Norges største rejsebureau får sikker og sømløs login med Auth0 by Okta

Arne Vedø-Hansen, IAM arkitekt i Cloudworks, og Robert Grefsted, leder for IT-udvikling hos Berg-Hansen, præsenterer på scenen til Radar Summit 2025 i Oslo. 

Øgende krav til sikkerhed og ISO-certificering

Hos Berg-Hansen foregår over 80 procent af alle bookinger online. Det betyder, at kundernes rejse derfor allerede starter ved login-processen. Med 640.000 aktive brugere, som booker eller ændrer rejser på tværs af tidszoner, kan selv korte udfald mærkes med det samme.

Den eksisterende loginløsning var efterhånden blevet tung at drifte og matchede ikke længere de samlede behov. Erhvervskunder forventede Single Sign-On (SSO) med egen multifaktorautentificering, kunder inden for uddannelse ønskede login via Feide (Norges nationale loginløsning for uddannelsessektoren), og samtidig var der behov for sikker autentificering af API’er.

Samtidig blev kravene til sikkerhed skærpet, særligt i udbud fra offentlige kunder. Berg-Hansen valgte derfor at igangsætte arbejdet mod en ISO 27001-certificering for tydeligt at kunne dokumentere et højt og ensartet sikkerhedsniveau.

Sikkerhed fylder mere og mere og vi ønskede en standardiseret platform, der kunne håndtere alle vores logins.

 

- Robert Grefsted, leder for IT-udvikling hos Berg-Hansen

Konklusionen var klar: der var brug for en samlet identitetsplatform for rejsebureauets kunder, der både gjorde det nemmere for slutbrugerne og lettede driften. Det blev startskuddet til at vælge og implementere en løsning for Customer Identity & Access Management (CIAM) i samarbejde med Cloudworks.

Auth0 som en standardiseret løsning med fleksibilitet

Berg-Hansen valgte Auth0 fra Okta for at samle identitets- og adgangshåndteringen af kunderne ét sted. Målet var at implementere en løsning, som kunne tilpasses de få steder, hvor kunderne havde særlige krav, og som samtidig reducerede behovet for intern drift.

Vi ønskede en platform fra en førende leverandør, der kunne forenkle processer, minimere intern drift og sikre, at vi ikke skulle afsætte mange ressourcer til vedligeholdelse eller videreudviklling. 

 

- Robert Grefsted, leder for IT-udvikling hos Berg-Hansen

Sømløs brugeroplevelse og sikkerhed i samme CIAM-løsning

Mange opfatter højere sikkerhed som noget, der gør login tungere, men hos Berg-Hansen peger erfaringen i en anden retning. Det forklarer Robert Grefsted: 

Efter vi implementerede den nye løsning, blev det faktisk enklere for slutbrugerne, og vi har oplevet markant færre henvendelser fra kunderne.

For Berg-Hansens store erhvervskunder var Single Sign-On (SSO) helt centralt. De kan nu bruge deres egen multifaktor i samme flow, så medarbejderne møder velkendte sikkerhedstrin uden ekstra friktion. Dertil flytter det også mange spørgsmål om login over til kundens egen support, som i forvejen kender deres brugere og politikker. 

I driften gav platformen også et tydeligt løft. Autentificering mod API’er blev nemmere, og et samlet administrationsinterface giver bedre oversigt og forenkler den daglige drift.

For Robert Grefsted understreger løsningen, at stabilitet og brugervenlighed går hånd i hånd, når CIAM er sat rigtigt op. 

Selv med vores 640.000 aktive brugere oplevede vi bemærkelsesværdigt nok ingen bølge af opkald i forbindelse med overgangen til den nye løsning.

En omfattende migrering gennemført med minimal friktion

At flytte hundredtusindvis af brugere til en ny platform kan virke som en stor mundfuld. Med en tydelig plan og løbende dialog med kunden blev overgangen dog både kontrolleret og forudsigelig for Berg-Hansen.

Migreringen blev gennemført i to faser. Først blev brugerdatabasen flyttet – det vil sige brugernavne og adgangskoder. Det forløb bemærkelsesværdigt gnidningsfrit, især taget datamængden i betragtning. Derefter kom turen til erhvervskunderne med behov for SSO. Her krævede hvert kundeforhold sine egne tilpasninger både hos kunden og internt, samt omdirigering af eksisterende links og bogmærker til den nye Auth0-baserede bookingløsning.

Teknologimixen i de berørte løsninger havde også betydning for, hvordan migreringen blev gennemført. Nye komponenter kunne kobles på relativt hurtigt, mens den etablerede, webbaserede bookingløsning krævede lidt mere arbejde og grundigere test.

I alt blev omkring 140 store erhvervskunder og 640.000 brugere omfattet af migreringen. Med en målrettet konfigurering og tæt koordinering på tværs af miljøerne blev overførslen gennemført på kun fire måneder, og løsningen har været stabil i drift lige siden.