erstellen Ihren Flow, Verwenden Sie eine Vorlage als Ausgangspunkt, oder beginnen Sie mit einer leeren Oberfläche. Sie ziehen einen oder mehrere Knoten auf Ihre Oberfläche, verbinden sie mit logischen Operatoren und konfigurieren so Ihren Flow.
   
   Die Knoten stellen Aktionen innerhalb eines Flows dar. Wenn Sie einen Knoten zu Ihrem Flow ergänzen, geben Sie an, welche Verbindung er verwendet. Jede Verbindung bietet eine einzigartige Reihe von Funktionen.

    

4. Testen Sie den Flow und kontrollieren Sie, ob Sie mit dem Ablauf zufrieden sind.

Nachdem Sie einen ersten Flow erstellt haben, können Sie diesen je nach Bedarf weiter ausbauen. Wenn Ihre Anwendung beispielsweise weltweit an mehreren Standorte verfügbar ist, sollten Sie eine risikobasierte Authentifizierung in den Flow für die Registrierung neuer Konten aufnehmen. Die Einschätzung des Risikos basiert auf einer Vielzahl von Faktoren, darunter das Verhalten des Benutzers, das Gerät (ist dieses Gerät bekannt?), die IP-Adresse und die Historie der Geolokalisierung (liegen der Standort des Benutzers und die Anmeldezeit im Bereich des Möglichen unter Berücksichtigung von Zeit und Ort des letzten Anmeldeversuchs?).

Sie können diesen Flow auch als Baustein für weitere Flows verwenden. Sie können einen Flow klonen, ihn umbenennen und auf seiner Grundlage einen völlig neuen Flow erstellen. Die Verwendung dieses Konzepts zur Erstellung von Benutzererlebnissen spart nicht nur Zeit, sondern sorgt auch für die Konsistenz aller Online-Erlebnisse des Unternehmens.

Herstellerunabhängige Plattformen erhöhen die technologische Unabhängigkeit

Zu den bedeutendsten Vorteilen einer herstellerunabhängigen Orchestrierungsplattform gehört sicherlich, dass Sie Ihre bereits vorhandene Technologie nutzen können. Unabhängig davon, ob Sie Beziehungen zu einer ausgewählten Gruppe von Anbietern unterhalten oder einen Best-of-Breed-Ansatz für die Auswahl Ihrer Technologie verwenden, stehen Ihnen Integrationen von einer Vielzahl von Drittanbietern zur Verfügung, die Sie für Ihre Flows verwenden können. Ziehen Sie die Knoten einfach per Drag-und-Drop auf die Oberfläche, und konfigurieren Sie die logischen Operatoren, um Erfahrungen für Ihre Benutzer zu definieren.

Wenn Sie zum Beispiel wünschen, dass sich Ihre Benutzer bei Ihrer Anwendung mit ihren Google-Anmeldedaten einloggen können, genügt es, die Verbindung zum „Google Social Login“ in Ihren Flow zu ziehen. Wenn Sie hingegen ein Anmeldeformular einblenden möchten, ziehen Sie die HTTP-Verbindung in Ihren Flow und passen sie nach Bedarf an.

Und das ist erst der Anfang. Von einer vorkonfigurierten Bedrohungserkennung über Risikoidentifizierung und Provisioning bis hin zur Multi-Faktor-Authentifizierung stehen Ihnen auf der Plattform Hunderte von Out-of-the-Box-Integrationen zu Verfügung. In unserem Integrationsverzeichnis finden Sie eine Liste der Konnektoren, die auf der Ping Identity Orchestrierungsplattform angeboten werden sowie die Beschreibung der einzelnen Funktionen.

Identitätsorchestrierung live

Wenn Sie verstehen möchten, wie die Identitätsorchestrierung funktioniert, schauen Sie es sich am besten an. In dieser kurzen Demo zeigen wir Ihnen, wie einfach es ist, einen Konnektoren auszuwählen, ihn per Drag-und-Drop auf eine Oberfläche zu ziehen und die Online-Erlebnisse zu generieren, die Ihre Benutzer erwarten.