Migration in die Cloud von Ping

Die digitale Transformation ist in aller Munde, aber was genau ist damit gemeint? Allgemein gesagt, handelt es sich um das Digitalisieren von Geschäftsabläufen, um Probleme in Unternehmen wirkungsvoller zu lösen und das Bedienen von Kunden über Online-Kanäle effizienter zu gestalten. Der Sprung in die Cloud ist in der Regel ein grundlegender Bestandteil dieser Transformation.

Eine der größten Sorgen von Ping-Kunden, die noch nicht in der Cloud sind, ist die Tatsache, dass der Migrationsprozess zu herausfordernd zu sein scheint. In Wirklichkeit können Sie durch den Wechsel in die Ping-Cloud dieselben Ping-Dienste nutzen, die Sie bisher verwendet haben, und gleichzeitig die Gesamtbetriebskosten (TCO) verbessern, Ihre Identitätspraxis skalieren und einen Großteil des IAM-Infrastrukturbetriebs automatisieren. Da wir im Laufe der Jahre viele komplexe Migrationen unterstützt haben, haben wir einen wiederholbaren Prozess entwickelt, den Sie befolgen können, um die Vorgänge, die sich sonst wie eine undurchsichtige Cloud-Migrations-Roadmap anfühlen könnten, zu erleichtern und zu vereinfachen.

Und nicht nur das: Die Unterstützung eines Experten bei der Cloud-Migration kann auch dazu beitragen, Sicherheitsbedenken zu entkräften, die viele Unternehmen mit diesem Prozess verbinden.

Laut dem Verizon Data Breach Incident Report 2020 führt die Fehlkonfiguration von Cloud-Diensten und der Infrastruktur als zweithäufigste Ursache zu Datenschutzverletzungen und wird nur von Hacking in den Schatten gestellt. Hier kommen Pings Fachwissen und Beratung zur Cloud-Migration zum Tragen.

Die zentrale Funktion der Cloud-Identität besteht darin, die richtigen Personen auf der richtigen Zugriffsebene mit den richtigen Ressourcen im richtigen Kontext zu versorgen – unabhängig davon, ob Sie vor Ort oder in der Cloud implementiert sind. Durch die Einrichtung einer Authentifizierungsinstanz können Ping-Kunden sicheren und zentralisierten Zugriff gewährleisten. Zu den Funktionen gehören unter anderem Single Sign-On (SSO), Multi-Faktor-Authentifizierung (MFA),  Risikomanagement. Sie verbessern die Sicherheit, erhöhen die Produktivität von Mitarbeitern und Partnern, um Ihren Kunden reibungslose Online-Erfahrungen zu ermöglichen. Der neue Orchestrierungsdienst von Ping macht die Integration Ihrer Identitäts- und IT-Flows zu einem Kinderspiel.

Bei der Anwendung mit Mitarbeitern verringern Cloud-SSO und MFA die Zahl der verwendeten Passwörter und infolgedessen auch die Kosten, die durch Passwortrücksetzungen entstehen. Gleichzeitig steigt die Mitarbeiterproduktivität. Auf der Kundenseite kann ein IAM die Loyalität und Zufriedenheit stärken, denn sie ermöglicht überzeugende Online-Erfahrungen, wie beispielsweise einfache Registrierung, einheitliche Profile und passwortlose Anmeldung.

So finden Sie die optimale Cloud-Identitätslösung für Ihre Belegschaft oder Ihre Kunden.

Durch die Migration der Identität in die Cloud sind Sie für die heutige und künftige digitale Transformation gerüstet. Dabei ist ein solides Fundament entscheidend.

Große globale Unternehmen mit Vergrößerungsbedarf

Unternehmen wie die Fortune 1000 haben oft eine große Anzahl von Anwendungen und Ressourcen mit komplexen Anforderungen, die bei der Aktualisierung und Verwaltung vor Ort zu Verzögerungen führen können.

Bei der Migration in die Cloud von Ping müssen Sie keine bereits implementierten Anforderungen oder Anwendungsfälle aufgeben. Sie können die gleichen digitalen Identitätsfunktionen bereitstellen, aber in einem viel größeren Umfang und mit größerer Effizienz. Dank der Auto-Skalierung können Sie schnell zusätzliche Cloud-Ressourcen bereitstellen, wenn das Geschäft es erfordert, und sie in ruhigeren Zeiten reduzieren, um Kosten zu sparen.

Unternehmen, die regulatorische Anforderungen erfüllen müssen

Unternehmen, die weltweit tätig sind, müssen regionale und nationale Anforderungen an die Datenresidenz erfüllen. So regeln zum Beispiel Vorschriften wie die Datenschutz-Grundverordnung (DSGVO), der California Consumer Privacy Act (CCPA) und das Consumer Data Right (CDR) den Umgang der Unternehmen mit der Datensicherheit und dem Datenschutz.

“Der Schutz personenbezogener Daten ist in diesem Datenzeitalter zu einem immateriellen Gut geworden. Der Schutz der Privatsphäre, indem man sich auf die Seite der Verbraucher stellt, ist ein Alleinstellungsmerkmal beim Aufbau einer starken Marke für jedes Unternehmen, das im Endkundengeschäft tätig ist.“

—Gartner

Die Cloud von Ping unterstützt die Datenhoheit, d. h. Sie können sie in verschiedenen Regionen bereitstellen, um die Datenresidenz und andere gesetzliche Anforderungen zu erfüllen. Sie gibt den Kunden auch mehr Kontrolle über die Nutzung und Freigabe ihrer Daten, sodass globale Unternehmen sowohl die Vorschriften einhalten als auch die Erwartungen der Kunden erfüllen können.

Unternehmen, die ihre Kosten für IAM-Infrastruktur und Administration senken wollen

Mit der zunehmenden Digitalisierung im Geschäftsbereich müssen die mit dem Identitätsmanagement betrauten Teams eine stetig wachsende Zahl von Anfragen und ein breiteres Spektrum von Anforderungen bewältigen – der reinste Kampf für die ohnehin begrenzten Ressourcen. Eine Verlagerung von Identitäten in die Cloud von Ping kann erhebliche IT-Betriebskosten einsparen, ohne dass dies die Unterstützung anspruchsvoller Unternehmensanwendungen beeinträchtigen würde.

Die Cloud von Ping bietet den Komfort eines zentralisierten Identitätsmanagements und stellt gleichzeitig die Mittel zur Verfügung, um den Betrieb und die Wartung Ihrer IAM-Lösung zu automatisieren. So können Sie Ihre IT-Mitarbeiter von der Verwaltung der Infrastruktur entlasten und stattdessen ihren Fokus auf höherwertige Aktivitäten lenken.

Bei der Migration in die Cloud kommen mehrere Optionen infrage. Jede Möglichkeit hat ihre Vor- und Nachteile. Sehen Sie hier einen Überblick über die drei wichtigsten Cloud-Pfade:

Die Cloud von Ping

Die Ping-Cloud kombiniert die Vorteile fortschrittlicher, hoch konfigurierbarer Identitäts- und Zugriffsmanagement-Funktionen wie PingFederate, PingAccess, PingDirectory und PingCentral, die alle in einer dedizierten Cloud-Umgebung mit Daten- und Ressourcenisolierung untergebracht sind. Darüber hinaus können Sie aus einer Vielzahl von weiteren PingOne-Zusatzdiensten wie Betrugserkennung, Risikomanagement und vielen anderen auswählen oder andere Dienste von Drittanbietern in die Migration einbeziehen.

Wenn Ihre Cloud-Lösung weitere Anpassung und Kontrolle erfordert, die gleichzeitig IAM-Vorgänge automatisiert, Verwaltung vereinfacht und Cloud-first-Ziele erreicht, sind Sie mit der Cloud von Ping bestens bedient. Unabhängig davon, wo sich Anwendungen, Ressourcen, SPs und IdPs befinden, können Sie die Erweiterbarkeit der Ping-Cloud für Ihre verschiedenen Benutzergruppen, Anwendungsfälle und Identitätstypen nutzen.

Öffentliche Cloud

Das Hosting von öffentlichen Clouds wird in der Regel standortfern von den großen Cloud-Service-Anbietern wie AWS, Microsoft Azure und Google Cloud Platform angeboten. Bei öffentlichen Clouds lassen sich Sicherheit und Flexibilität nicht vollständig an Ihre individuellen Bedürfnisse anpassen, was aber durch die niedrigeren Kosten dieser Infrastruktur ausgeglichen wird. Öffentliche Clouds können sicher sein, Voraussetzung dafür ist allerdings das ausreichende Fachwissen, um sie korrekt zu konfigurieren. Ping stellt alle Tools bereit, die Sie beim Bereitstellen und Verwenden unserer marktführenden Software in Ihrer privaten Cloud benötigen.

Private Cloud

Private Clouds werden normalerweise lokal und vom Unternehmen selbst gehostet und ermöglichen daher ultimative Sicherheit und Flexibilität. Da eine private Cloud die dedizierte Abstimmung auf ein Unternehmen ermöglicht, ist sie auch für die Erfüllung der spezifischen IT-Anforderungen konzipiert. Die Bereitstellung und Pflege einer privaten Cloud ist jedoch in der Regel mit höheren Kosten und einem höheren Personalbedarf verbunden.

Wenn Sie ein großes Unternehmen sind, das Initiativen zur digitalen Transformation unterstützt und seine IT-Organisation bei gleichzeitiger Verbesserung der TCO skaliert, dann könnte die Migration in die Cloud von Ping eine gute Option für Sie sein. Ping hat über die Jahre hinweg eine Vielzahl komplexer Migrationen unterstützt und einen nachvollziehbaren Prozess entwickelt, um Unternehmen die Migration in die Cloud zu erleichtern, die für sie möglicherweise eine unüberwindbare Hürde waren.

Die Journey zur Identität in der Cloud ist in der Regel ein dreistufiger Prozess, der darauf abzielt, Geschwindigkeit, Agilität und Effizienz von Unternehmen zu steigern und gleichzeitig ausreichende Flexibilität zu bieten, um in jeder Phase dieses Prozesses individuelle Anforderungen zu erfüllen.

Phase 1: Einrichten der Cloud-Identität

Am Anfang Ihrer Journey steht das Einrichten der Cloud-Identität. Mit einer Cloud-basierten globalen Authentifizierungsinstanz können Sie den Zugriff auf die Ressourcen über alle Ihre Domänen und Plattformen hinweg absichern und kontrollieren.

Die globale Authentifizierungsinstanz bietet Unterstützung für alle Identitätstypen, Benutzerpopulationen, Anwendungen und Umgebungen und ist damit der Schlüssel zu digitalen Transformationsprozessen. Mit ihrer Hilfe können Sie außerdem ortsunabhängig die reibungslose und sichere Bereitstellung von Ressourcen bewerkstelligen. Sie minimieren die Verwendung von Passwörtern und die damit verbundenen Risiken mithilfe von Cloud-basiertem SSO und bringen gleichzeitig mit adaptiver MFA Sicherheit und Komfort ins Gleichgewicht, da Sie die Authentifizierungsanforderungen nur dann hochstufen, wenn dies gerechtfertigt ist.

Zu guter Letzt bringt eine globale Authentifizierungsinstanz die nötigen Funktionen mit, um endgültig zu einem Zero-Trust-Framework überzugehen, damit Sie Ihre Anwendungen und Daten mit minimaler Reibung und maximaler Konnektivität vertrauensvoll für die richtigen Personen öffnen können, wo immer sie sich auch befinden.

Um eine reibungslose Cloud-Migration zu gewährleisten und gleichzeitig die Sicherheit zu erhöhen, setzen Unternehmen auf Zero Trust Frameworks, die das Identitäts- und Zugriffsmanagement (IAM) in den Mittelpunkt rücken.

Phase 2: Optimieren der Cloud-Identität

In Phase 2 Ihrer Journey sorgen Sie mit der Cloud-Identität für mehr Sicherheit und noch weniger Reibung bei der optimalen Online-Erfahrung Ihrer Mitarbeiter, Partner und Kunden. Ping bietet die Möglichkeit, die Cloud-Identität mit Cloud-basierten Identitätsdiensten zu optimieren, wie beispielsweise:

• Orchestrierung zur Gestaltung nahtloser Endbenutzererlebnisse durch Integration aller von Ihnen gewählten Identitätsanbieter mit visuellen Abläufen ohne Code, die per Drag-and-Drop erstellt werden.

• MFA bietet benutzerfreundliche Authentifizierungsmethoden, adaptive Authentifizierungsrichtlinien, Geräteverwaltung mit Selfservice-Funktionen und benutzerdefiniertes Branding. So können Sie sichere Interaktionen bereitstellen, ohne die Benutzererfahrung zu beeinträchtigen.

• Risikomanagement hilft Ihrem Unternehmen mit maschinellem Lernen und Analysen zur Erkennung gefährlicher Aktivitäten dabei, intelligentere Entscheidungen bei der Authentifizierung zu treffen.

• Betrugserkennung in Echtzeit für alle Ihre Web- und Mobilkanäle.

• Identitätsprüfung, damit sich Ihre Kunden bei der Anmeldung, Registrierung und Authentifizierung bequem verifizieren können.

• Mit der dynamischen Autorisierung haben Sie die Kontrolle darüber, wem Sie Zugriff auf welche Daten und Aktionen in Ihren SaaS-, Mobil-, Web- und Unternehmensanwendungen gewähren.

• Mit der API-Intelligenz können Sie die Sicherheit und Governance Ihrer API-Infrastrukturen verbessern, indem Sie Ihre APIs durch eine bessere Transparenz des Datenverkehrs, Erkennung von Anomalien und das Blockieren von Bedrohungen schützen.

Phase 3: Konsolidieren der Identität in der Cloud

In der letzten Phase Ihrer Journey steht die Konsolidierung von älteren Identitätssystemen an, beispielsweise MFA, WAM und Verzeichnisdienste. Ein veraltetes IAM kann unflexibel sein und hohe Wartungskosten verursachen. Da Änderungen nicht einfach vorgenommen werden können und proprietäres Wissen für die Implementierung erforderlich ist, verlangsamt die Abhängigkeit von diesen Systemen das Onboarding neuer Anwendungen und kann eine Cloud-Migration gänzlich verhindern.

Sie können Ihr Unternehmen von belastenden Systemen befreien und das IAM mit Ping modernisieren. Mit Out-of-the-Box Migrations-Tools und Integrationen mit Oracle, Broadcom/CA Technologies, IBM und RSA können Sie den Wechsel zur modernen Cloud-Identität optimal gestalten. Geplante Zeiträume der Koexistenz machen ein Entfernen und Ersetzen überflüssig, sodass Sie beide Systeme auf unbestimmte Zeit oder bis zum sicheren Abschluss der Migration nebeneinander nutzen können.

Großen globalen Unternehmen bietet die Migration in die Cloud von Ping maximale Flexibilität, optimale Balance zwischen Sicherheit und Kosten sowie die nötige Agilität, um sich schnell auf wechselnde Prioritäten einzustellen und neue Initiativen zu unterstützen.

Mit der Cloud-Identitätslösung von Ping können Sie:

• Betriebskosten senken

• Ihre Identitätsinfrastruktur skalieren

• Initiativen zur digitalen Transformation ermöglichen

Auf unserer Website Cloud Migration erfahren Sie mehr darüber, wie Ping Ihre Cloud-Initiativen unterstützen kann.