IDC_cybersecurity2021_CASE_ping-identity

Cybersecurity in
Deutschland 2021
Aktuelle Security-Landschaften im Spannungsfeld von komplexen
Bedrohungen, Agilität und Business Continuity
OKTOBER 2021
GESPONSERT VON PING IDENTITY

PING IDENTITY
Fallstudie: DB Schenker
Informationen zum Kunden
WWW.PINGIDENTITY.COM
DB Schenker ist ein weltweit führendes Logistikunternehmen und Partner großer Organisationen,
die sich auf seine pünktlichen Lieferungen und seine gleichbleibenden,
sicheren Dienstleistungen verlassen. Im Wettstreit mit bekannteren Mitbewerbern sieht
DB Schenker seine Aufgabe darin, sich durch Lösungen im Landverkehr und der weltweiten
Luft- und Seefracht abzusetzen, die den Status quo herausfordern.
Die Innovationskultur von DB Schenker zieht sich durch das gesamte Unternehmen,
und das Identitätsmanagement ist dabei keine Ausnahme. Nachdem sie die Notwendigkeit
für einen Dienst eingesehen hatten, der eine modernere Authentifizierung mit
höherer Sicherheit bietet, erkannten sie auch das große Potenzial einer Initiative zur
digitalen Transformation. Diese würde sowohl ihren Mitarbeitern als auch ihren Kunden
einen besseren und effizienteren Zugang zu Ressourcen und Informationen garantieren.
Das Team von DB Schenker versuchte daher unter der Leitung seines Chefs für Identitätsmanagement,
James Naughton, die bestehende Infrastruktur für das Identitätsund
Zugriffsmanagement (IAM) zu erweitern, um den Zugriff der Mitarbeiter zu sichern
und die Vorteile der Cloud zu nutzen. Schenker benötigte Unterstützung für moderne,
webbasierte Authentifizierungsprotokolle wie SAML und OpenID Connect sowie Multifaktor-Authentifizierung
(MFA). Außerdem sollte die neue Lösung weitere webbasierte
Authentifizierungs- und Autorisierungsprotokolle wie beispielsweise SCIM und RADIUS
unterstützen.
Anforderungen des Kunden
Bei dem Versuch, eine „Schenkerisierte“ Lösung mit einem einheitlichen Erscheinungsbild
und Bedienkomfort zu erschaffen, formulierten James und das Team eine recht
ungewöhnliche Forderung: Sie wünschten sich einen einzigen zentralen Identitätsmanagement-Service
für alle Nutzer, das heißt für Mitarbeiter, Auftragnehmer, Partner und
Kunden. Dazu bedarf es einer flexiblen und anpassbaren Lösung, die auch einzigartige
Konfigurationen der Benutzerschnittstelle sowie den Ablauf für jeden Benutzertyp unterstützen
würde.
Das DB Schenker Team musste außerdem die Herausforderungen meistern, die sich
aus der Koexistenz mit einem zentralen Authentifizierungsdienst und einer Azure
AD-Lösung für den Microsoft-Zugang der Mitarbeiter ergaben. So beschlossen sie,
jedem Mitarbeiter MFA zur Verfügung zu stellen, ohne dass jedoch deren Online-Erfahrung
oder die Benutzerfreundlichkeit der beiden Dienste negativ beeinflusst würde.
Abgerundet wurden die Ansprüche an die neue Lösung durch die Forderung nach
Stabilität sowie die Möglichkeit der Bereitstellung in ihrem Kubernetes-Cluster, um eine
bedarfsgerechte Skalierbarkeit zu ermöglichen.
2

Darstellung der Lösung
James und das Team beauftragten iC Consult, ihren IAM-Berater und Systemintegrator,
mit der Durchführung eines Proof of Concepts. Schließlich entschieden sie, dass
Ping Identity für die Authentifizierungs- und Autorisierungsfunktionen sorgen sollte,
die für die Bereitstellung eines konsolidierten und zentralisierten Identitätsmanagement-Dienstes
benötigt werden. Mit Hilfe der Entwickler von iC Consult startete das
Team von DB Schenker den Roll-out der neuen Ping-Lösung neben dem bestehenden
Authentifizierungsservice. Dann begannen sie integrierte Dienste zu Ping zu migrieren.
Die erste Phase der Implementierung umfasste die Bereitstellung der Plattform einschließlich
einer einfachen Authentifizierungsmethode und einer Minimalausstattung
für die Kunden-MFA. Diese erste Version beinhaltete eine auf Schenker zugeschnittene
Benutzerschnittstelle für die Authentifizierung und eine vollständige Integration
in die bestehende Identitätsmanagement-Infrastruktur von DB Schenker. Sie enthielt
auch eine komplette Suite mit Verifizierungsoptionen für alle Nutzer einschließlich der
mobilen und Desktop-Apps von PingID, des mobilen SDK sowie SMS.
Als Nächstes erweiterte das DB Schenker Team die Lösung um erste risikobasierte
Authentifizierungsrichtlinien, die auf den Benutzertyp und die Zielanwendung des Benutzerzugriffs
ausgerichtet waren. Auf diese Weise waren sie in der Lage, den Zugang
zu optimieren, da sie die Reibungsverluste bei risikoarmen Zugriffsanfragen minimieren
und gleichzeitig den Weg für eine zukünftige passwortlose Authentifizierung ebnen
konnten.
„In der Vergangenheit
mussten wir viel Zeit und
Ressourcen in die Entwicklung
der Integration investieren.
Aber jetzt konfigurieren
wir das System einfach
und können technisch
vollständige Integrationen
in 30 Minuten liefern, was
eine Verringerung des Aufwands
um 75 % bedeutet.“
JAMES NAUGHTON, HEAD
OF SCHENKER IDENTITY
MANAGEMENT SERVICE
Das Team von DB Schenker war jetzt mit einer echten Identity-Federation-Plattform
ausgestattet, konnte zum einen die geschäftskritischen Sicherheitsrichtlinien zentral
verwalten und hatte zum anderen die volle Kontrolle über die Authentifizierung und
den Zugriff auf seine Anwendungen. Zusätzlich ermöglichte die risikobasierte MFA ein
höheres Maß an Gewissheit beim Zugriff auf die IT-Landschaft, was sowohl beim Team
als auch bei den Kunden für ein besseres Sicherheitsgefühl sorgt. Zudem konnte die
gesamte Dauer der Integration von zuvor 75 % beim vorherigen Workflow auf nur 30
Minuten reduziert werden.
Das Team wird auch in Zukunft nach Möglichkeiten suchen, Innovationen zu entwickeln
und die Grenzen der Identität zu erweitern. Zu seinen aktuellen Initiativen gehören die
Weiterentwicklung hin zur passwortlosen Authentifizierung und die kontinuierliche Verbesserung
des Systems zur Unterstützung der Mitarbeiterproduktivität.
Projekt-Highlights
Implementierung eines zentralisierten IAM für mehr als 300.000
Identitäten von Mitarbeitern, Auftragnehmern, Partnern und Kunden
Verstärkte zweistufige Authentifizierung mit FIDO2 und
risikogesteuertem Ansatz
Nahtlose Migration von 50 Anwendungen zum neuen
Authentifizierungs-Service dank der Unterstützung von Standards
Bereitstellung von Integrationen für den zentralisierten
Identitätsdienst in 30 Minuten oder weniger
3

COPYRIGHT-HINWEIS
Die externe Veröffentlichung von IDC Informationen und Daten – dies umfasst alle IDC Daten und Aussagen, die für Werbezwecke,
Presseerklärungen oder anderweitige Publikationen verwendet werden – setzt eine schriftliche Genehmigung des zuständigen IDC Vice
President oder des jeweiligen Country Managers bzw. Geschäftsführers voraus. Ein Entwurf des zu veröffentlichenden Textes muss der
Anfrage beigelegt werden. IDC behält sich das Recht vor, eine externe Veröffentlichung der Daten abzulehnen.
Für weitere Informationen bezüglich dieser Veröffentlichung kontaktieren Sie bitte:
Lynn-Kristin Thorenz, Associate Vice President, Research & Consulting, IDC • E-Mail: lthorenz@idc.com
© IDC, 2021. Die Vervielfältigung dieses Dokuments ist ohne schriftliche Erlaubnis strengstens untersagt.
IDC Central Europe GmbH
Hanauer Landstr. 182 D
D-60314 Frankfurt a.M.
T: +49 69 90502-0
F: +49 69 90502-100
E: info_ce@idc.com