Berg-Hansen on huolehtinut matkustajista jo vuodesta 1875
Vuodesta 1875 asti toiminut Berg-Hansen on ikoninen toimija Norjan matkailualalla. Tänä päivänä se on yksi maan vakiintuneimmista matka- ja tapahtumatoimistoista. Berg-Hansenilla on noin 480 työntekijää ja 21 toimistoa ympäri Norjaa, ja se tarjoaa laajan valikoiman palveluja yrityksille, ryhmille, yksityishenkilöille sekä kokousten, konferenssien ja muiden tapahtumien järjestämiseen.
ISO-sertifiointi nostaa tietoturvan vaatimustasoa
Yli 80 prosenttia Berg-Hansenin varauksista tehdään verkossa. Asiakkaan matka alkaa siis jo kirjautumisprosessista. Kun 640 000 aktiivista käyttäjää eri aikavyöhykkeillä tekee varauksia ja muutoksia, pienetkin katkokset vaikeuttavat asiointia.
Matkatoimiston aiempi kirjautumisratkaisu oli raskas ylläpitää eikä enää vastannut kaikkiin tarpeisiin. Yritysasiakkaat odottivat Single Sign-On -teknologiaa (SSO) monivaiheisella tunnistautumisella, kun taas koulutussektori suosi Norjassa vakiintunutta Feide-kirjautumiskäytäntöä. Lisäksi API-liikenne piti pystyä autentikoimaan luotettavasti.
Samaan aikaan erityisesti julkisiin hankintoihin liittyvät turvallisuusvaatimukset kasvoivat. Berg-Hansen käynnistikin työn ISO 27001 -sertifikaatin saamiseksi. Sen kriteerinä on korkea, yhdenmukainen tietoturvataso.
Tietoturvan merkitys kasvaa jatkuvasti, ja halusimme standardoidun alustan, joka pystyy käsittelemään kaikki kirjautumistarpeemme.
– Robert Grefsted, IT-kehitysjohtaja, Berg-Hansen
Johtopäätös oli selvä: tarvittiin yhtenäinen identiteetinhallintaratkaisu, joka parantaa loppukäyttäjien käyttökokemusta ja keventää operatiivista työtä. Näin käynnistyi CIAM-ratkaisun (Customer Identity & Access Management) valinta ja käyttöönotto yhdessä Cloudworksin kanssa.
Turvallisuus ja hyvä asiakaskokemus samassa CIAM-ratkaisussa
Moni ajattelee, että suojausten lisääminen monimutkaistaa käyttäjän polkua. Berg-Hansenin kokemus kertoo päinvastaista. Kuten Robert Grefsted kertoo:
Uuden ratkaisun käyttöönoton jälkeen kirjautumisesta tuli käyttäjille itse asiassa helpompaa, ja asiakastuen yhteydenotot vähenivät selvästi.
Suurimmille yritysasiakkaille Single Sign-On -mahdollisuus oli kriittisen tärkeä. He voivat nyt käyttää omaa monivaiheisen tunnistautumisen (MFA) ratkaisuaan yhdessä kirjautumis-flow:ssa. Työntekijät kohtaavat tutut tietoturvatarkistukset ilman lisäkiemuroita. Kirjautumiseen liittyvät tukipyynnöt siirtyvät asiakkaan omalle tukitiimille, joka tuntee käyttäjänsä entuudestaan.
Pääsynhallinnan koordinoinnin näkökulmasta API-autentikointi on nyt yksinkertaisempaa, ja keskitetty hallintanäkymä tarjoaa paremman kokonaiskuvan ja helpottaa päivittäistä työtä.
Grefsted tiivistää kokemuksen näin:
Vaikka meillä on 640 000 aktiivista käyttäjää, emme ole huomanneet merkittävää kasvua asiakastuen puheluissa siirtymän yhteydessä. Se oli yllättävää.
