Adobe korzysta z oprogramowania Okta, aby łączyć w chmurze tysiące pracowników i twórców

Odważne przejście na chmurę

W roku 2012 Adobe uruchomiła aplikację Creative Cloud, na zawsze zmieniając świat kreatywny. Do chmury przesunięto wszystkie sławne produkty Creative Suite. Daje to użytkownikom możliwość ściągania i instalowania każdej aplikacji Adobe Creative Suite.

Umieszczenie w chmurze całego przepływu kreatywnego, fundamentalnie zmieniło cykl biznesowy Adobe.  Niemal na drugi dzień firma przeszła ze stałych licencji produktu i 18-miesięcznych cykli aktualizacji, na subskrypcje miesięczne bądź roczne oraz regularne aktualizacje produktu.

Wywołało to także zmianę tożsamości i potrzeby dostępu. Pierwsze wydanie Creative Cloud nie potrafiło łączyć się z korporacyjnymi systemami tożsamości, z których wielu klientów Adobe już wcześniej korzystało. Administratorzy IT byli zmuszeni zorganizować i zarządzać kompletnie nowym zestawem uwierzytelnień użytkownika w obrębie Adobe Creative Cloud. Powodowało to później nadmiar operacji i pogorszenie efektywności, np. kiedy użytkownicy zapominali haseł albo uaktualniali niektóre swoje dane uwierzytelniające.

Dla Adobe nie miało sensu, by we własnym zakresie budować skalowalny sposób tworzenia połączeń federacyjnych pomiędzy Creative Cloud a systemami uwierzytelniania klientów firmy.  Zasoby inżynieryjne lepiej było zatrudnić przy opracowywaniu następnej funkcjonalności kreatywnej w Photoshop Creative Cloud albo podczas wprowadzaniu na rynek nowych, mobilnych aplikacji kreatywnych. „Nie chcę na nowo wymyślać koła w tym technologicznym stosie tożsamości.  Chcę użyć najlepszych rozwiązań aktualnie dostępnych na rynku, a następnie zastosować do nich wymogi specyficzne dla Adobe, aby w miarę szybko dostarczyć coś naszym klientom” – mówi Scott Castle, menedżer produktu Creative Cloud.

Podwójne wyzwania stwarzane przez chmurę

Pracując nad kwestiami uwierzytelniania, team produktu w Adobe nie był odosobniony.  Pod koniec 2014 r. mały, wewnętrzny team IT odpowiadał za około 300 aplikacji chmurowych opartych na rozwiązaniu open-source single-sign-on, które sami zbudowali.  W tamtym roku firma postanowiła uruchomić Microsoft Office 365 dla wszystkich 13.500 pracowników Adobe – przenosząc do chmury emaila, kalendarz i narzędzia Sharepoint.  Stara platforma zarządzania tożsamością – ze swoimi okazyjnymi kaprysami i przestojami – po prostu nie dawała już rady.

Na szczęście, jak mówi Den Jones, senior manager IT services, mniej więcej w tym samym czasie jego zespół natknął się na Oktę.  Współpraca z obcym dostawcą wydawała się sensowna – dawała szansę, by skoncentrować się na bezpieczeństwie i uwierzytelnianiu aplikacji w chmurze, zamiast na budowaniu świetnych, ekspresyjnych narzędzi programistycznych.

Po przeanalizowaniu opcji i opinii, jaka towarzyszyła Okcie na rynku, dział IT Adobe postanowił stopniowo wycofać wewnętrzny system Single-Sign-on oraz przejść na Office 365 i metodę uwierzytelniania Okty.  Po wdrożeniu, pracownicy zaczęli przenosić resztę swoich aplikacji chmurowych na platformę Okty, a ponieważ niedługo kończyła się umowa na obsługę starej platformy, pracowali pod raczej dość dużą presją czasu: trzy miesiące na migrację 300 aplikacji.

Termin ten okazał się idealny, ku wielkiej radość Jones’a i jego zespołu. Potrzebowali prawie czterech tygodni, aby przenieść pierwszych 200+ aplikacji.  Dzisiaj dostarczenie większości aplikacji wymaga dosłownie paru minut zamiast, jak wcześniej, tygodni czy miesięcy.  Adobe wprowadziła od tego czasu wiele produktów z Okta Identity Cloud do coraz bardziej rozrastającej się bazy pracowników, zapewniając bezpieczeństwo i zarządzając w sumie 20.500 osobami.

Tożsamość dla każdego

Po tym, jak Okta z sukcesem zapewniła pracownikom Adobe dostęp do aplikacji chmurowych, nie było wątpliwości, z kim powinien pracować zespół produktu przy instalowaniu tożsamości firmy do Creative Cloud for enterprise. Wkrótce Adobe zatrudniła Oktę, aby te same sprawne usługi tożsamości dostarczyć do rąk inżynierów produktu w Adobe.

Dziś Adobe korzysta z Okty, aby zapewnić wszystkim swoim klientom wszechstronne, wielopoziomowe zarządzanie tożsamością, w tym Adobe Marketing Cloud, Adobe Document Cloud oraz Creative Cloud.  To kompleksowe rozwiązanie zapewnia bezpieczeństwo aplikacjom Adobe Cloud, a także umożliwia użytkownikom dostęp do innowacyjnych narzędzi Adobe za pomocą istniejących korporacyjnych metod uwierzytelniania – bezpiecznie, szybko i efektywnie kosztowo.

Starając się zapewnić sukces użytkownikom Creative Cloud (oraz dalej zadowalać działy IT po stronie klientów), platforma Adobe enterprise identity realizuje kilka bardzo ważnych rzeczy:

• łączy się z korporacyjnymi systemami tożsamości po stronie klientów – jak np. AD czy LDAP – tak, aby zaoszczędzić administratorom IT podwójnych obowiązków zarządzania
• włącza funkcjonalność Okty do istniejącego kodu Adobe Creative Cloud
• zachowuje główny branding Adobe
• przypisuje tożsamość poszczególnych użytkowników do indywidualnych kont oraz mnogich kont firmy i agencji.

Nowy typ wewnętrznego działu IT

Zadziwiającym elementem współpracy Adobe z Oktą była niespotykanie ścisła współpraca zespołów lokalnego działu IT Adobe i rozwoju produktu, aby zarządzanie tożsamością klientów Creative Cloud enterprise przebiegało całkiem gładko.

Początkowo zespół Castle konsultował się z działem IT Adobe, aby poznać, jak Okta funkcjonuje lokalnie. Następnie, kiedy już podjęto decyzję, by wybrać Oktę, pracownicy teamu IT pomagali dokumentować i umieszczali na whiteboardzie potencjalne rozwiązania Creative Cloud.

Jak wyjaśnia Jones: – Okta nie była jedynym doradcą zespołu Creative Cloud, który podpowiadał, jak mają pracować, bazując na własnych doświadczeniach we wdrażaniu tego programu w przedsiębiorstwach. Mieliśmy w Adobe własny zespół IT, który mówił, że – wiecie – już to przerabialiśmy, podzielimy się swoją wiedzą i w ten sposób podniesiemy wartość przedsięwzięcia.

Kiedy mieliśmy już gotowe rozwiązanie, pracownicy Adobe wystąpili w roli pierwszych klientów.  I pomimo tego, że proces korzystał ze wsparcia różnych zespołów w Adobe, to jednak team IT posiadał kluczowe fragmenty układanki.

Dzisiaj zespół IT Adobe jest jeszcze bardziej niż kiedykolwiek przedtem zaangażowany w rozwój produktu.

Przedstawiamy firmę Adobe

Adobe to światowy lider w dziedzinie rozwiązań dla marketingu i mediów cyfrowych. Narzędzia i usługi Adobe umożliwiają klientom tworzenie i wdrażanie nowatorskich treści cyfrowych w mediach i urządzeniach, a także pomiar i stałą optymalizację.