IAM è l’elemento chiave per processi digitalizzati e una maggiore esperienza utente in SD Worx
SD Worx è senza dubbio uno dei leader del mercato europeo dei servizi HR. L'azienda è stata tra le prime a indirizzare i propri clienti sulla strada del digitale, dando ai dipendenti dei propri clienti accesso online a documenti e applicazioni. SD Worx ha scelto TrustBuilder come partner privilegiato per l'Identità e Access Management.
"La flessibilità di TrustBuilder Identity Hub è un grande vantaggio per noi. Supporta non solo i protocolli standard, ma anche quelli proprietari. Questo è raro in altri strumenti, che a volte sono solo SAML e non permettono di modificarli. Possiamo autenticare tutte le nostre applicazioni, anche quelle legacy".
"SD Worx è all'avanguardia in Europa quando si tratta di digitalizzare i servizi HR", afferma Wim Adam, Web System Engineer della società di servizi HR con sede ad Anversa. "In quanto grande player, siamo all'avanguardia nei nuovi sviluppi". Ha assistito all'evoluzione dalla carta alle interazioni digitali, prima con i classici siti web, poi con le applicazioni mobili e l'uso di API per le applicazioni che scambiano informazioni tra loro. Un sistema che garantisca l'accesso a tutte le fonti è la chiave per il successo di questa trasformazione digitale, soprattutto con l'ultima tendenza che vede SD Worx offrire persino l'accesso a un ecosistema di applicazioni appartenenti a terzi. Per aumentare il traffico verso la sua applicazione mobile, myworkandme, SD Worx utilizza una soluzione di autenticazione a più fattori di facile utilizzo, abbassando la soglia di accesso per gli utenti.
Nel corso degli anni, SD Worx è cresciuta tramite acquisizioni in Belgio e nel resto d'Europa. Nei diversi Paesi, utilizza portali e applicazioni diverse. "Il nostro obiettivo principale è quello di creare un componente di autenticazione in grado di autenticare tutti i tipi di applicazioni di ogni paese. Utilizziamo TrustBuilder ID Hub come piattaforma internazionale Access Management per consentire ai clienti di avviare qualsiasi applicazione SD Worx, utilizzando funzionalità avanzate come Single Sign-on (SSO), gestione degli accessi adattiva e personalizzata, Multi Factor Authentication (MFA), ecc.
Scalabilità per supportare la crescita
In totale, TrustBuilder autentica gli utenti per quasi 300 applicazioni. "Si va dalla semplice consultazione delle buste paga alla richiesta di ferie o addirittura alla valutazione dei candidati". TrustBuilder Identity Hub è utilizzato da circa 4.000 dipendenti di SD Worx (che effettuano il login nello stesso modo dei clienti esterni) e da oltre un milione di utenti presso i clienti di SD Worx. "Nei prossimi anni, migreremo un numero maggiore di clienti internazionali sulla stessa piattaforma". Naturalmente non si autenticano tutti nello stesso momento, ma ci sono dei picchi di traffico ben precisi, spiega Serge Van Kampen, Product Owner di SD Worx: "Ogni mese c'è un picco quando il dipartimento delle risorse umane calcola gli stipendi, seguito dalla consultazione delle buste paga da parte dei dipendenti dei clienti. E c'è un enorme picco annuale quando vengono fatti i calcoli per le tasse e tutti i dipendenti vogliono vedere la loro dichiarazione dei redditi".
Sbloccare le applicazioni legacy
SD Worx valuta regolarmente il mercato IAM, ma TrustBuilder Identity Hub rimane la soluzione IAM preferita, per molte ragioni. "La sua flessibilità è un vantaggio importante per noi", ha dichiarato Adam. "TrustBuilder Identity Hub funge da identity proxy per noi, traducendo un'identità da qualsiasi protocollo a qualsiasi altro protocollo. Non solo protocolli standard, ma anche protocolli proprietari. Questo è raro in altri strumenti, che a volte sono solo SAML e non consentono alcuna modifica. Possiamo autenticare tutte le nostre applicazioni, anche quelle legacy". SD Worx apprezza il fatto che i protocolli esotici possano essere configurati dal proprio team, mentre i protocolli standard o spesso utilizzati sono facili da implementare grazie all'interfaccia grafica utente (GUI). Ogni volta che chiediamo a TrustBuilder "TrustBuilder ID Hub può supportare questo?", non abbiamo mai ricevuto un no come risposta. Questo è davvero impressionante".
TrustBuilder Identity Hub è completamente trasparente per gli utenti. "TrustBuilder ci permette di creare pagine di branding, in modo che l'intero sistema abbia un look and feel SD Worx. Per l'utente, l'autenticazione fa parte del nostro portale".
Migliorare l'esperienza dei dipendenti attraverso MFA
TrustBuilder non lavora solo nel backend, SD Worx utilizza anche la soluzione MFA di TrustBuilder per indirizzare il traffico verso la sua app mobile, Myworkandme. "Il digitale sarà il canale principale per fornire interazioni HR in futuro", afferma Michael Custers, CMO di SD Worx. Riunendo una serie di applicazioni HR in un unico luogo, SD Worx semplifica la vita sia al personale HR specializzato sia ai dipendenti.
Oltre 5 milioni di persone utilizzano le applicazioni HR di SD Worx. Sia quotidianamente (professionisti delle risorse umane presso i clienti di SD Worx) che meno regolarmente, ad esempio i dipendenti dei clienti che desiderano consultare le buste paga, richiedere permessi, approvare le spese, ... Le informazioni memorizzate nelle applicazioni HR sono altamente riservate e personali, pertanto l'accesso è protetto mediante autenticazione a più fattori. Tradizionalmente, SD Worx utilizzava combinazioni di nome utente e password integrate da dispositivi token hardware, password monouso inviate via SMS (SMS OTP) e autenticatori mobili come Google o Microsoft Authenticator. "Volevamo eliminare la combinazione nome utente-password", afferma Gert Beeckmans, Chief Risk & Security Officer di SD Worx Group. "Migliorare l'esperienza complessiva dei dipendenti era la nostra priorità. Digitare codici aggiuntivi per l'autenticazione, oltre a dover gestire le password, è un onere notevole e crea attrito. Cercavamo una soluzione ancora più semplice della combinazione utente/password. Qualcosa che fosse così facile da usare che gli utenti desiderassero avere questo sistema per tutte le applicazioni per cui devono autenticarsi. Per noi, come organizzazione, c'è un secondo vantaggio: l'invio di SMS OTP è costoso se si hanno volumi elevati di utenti che utilizzano numerosi servizi online".
Dopo aver analizzato il mercato alla ricerca di una soluzione che offrisse una buona esperienza ai clienti e che eliminasse qualsiasi ostacolo di usabilità per i clienti, SD Worx ha scelto TrustBuilder Mobile Authenticator. Si tratta di una soluzione di autenticazione forte per dispositivi mobili che combina il metodo di autenticazione più sicuro al mondo con la migliore esperienza di login per gli utenti.
TrustBuilder Mobile Authenticator si rivolge agli utenti mobili che vogliono liberarsi delle password e aggiunge un'autenticazione forte sia per le applicazioni mobili che per quelle basate sul web. Una volta che gli utenti si sono iscritti a un'applicazione, possono accedervi richiedendo una notifica push sul proprio smartphone. Per accedere all'applicazione è sufficiente un'impronta digitale o un PIN. Se TrustBuilder Mobile Authenticator è integrato in un'applicazione mobile, anche la notifica push non è necessaria.
Ogni volta che chiediamo a TrustBuilder "TrustBuilder Identity Hub può supportare questo?", non abbiamo mai ricevuto un no come risposta. Questo è molto impressionante, insieme al fatto che TrustBuilder non vi obbliga ad avere tutti gli utenti nel proprio identity store. Alcuni fornitori obbligano a effettuare una conversione degli utenti. I nostri utenti risiedono in quattro diversi user store e TrustBuilder è in grado di gestirli perfettamente".
Integrazione perfetta
"Ciò che ci ha attratto di TrustBuilder Mobile Authenticator è stata la facilità d'uso della soluzione e la possibilità di integrarla perfettamente nella nostra applicazione mobile", ha dichiarato Michael Custers. È fantastico poter combinare l'accesso alle informazioni e uno strumento facile da usare per proteggere tale accesso in un'unica applicazione". L'integrazione di TrustBuilder Mobile Authenticator nella nostra applicazione mobile Myworkandme contribuirà sicuramente a favorirne l'adozione". Gli utenti dell'app SD Worx ottengono una soluzione integrata e non devono passare dall'app SD Worx a un'app di autenticazione o di messaggistica. Una prova di concetto ha dimostrato la facilità dell'integrazione e ha mantenuto la promessa di un facile onboarding e dell'autenticazione. "L'onboarding di una nuova applicazione a volte è una seccatura", ha dichiarato Gert Beeckmans. "Con TrustBuilder Mobile Authenticator, l'intero flusso è intuitivo".
Flessibilità e comunicazione aperta
SD Worx elogia anche la flessibilità dell'azienda e del suo personale e la comunicazione aperta. "I nostri specialisti interni di TrustBuilder eseguono tutte le configurazioni di base e la risoluzione dei problemi. Per le personalizzazioni più complesse o per i grandi progetti, ci rivolgiamo a TrustBuilder. Sono sempre pronti per noi", ha detto Van Kampen. E quando si verificano dei problemi - il software è sempre software - TrustBuilder è pronto a risolvere i problemi.
"TrustBuilder ascolta anche le nostre richieste e inserisce nuove funzionalità nella sua roadmap e nei suoi prodotti. Vedere le nostre richieste comparire nelle nuove versioni di un prodotto è notevole. Questo ci permette di essere all'avanguardia e ci differenzia dai nostri concorrenti che lavorano con i fornitori IAM". Adam cita OpenID Connect come esempio. "TrustBuilder supportava già OpenID Connect, ma abbiamo richiesto funzionalità specifiche come il flusso ibrido. TrustBuilder ha accolto le nostre richieste. Il team di prodotto si è accorto del valore aggiunto e ha accettato".
Sfide
- SD Worx era alla ricerca di una soluzione IAM in grado di autenticare tutti i tipi di applicazioni HR.
- SD Worx voleva consentire ai suoi utenti di autenticarsi senza problemi.
- SD Worx voleva aumentare l'adozione della sua applicazione mobile attraverso una soluzione MFA facile da usare.
- SD Worx aveva bisogno di una soluzione che supportasse sia i protocolli standard che quelli proprietari.
Risultati
- TrustBuilder.io funge da gateway unico per tutte le applicazioni, consentendo una gestione centralizzata della sicurezza e fornendo a SD Worx una piattaforma scalabile e l'agilità aziendale necessaria per lanciare rapidamente nuovi servizi digitali.
- TrustBuilder.io fornisce all'utente finale una soluzione sicura e di facile utilizzo per l'autenticazione senza password, aumentando l'utilizzo dell'applicazione mobile e il coinvolgimento dei clienti.
- TrustBuilder.io accelera la trasformazione digitale integrando le app HR Tech e le app SD Worx, comprese le applicazioni legacy, evitando i colli di bottiglia in questa trasformazione.
Circa
SD Worx offre una gamma completa di servizi di qualità nelle aree payroll, HR e Tax & Legal. Attiva in dieci Paesi, SD Worx è il numero 2 nei servizi HR in Europa ed è tra i primi 5 a livello mondiale. La sua base di clienti comprende più di 65.000 organizzazioni grandi e piccole che operano in diversi settori. Nel 2019, SD Worx ha aumentato il suo fatturato a 768 milioni di euro.
