Zelf gehoste medewerkerslogin voor 40.000 medewerkers
De uitdaging
Coop had een veilig en gebruiksvriendelijk platform voor medewerkerslogin nodig voor 40.000 medewerkers die dagelijks websites, applicaties en mobiele apps gebruiken. De oplossing moest draaien binnen Coops interne Kubernetes-omgeving, sterke authenticatie ondersteunen via tweefactorlogin of MitID en tegelijk naadloze single sign-on bieden op het interne netwerk. Mobiele apps vereisten ook langdurige sessies beschermd door biometrie, zodat gebruikers ingelogd konden blijven terwijl de app op de achtergrond nieuwe toegangstokens ophaalde wanneer dat nodig was. Tegelijk moesten medewerkersidentiteiten worden gesynchroniseerd vanuit de interne IAM-infrastructuur.
De oplossing
Door FoxIDs zelf te hosten in een interne Kubernetes-omgeving heeft Coop een centrale identiteitslaag voor medewerkerstoegang ingericht. FoxIDs biedt een aangepaste, gebruiksvriendelijke loginervaring waarin medewerkers kunnen authenticeren met tweefactorlogin of MitID. Op het interne netwerk integreert FoxIDs met AD FS om naadloze single sign-on te leveren. Voor mobiele apps geeft FoxIDs langdurige refresh tokens uit die worden beschermd door biometrie op het apparaat, zodat gebruikers langere sessies kunnen behouden terwijl de app nieuwe toegangstokens ophaalt wanneer deze wordt geopend. Loginmonitoring, uitloggen op meerdere apparaten en voortdurende toegangscontroles worden centraal door FoxIDs afgehandeld, terwijl medewerkersidentiteiten worden gesynchroniseerd vanuit Coops interne IAM-infrastructuur.
Het resultaat
Coop heeft nu een zelf gehost identiteitsplatform dat aansluit op het interne operationele model en medewerkers consistente toegang geeft tot de websites, applicaties en mobiele apps die zij dagelijks gebruiken. Authenticatie past zich aan de vereiste zekerheid aan met MitID en tweefactorlogin, terwijl AD FS nog steeds frictieloze single sign-on levert op het interne netwerk. Mobiele gebruikers profiteren van lange sessies beveiligd met biometrie en langdurige refresh tokens, toegangsbeslissingen worden continu afgedwongen wanneer nieuwe tokens worden aangevraagd, en IT kan sessies centraal in FoxIDs bewaken en beëindigen op alle apparaten.
