Norges största resebyrå får säker och sömlös inloggning med Auth0 by Okta

Arne Vedø-Hansen, IAM-arkitekt på Cloudworks, och Robert Grefsted, chef för IT-utveckling på Berg-Hansen, presenterar på scenen på Radar Summit 2025 i Oslo.

Ökande krav på säkerhet och ISO-certifiering

Hos Berg-Hansen sker i dag över 80 procent av alla bokningar online – resan startar alltså redan när kunden loggar in. Med 640 000 aktiva användare som bokar och ändrar resor över flera tidszoner märks även korta avbrott direkt.

Den befintliga inloggningslösningen hade blivit tung att driva och täckte inte längre hela behovet. Företagskunder förväntade sig Single Sign-On (SSO) med egen multifaktor, medan kunder inom utbildningssektorn efterfrågade inloggning via Feide (Norges nationella inloggningslösning för utbildningssektorn). Det fanns dessutom behov av säker autentisering av API:er.

Samtidigt ökade säkerhetskraven, särskilt i upphandlingar från offentliga kunder. Berg-Hansen inledde därför arbetet med en ISO 27001-certifiering för att dokumentera en hög och konsekvent säkerhetsnivå.

Säkerhet blir allt viktigare, och vi ville ha en standardiserad plattform som kunde hantera alla våra inloggningar.

 

– Robert Grefsted, chef för IT-utveckling hos Berg-Hansen

Slutsatsen var tydlig: det behövdes en samlad identitetsplattform för byråns kunder som både förenklade för slutanvändarna och gjorde driften lättare. Det blev startpunkten för att välja och implementera en lösning för Customer Identity & Access Management (CIAM) i samarbete med Cloudworks.

Auth0 som standardiserad lösning med flexibilitet

Berg-Hansen valde Auth0 by Okta för att samla identitets- och åtkomsthantering för sina kunder på ett och samma ställe. Målet var att implementera en lösning som kan anpassas när kunder har särskilda krav, och samtidigt minska behovet av intern drift.

Vi ville ha en plattform från en ledande leverantör som kunde förenkla processer, minimera intern drift och säkerställa att vi inte behövde avsätta stora resurser till underhåll eller vidareutveckling.

 

– Robert Grefsted, chef för IT-utveckling hos Berg-Hansen

Säkerhet och sömlös användarupplevelse i samma lösning

Många tänker att högre säkerhet automatiskt innebär krångligare inloggningar, men Berg-Hansens erfarenheter visar något helt annat. Robert Grefsted förklarar:

Efter att vi implementerade den nya lösningen har det faktiskt blivit enklare för slutanvändarna, och vi har sett markant färre förfrågningar från kunderna.

För Berg-Hansens största företagskunder var Single Sign-On (SSO) helt avgörande. De kan nu använda sin egen multifaktorautentisering i samma inloggningsflöde, så att medarbetarna möter välkända säkerhetssteg utan extra krångel. Samtidigt flyttas många inloggningsrelaterade frågor till kundens egen support, som redan känner användarna och deras riktlinjer.

Även i driften ger plattformen ett tydligt lyft. API-autentiseringen är smidigare, och ett gemensamt administrationsgränssnitt ger bättre överblick och gör den dagliga styrningen enklare.

För Robert Grefsted visar lösningen tydligt hur stabilitet och användarvänlighet kan gå hand i hand när CIAM sätts upp på rätt sätt.

Trots våra 640 000 aktiva användare fick vi – anmärkningsvärt nog – inte en våg av supportärenden i samband med övergången till den nya lösningen.

En omfattande migrering genomförd med minimal friktion

Att flytta flera hundra tusen användare till en ny plattform kan verka omfattande. Med en noggrann projektplan och tätt kundsamarbete blev övergången både kontrollerad och förutsägbar.

Migreringen genomfördes i två faser. Först överfördes användardatabasen – det vill säga användarnamn och lösenord. Detta förlöpte anmärkningsvärt smidigt med tanke på omfattningen. Därefter stod företagskunderna med SSO-behov på tur. Varje kundrelation krävde egna justeringar både hos kunden och internt, samt omdirigering av befintliga länkar och bokmärken till den nya Auth0-baserade bokningslösningen.

Teknologimixen i de berörda systemen påverkade också migreringen. Nyare komponenter kunde kopplas på snabbt, medan den etablerade webbaserade bokningslösningen krävde mer arbete och grundligare tester.

Totalt omfattade migreringen cirka 140 stora företagskunder och 640 000 användare. Genom riktad konfigurering och tät koordinering mellan teamen slutfördes övergången på fyra månader, och lösningen har varit stabil i drift sedan dess.