Vocea clientului: Walmart imbratiseaza cloud-ul cu Azure Active Directory – Microsoft Security

Postarea de astazi a fost scrisa de Sue Bohn, directorul partener al Program Management si Ben Byford si Gerald Corson, directori superiori ai Identity and Access Management la Walmart.

Salutari!

Sunt Sue Bohn, director partener al Managementului Programelor la Microsoft. Sunt un cursant de nesatuit, pe tot parcursul vietii si conduc echipa de succes pentru clienti si parteneri pentru divizia de identitate. Sunt indragostit sa prezint seria de bloguri „Vocea clientului”. In aceasta serie, cei mai buni dintre clientii nostri isi vor prezenta povestile de implementare pentru a va ajuta sa aflati cum puteti profita la maximum de Azure Active Directory (Azure AD). Astazi vom afla de la Walmart. Imi place confortul Walmart; de unde mai puteti cumpara anvelope, sosete si suc de portocale intr-o singura calatorie?

Walmart a facut echipa cu Microsoft pentru a-si transforma digital operatiunile, pentru a imputernici asociatii cu o tehnologie usor de utilizat si pentru a face cumparaturile mai rapid si mai usor pentru milioane de clienti din intreaga lume. Dar acest parteneriat strategic nu sa intamplat doar peste noapte. La inceput, echipa de securitate cibernetica a lui Walmart era sceptica cu privire la securitatea cloud-ului public si Azure AD. Ben Byford si Gerald Corson, directorii principali ai managementului identitatii si accesului la Walmart, impartasesc calatoria echipei lor lucrand cu Microsoft pentru a imbratisa cloud-ul cu Azure AD:

Colaborarea indeaproape cu echipa noastra de cont Microsoft ne-a convins ca putem scrie inapoi in siguranta la fata locului si sa permitem sincronizarea hashului parolei

La inceput, am fost dispusi sa ne alimentam in cloud, dar in acel moment nu ne-am simtit confortabil, permitand sincronizarea parolelor in cloud sau sa scriem din nou in local din cloud. Eram sceptici cu privire la controalele de securitate. Am implicat Microsoft in etapele de strategie si planificare ale initiativelor noastre si am facut progrese lente, dar constante. Pe masura ce am lucrat cu echipa Microsoft, reprezentantii au fost dornici sa primeasca orice feedback si sa le furnizeze grupurilor lor de produse. Acest lucru a condus la primirea cererilor noastre critice de imbunatatire Azure AD si solutiile au fost livrate. Cand am intampinat erori, am reusit sa depanam problemele cu oamenii care au scris codul aplicatiei. Echipa noastra de cont Microsoft a fost chiar acolo cu noi, in transee, si s-au angajat sa se asigure ca suntem increzatori in capacitatile Azure AD. Peste orar,

Avand in vedere amploarea noastra, validarea si verificarea capabilitatilor de securitate ale Azure AD au fost esentiale pentru imputernicirea utilizatorilor nostri, protejand totusi intreprinderea. Walmart are in prezent peste 2,5 milioane de utilizatori Azure AD inscrisi si, cu acesti multi utilizatori, avem nevoie de controale foarte granulare pentru a ne proteja in mod adecvat activele. Intreaga echipa, inclusiv Microsoft, ne-a strans manecile pentru a afla cum sa o facem sa functioneze si impreuna am activat mai multe functii care ne permit sa aplicam politici de securitate personalizate. Azure Information Protection (AIP), o solutie uimitoare care este posibila doar cu Azure AD, ne permite sa clasificam si sa etichetam documente si e-mailuri pentru a ne proteja mai bine datele. Gestionarea identitatii privilegiate (PIM) Azure AD ne ofera mai multa vizibilitate si control asupra administratorilor. Grupurile dinamice Azure AD ne permit sa activam automat accesul la aplicatii pentru utilizatorii nostri. Acesta este un economisitor de timp intr-un mediu cu peste jumatate de milion de grupuri. Cu toata munca pe care am facut-o cu Microsoft si cu echipa noastra de securitate interna, am reusit sa activam cele doua caracteristici pe care anterior nu credeam ca le vom putea – sincronizarea prin hash a parolei si scrierea inapoi de la cloud la local. Acest lucru a fost esential pentru calatoria noastra, deoarece nu am permis niciodata ca o solutie cloud sa se alimenteze inapoi in mediul nostru central in acest mod.

Reducerea apelurilor de la biroul de asistenta cu resetarea parolei de autoservire

Un exemplu care arata cat de mult avem incredere in securitatea Azure AD si in cloud este resetarea parolei de autoservire (SSPR). Cel mai mare sofer de apeluri de birou de asistenta la Walmart sunt persoanele care sunt blocate din conturi din cauza unei parole uitate. Pierde o cantitate extraordinara de timp din biroul nostru de asistenta si ii frustreaza pe asociatii care isi pierd timpul stand la telefon. Am crezut ca lasarea utilizatorilor sa-si reseteze parolele si sa-si deblocheze conturile fara implicarea biroului de asistenta va contribui mult la imbunatatirea productivitatii, dar am fost intotdeauna nervosi sa oferim accesul persoanelor care nu erau pe computerele Walmart. Un alt obstacol consta in asigurarea faptului ca asociatii nostri orari au putut utiliza acest serviciu numai in timp ce erau incadrati la munca. Microsoft ne-a ajutat sa rezolvam acest lucru prin implementarea controalelor personalizate.

Echipa noastra Microsoft ne-a sprijinit pe tot parcursul si suntem mandri sa spunem ca SSPR este lansat. Cand am inceput aceasta calatorie, nu am fi crezut niciodata ca vom permite oamenilor sa-si reseteze parolele dintr-o interfata publica, dar iata-ne, iar experienta utilizatorului este grozava!

Angajati Microsoft devreme

Daca ar fi facut un lucru diferit, ar fi sa angajam Microsoft la un nivel mai profund mai devreme in proces. Adoptarea noastra de cloud public nu a decolat pana cand nu i-am adus si am petrecut timp cu echipele lor de inginerie de produse. Angajamentul Microsoft de a imbunatati securitatea si cloud-ul este clar. Munca lor de protejare a datelor s-a imbunatatit continuu si, desi lucram mai aproape de ei, continua sa incorporeze feedback-ul nostru in versiunile viitoare de caracteristici. Relatia care ne-a permis sa implementam in siguranta Azure AD la scara noastra.

Asteptam cu nerabdare sa va impartasim urmatorul mare succes: implementarea Azure AD B2B.

Vocea clientului: privirea in fata

Multe multumiri lui Ben si Gerald pentru ca au impartasit calatoria lor de la local la Azure AD. Clientii nostri ne-au spus cat de valoros este sa invatam de la colegii lor. Seria de bloguri Vocea clientului este conceputa pentru a impartasi mai larg perspectivele de securitate si implementare ale clientilor nostri. Marcati blogul Microsoft Secure pentru a nu rata partea 2 din aceasta serie. Urmatorul nostru client va vorbi despre modul in care Azure AD si implementarea Cloud Identity and Access Management le face mai sigure.