En migrering af kundeidentiteter kan se simpel ud, indtil du kan spore, hvad der sker, efter nogen indtaster en adgangskode. En applikation forventer et bestemt krav. Et andet system ejer profilændringer. Kontogendannelse følger en sti, som ingen har testet i årevis. Den synlige loginside er kun ét led i en længere kæde.

Disse detaljer er vigtige, fordi kunderne oplever hele kæden, ikke identitetsdiagrammet. Hvis et login lykkes, men applikationen ikke kan godkende kunden, er rejsen stadig afbrudt. Hvis kontogendannelse mislykkes, arver helpdesken problemet.

Microsoft Entra External ID giver organisationer en platform til administration af kundeidentitet og adgang til apps, der bruges af forbrugere og erhvervskunder. Microsoft beskriver modellen i sin Oversigt over eksternt IDAt skifte fra Azure AD B2C er en mulighed for at gøre identitetsarkitekturen nemmere at forstå og betjene, ikke en grund til at reproducere alle ældre politikker, som de er.

Microsofts side med tjenester og integrationspartnere hjælper organisationer med at finde rådgivning, implementering og teknisk support til migrering. Den henviser også til Microsofts migreringsvejledning og opfordrer kunder til at engagere sig i deres Microsoft-kontoteam.

Dette er mere end en ny linje på en webside. Microsofts katalog er der, hvor organisationer bliver bedt om at søge rådgivning, implementering og teknisk support. Ved at tilføje FortytwoMicrosoft placerer os blandt de partnere, som kunderne kan henvende sig til i forbindelse med en af ​​de mest følsomme platformovergange, de vil foretage: at flytte de identitetsrejser, som deres kunder er afhængige af.

Fortytwo er den eneste nordisk-oprindelige organisation i kataloget. Det er en milepæl for vores team og for det nordiske identitetsfællesskab. For kunderne betyder det, at Microsoft anerkender en partner med rødder i denne region, der er klar til at hjælpe med at beskytte kundernes identiteter, samtidig med at den moderniserer, hvordan applikationer logger folk ind.

Før du vælger et migreringsmønster, skal du kortlægge de faktiske processer: registrering, login, kontogendannelse, profilændringer og eventuelle overdragelser mellem identitetsudbydere. Spor, hvad hver applikation sender til og forventer af identitetstjenesten. Inkluder de brugerdefinerede politikker, krav, API-kald og afhængigheder, der muligvis ikke vises i den oprindelige projektdokumentation.

Denne vurdering er ikke en øvelse i at kopiere konfiguration. Den hjælper teams med at beslutte, hvad de skal beholde, hvad de skal redesigne, og hvad de skal trække tilbage. Et forældet flow, som ingen har brug for, bør ikke blive et nyt krav, bare fordi det findes i den gamle lejer.

Resultatet bør være et fælles billede af destinationen: identitetsmodel, applikationsændringer, ejerskab og accepttests. Det giver ingeniør-, sikkerheds-, produkt- og supportteams et fælles grundlag for at træffe beslutninger, før overgangsvinduet er udløbet.

Brugerkonti og adgangskoder kræver separate beslutninger. Et team kan vælge en massebrugermigrering og en planlagt nulstilling af adgangskoder. Hvis det er vigtigt at bevare adgangskoder, kan en just-in-time-tilgang være passende, men det giver anledning til spørgsmål om sameksistens, profilændringer og kunder, der ikke logger ind i migreringsperioden.

Microsofts vejledning til migrationsplanlægning hjælper teams med at sammenligne de tilgængelige tilgange før implementering. Dens migrationsguide giver det næste niveau af detaljer. Den rigtige vej afhænger af den nuværende lejer, applikationsarkitekturen, kontoens livscyklus og den oplevelse, du ønsker, at kunderne skal have.

Migreringsmønsteret skal passe til kontoens livscyklus og kundens forventninger, ikke kun lejerens. Beslut, hvad der sker med legitimationsoplysninger, hvad sameksistens betyder for profilændringer, og hvordan kunder, der ikke logger ind i migreringsvinduet, får adgang.

Test bør følge kunderejsen hele vejen igennem. Bekræft registrering, login, login, login, gendannelse, identitetsudbyderfejl og de tokens, som hver applikation bruger. Testkonti, der ikke er migreret, konti, der har brug for support, og de mindre almindelige stier, der kan forvandle en stille udgivelse til en travl helpdesk.

Udgiv derefter i faser, hvor arkitekturen tillader det. Aftal succesmål, overvågning, supportejerskab og rollback-kriterier, før produktionsændringer begynder. En vellykket godkendelse beviser, at identitetsudbyderen accepterede en anmodning. Det beviser ikke, at applikationen traf den rigtige adgangsbeslutning, eller at kunden kan fuldføre sin opgave.

Fortytwo hjælper teams med at gennemføre designet gennem implementering, validering, trinvis cutover og post-cutover-kontroller. Din applikation forbliver ansvarlig for godkendelse og dataadgang; identitetstjenesten etablerer og kommunikerer den godkendte brugers identitet.

Migreringen er en milepæl, ikke målstregen. Destinationen har brug for konfiguration, sikkerhedskontroller, overvågning, ændringer og operationelt ejerskab. Nogle organisationer ønsker at udføre dette arbejde selv. Andre ønsker, at deres produktteams fokuserer på den service, de opbygger, med identitetsspecialister, der tager sig af lejeren og dens daglige drift.

Fortytwo's Administreret Microsoft Entra ekstern ID-tjeneste dækker opsætning og konfiguration af lejere, brandede tilmeldings- og loginoplevelser, understøttede godkendelsesmuligheder, sikkerhedskonfiguration, overvågning, løbende administration og professionel support. Det giver teams en måde at gå fra projektlevering til en driftsmodel, mens Microsoft Entra External ID forbliver den platform, der leverer kundeidentitet.

Nogle kunderejser kræver stærkere bevis for, at en person er den, de påstår at være, f.eks. før de registrerer en ny godkendelsesfunktion eller gendanner adgang. Fortytwo's CheckID kan tilføje integrationer med elektronisk identitet og betalingsidentitetsudbydere, hvor det understøttes. Det er en valgfri del af rejsen, ikke hele tjenesten, og tilgængelige udbydere afhænger af land og scenarie.

Fortytwos migreringstjeneste starter med at vurdere identitetsrejser, brugerdefinerede politikker, behov for migrering af brugere og legitimationsoplysninger samt applikationsintegrationer. Vi samarbejder med dit team om at forme måldesignet og vælge en tilgang til migrering af brugere og legitimationsoplysninger, der passer til dine applikationer og kunder.

Derefter understøtter vi implementering, test af kundeudgivelsen, trinvis overgang og validering efter overgangen. Målet er at holde ingeniør- og kundesupportteams klare over, hvilke ændringer der er, hvordan succes måles, og hvad de skal gøre, hvis en udgivelse skal sættes på pause.

For kunder i hele Norden har Microsofts globale kundeidentitetsplatform nu en partner med rod i regionen. Fortytwo bringer mere end én integration til bordet: identitetsarkitektur, migreringsteknik, administreret drift og erfaring, der former kunderejser omkring regionale behov.

Hvor en rejse kræver stærkere identitetsbevis, CheckID kan forbinde understøttede nordiske og europæiske eID- og betalingsidentitetsudbydere. Det er én mulighed i en bredere identitetspraksis, ikke hele historien. Arbejdet starter med dine kunder og applikationer, og derefter vælges den rigtige kombination af Microsoft Entra External ID og Fortytwo tjenester til rejsen.

Kundeidentitet ændrer sig også ud over login. Den europæiske digitale identitetstegnebog er designet til at give folk mulighed for at bruge digital identitet og andre legitimationsoplysninger hos offentlige og private tjenester i hele EU. Europa-Kommissionen forklarer European Digital Identity Wallet og den fælles ramme bag den.

Separat fra administreret eksternt ID og CheckID, Fortytwo udvikler en EUDI-gateway til tegnebogsbaserede servicerejser, der ikke passer til et standard OpenID Connect-loginflow. Den er forskellig fra Microsofts External ID-platform og CheckIDDette arbejde ser ud over selve loginprocessen: hvordan kan en kunde bruge en digital identitetstegnebog til at dele en betroet legitimationsoplysninger med en tjeneste i stedet for at oprette endnu en konto?

Uanset om du planlægger en migrering, opbygger en ny kundeidentitetstjeneste eller beslutter, hvem der skal drive den, så start med en samtale om den rejse, dine kunder har brug for. Book en 30-minutters samtale, kontakt Fortytwo, eller ring på +47 45 600 600.