Fertigung / Bodenbeläge
Wie Beaulieu Canada seine Alt-Authentifizierung in weniger als 4 Monaten durch Enterprise-SSO ersetzt hat
Ein kanadischer Bodenbelagshersteller musste die Sicherheitsanforderungen des Mutterkonzerns erfüllen, ohne seine operative Eigenständigkeit aufzugeben. Skycloak lieferte Managed Keycloak mit EntraID-Föderation und sparte über 10 Monate Entwicklungszeit.
Die Herausforderung
Ein Sicherheitsvorfall führte zu strengeren Anforderungen des Mutterkonzerns, dessen Sicherheitsteam eine aktivere Rolle bei der IT-Infrastruktur und den Compliance-Standards von Beaulieu Canada übernahm.
Die bestehende Authentifizierung war ein historisch gewachsenes Eigenbau-System, das moderne Sicherheitsstandards nicht erfüllte, was das Sicherheitsteam der Muttergesellschaft als vorrangig einstufte.
Hinzu kam, dass die Vertriebsmitarbeitenden für jede interne Anwendung eigene Logins und Passwörter hatten, was den Support belastete und die Nutzererfahrung verschlechterte.
“Unsere Eigenentwicklung war alles andere als ideal. Sie war wirklich schlecht, deshalb hatte eine Lösung höchste Priorität.”
Dustin, Leitender Webentwickler, Beaulieu Canada
Zentrale Anforderungen
- Single Sign-on über alle internen Anwendungen hinweg
- EntraID-Föderation für vorhandene Microsoft-Anmeldedaten
- SIEM-Log-Export für das Sicherheitsmonitoring der Muttergesellschaft
- Unabhängigkeit von den Ticket-Engpässen der Konzern-IT
- Zuverlässig genug für den Handel: ohne Anmeldung kein Kauf
Die Evaluierung
Einfach zu integrieren, aber die nutzerbasierte Preisgestaltung wäre bei einer auf über 6.000 wachsenden Nutzerbasis teuer geworden.
Faire Preise, aber keine Einhaltung der gängigen Authentifizierungsprotokolle. Die Dokumentation war lückenhaft und der Support beschränkte sich auf Discord.
Die Zuverlässigkeit von Keycloak überzeugte, doch das Team wollte den Wartungsaufwand des Selbstbetriebs nicht tragen.
Pauschale Preise, bewährtes Keycloak, betreute Infrastruktur und reaktionsschneller Support. Das Sicherheitsteam des Mutterkonzerns empfahl selbst einen Managed-Keycloak-Ansatz.
“Wenn sich niemand anmelden kann, kauft auch niemand. Und wenn niemand kauft, bricht das Geschäft ein. Wir brauchten etwas Solides.”
Dustin, Leitender Webentwickler, Beaulieu Canada
Warum Skycloak
Pauschale, planbare Preise
Nach der nutzerbasierten Preisgestaltung von Auth0 war das Pauschalmodell von Skycloak eine Erleichterung, besonders mit 6.000 authentifizierten Nutzern auf der Roadmap.
“Die pauschalen Preise lassen sich leichter budgetieren. Im Vergleich zu Wettbewerbern, die pro Nutzer abrechnen, finde ich sie fair.”
Dustin, Leitender Webentwickler, Beaulieu Canada
Ein Support, der wirklich antwortet
Nach einem anderen Anbieter, dessen Support ausschließlich über Discord lief, war der Unterschied sofort spürbar.
“Tickets bei Skycloak zu eröffnen und innerhalb einer Stunde Antworten zu bekommen, war großartig. Der Support war wohl das Beste daran.”
Dustin, Leitender Webentwickler, Beaulieu Canada
Log-Zugriff für die Konzern-Compliance
Das Sicherheitsteam der Muttergesellschaft verlangte SIEM-Log-Zugriff für das Sicherheitsmonitoring. Mit einer Managed-Keycloak-Lösung war das machbar.
“Wenn Sie uns diesen Zugang nicht hätten geben können, wäre das wahrscheinlich ein Ausschlusskriterium gewesen.”
Dustin, Leitender Webentwickler, Beaulieu Canada
Die Umsetzung
Da das Team bereits einen funktionierenden Prototyp mit einem anderen Anbieter gebaut hatte, verlief der Wechsel zu Skycloak bemerkenswert reibungslos. Die Kernintegration dauerte 3-4 Monate, von der Registrierung bis zum produktiven, mit EntraID verbundenen SSO.
Dustin übernahm die Keycloak-Konfiguration selbst: Realms, Identity Provider und die Anbindung der EntraID-Föderation, bei Bedarf mit Unterstützung von Skycloak.
Als das Team übersetzte Login-Seiten brauchte, forderte es die Funktion an und erhielt sie in etwa zwei Wochen.
“Als wir mit Skycloak liefen und im Grunde alles eingerichtet war, mussten wir nur ein paar URLs ändern, die Integration war ziemlich einfach.”
Dustin, Leitender Webentwickler, Beaulieu Canada
Die Ergebnisse
Enterprise-SSO ohne Abhängigkeit von der Konzern-IT
Die Vertriebsmitarbeitenden melden sich jetzt über die EntraID-Föderation mit ihren vorhandenen Microsoft-Anmeldedaten an der Plattform von Beaulieu Canada an. Keine separaten Passwörter, keine Support-Tickets für Zurücksetzungen.
“Unsere Vertriebsmitarbeitenden sind ohnehin bei Microsoft angemeldet. Wenn sie unsere Anwendung öffnen, sind sie bereits eingeloggt. Das ist superflüssig.”
Dustin, Leitender Webentwickler, Beaulieu Canada
Konzernweite Sicherheitsvorgaben erfüllt
Die Sicherheitsanforderungen der Muttergesellschaft, einschließlich des SIEM-Log-Exports für deren Monitoring-Plattform, wurden erfüllt, ohne die operative Eigenständigkeit von Beaulieu Canada einzuschränken.
Über 10 Monate Entwicklungszeit gespart
Ein SSO von Grund auf zu bauen hätte das Team über 10 zusätzliche Monate gekostet. Skycloak verkürzte den Zeitplan auf 3-4 Monate.
Eine Plattform, die mitwächst
Mit heute ~40 produktiven Vertriebsmitarbeitenden und 6.000 authentifizierten Nutzern, die noch in diesem Jahr geplant sind, hat Beaulieu Canada eine Basis, die mitwächst, ohne Überraschungen durch nutzerbasierte Preise. Als Nächstes sollen die internen Tools der Vertriebs- und Marketingteams migriert werden.
Zentrale Kennzahlen
“Genau das, was man erwartet: Keycloak, für einen betrieben, dazu ein hervorragender Support.”
Dustin, Leitender Webentwickler, Beaulieu Canada
Bereit für Ihre eigene Erfolgsgeschichte?
Produktionsreifes Keycloak in wenigen Minuten bereitstellen. Unbegrenzte Nutzer, planbare Preise.