Как Okta Workflows масштабирует ИТ-операции и операции по обеспечению безопасности на уровне предприятия

Источник: Okta•

Как Okta Workflows масштабирует ИТ-операции и операции по обеспечению безопасности на уровне предприятия

Узнайте, как Vimeo и Foursquare используют Okta Workflows для автоматизации ИТ-задач, сокращения операционных расходов и экономии тысяч рабочих часов.

Каковы основные операционные преимущества Okta Workflows?

Okta Workflows — это платформа автоматизации идентификации без написания кода (no-code), которая устраняет ручные ИТ-задачи, такие как адаптация (onboarding) и увольнение (offboarding) пользователей, а также предоставление лицензий. Заменяя пользовательские скрипты логическими потоками, управляемыми событиями и настраиваемыми методом перетаскивания (drag-and-drop), такие предприятия, как Vimeo и Foursquare, экономят более 1000 часов в год и достигают 100% успеха при выполнении сложных миграций устройств.

Итог: более 1000 сэкономленных часов и 45 000 долларов в год в Vimeo. В Foursquare 250 устройств были перенесены за девять дней.

Именно это происходит, когда ИТ-команды и команды безопасности перестают воспринимать рутинную работу с идентификационными данными как неизбежные издержки бизнеса и начинают автоматизировать её с помощью Okta Workflows.

Если вы не знакомы с Okta Workflows, это функция автоматизации без написания кода внутри платформы Okta. Вместо написания пользовательских скриптов ИТ-команды и специалисты по безопасности могут создавать потоки «если это, то то» методом перетаскивания, которые запускаются такими событиями, как прием нового сотрудника на работу, изменение членства в группе или приближение даты увольнения. Этот поток может взаимодействовать как с самой платформой Okta, так и с другими подключенными приложениями. Это разница между ручным управлением доступом, тикетами и предоставлением прав и системой, которая незаметно выполняет всё это за вас.

Эти истории показывают, как это выглядит в реальном масштабе. Все показатели клиентов и основные моменты, представленные здесь, взяты из Flowcase 2025 на конференции Oktane.

Как Vimeo автоматизировала 95% процесса увольнения пользователей, сэкономив 45 000 долларов в год

Vimeo, универсальная платформа для работы с видео, предоставляет более чем 1200 сотрудникам инструменты для помощи создателям контента и компаниям из списка Fortune 500 в создании и распространении впечатляющих видео. Vimeo поделилась своим опытом трансформации процесса увольнения пользователей, который раньше был «ручным и трудоемким бременем». Каждое увольнение требовало от ИТ-команды выполнения контрольного списка из более чем 20 ручных шагов, включая критически важные задачи безопасности, такие как сброс паролей Google Workspace, отключение двухфакторной аутентификации и удаление доступа к конкретным приложениям. Каждое увольнение занимало более 90 минут.

Двухэтапный подход к автоматизации

Команда Vimeo подошла к решению проблемы в два этапа, используя Okta Workflows для создания модульной и отказоустойчивой автоматизации.

Во-первых, они создали единый источник достоверных данных: они разработали простую автоматизацию, которая каждый час проверяет Google Calendar на наличие событий об увольнении, анализирует данные и передает их в главную таблицу Okta Workflows.

Во-вторых, имея надежные данные, команда создала сложный сквозной процесс, который работает «почти без участия человека»:

  • Оповещение и утверждение через Slack: вместо электронной почты рабочий процесс сканирует главную таблицу на предмет увольнений в ближайшие 48 часов и отправляет интерактивное оповещение в канал Slack.
  • Триггер в один клик: ИТ-команда просто нажимает «Одобрить» или «Отклонить» прямо в Slack. Этот клик мгновенно запускает основной рабочий процесс оркестрации.
  • Журнал в реальном времени: как только процесс увольнения начинается, в отдельном канале журнала Slack создается поток «пошаговых действий», показывающий каждый успех и, что более важно, отмечающий любой сбой для немедленного реагирования.
  • Отказоустойчивые действия: каждое критическое действие (например, деактивация Google или Jamf) обернуто в блок «Если ошибка» (If Error). Это означает, что если один шаг не удается, он регистрируется, а основной рабочий процесс переходит к следующему шагу, что делает процесс невероятно надежным.
  • Умная очистка: поток «Заключительные действия» выполняет последние шаги. Он решает серьезную ИТ-проблему, находя «осиротевшие группы» (группы, оставшиеся без владельца) и создавая тикет для их переназначения, прежде чем они смогут нарушить запросы на доступ.
  • Итоговый аудиторский след: весь процесс завершается созданием финального тикета в Zendesk, динамически заполненного результатами каждого шага, что создает постоянную и достоверную запись.

Критически важно, что деактивация в Okta является самым последним шагом, гарантирующим, что все остальные задачи по очистке, зависящие от активной учетной записи, могут быть успешно выполнены.

Результаты

Преобразовав свой процесс из ручного хаоса в автоматизированную эффективность, Vimeo достигла ошеломляющих результатов:

  • 95% автоматизации
  • Более 1000 сэкономленных часов в год
  • Более 45 000 долларов ежегодной экономии затрат

В настоящее время в Vimeo запущено более 700 активных рабочих процессов, выполняющих около 30 миллионов операций в месяц, что доказывает, насколько центральное место автоматизация занимает в их ИТ-стратегии.

Как Foursquare перенесла 250 устройств за девять дней без сбоев

Foursquare — ведущая в отрасли платформа геопространственных технологий. Их команда корпоративной инженерии работает по простому принципу: «Если мы делаем свою работу хорошо, большинство людей нас даже не замечает».

Это высокая планка, которую трудно удержать во время миграции системы управления мобильными устройствами (MDM). Foursquare нужно было перенести 250 устройств macOS с Jamf Pro на Fleet Device Management всего за девять дней без каких-либо сбоев для сотрудников. «Риски были реальными: задержки, ограничения скорости, устройства, застревающие в неопределенном состоянии», — объясняет команда. «Сотрудникам нет дела до MDM-серверов… им важно, чтобы Zoom продолжал работать».

Вместо того чтобы связывать разрозненные скрипты и инструменты, Okta Workflows предоставила единую целостную среду для оркестрации всего жизненного цикла.

Стратегия: одна таблица для управления всем

Команда построила архитектуру вокруг центральной таблицы Okta Workflows. Она послужила единым источником достоверных данных, отслеживая статус каждого устройства в режиме реального времени — от серийных номеров и назначенных пользователей до статуса FileVault.

Цепочка автоматизации

Миграция не требовала ручного вмешательства ИТ-специалистов. Вот как работал автоматизированный поток:

  • Триггер: когда сотрудник нажимал кнопку «Мигрировать в Fleet» на своем устройстве, вебхук отправлялся на конечную точку API Okta Workflows.
  • Переключение: Workflows немедленно ставила устройство в очередь на удаление из Jamf Pro.
  • Очистка: поток «Удаление Jamf» запускался каждую ночь, чтобы очистить устройства от любых оставшихся бинарных файлов или скриптов.
  • Команда техподдержки: пожалуй, самое впечатляющее — команда создала поток «Исправление поломок регистрации». Действуя как команда механиков на пит-стопе Формулы-1, эта самовосстанавливающаяся автоматизация выявляла зависшие процессы удаления и автоматически повторяла их, исправляя проблемы до того, как человеку приходилось вмешиваться.

Результаты

Результаты говорят сами за себя:

  • 100% успех: все 250 устройств были перенесены за девять дней без единого сбоя
  • Нулевое время простоя: производительность сотрудников не пострадала
«Это была первая миграция, из-за которой я не потерял сон», — старший менеджер по корпоративной инженерии, Foursquare.

Реальная автоматизация, реальные результаты

Эти достижения масштабируются: у Vimeo 700 рабочих процессов, а Foursquare расширяет использование автоматизации на весь жизненный цикл устройств. Вместе эти две организации доказали нечто критически важное: автоматизация идентификации не просто экономит время — она меняет то, как работают команды.

Начните создавать! Ознакомьтесь с Okta Workflows и изучите возможности для вашей команды.

Результаты могут отличаться: тематические исследования, отзывы клиентов и показатели производительности отражают конкретные операционные результаты представленных организаций в их уникальных конфигурациях, сетевых средах и параметрах внедрения. Эти материалы предназначены только для общих информационных целей и не являются юридической, конфиденциальной, консультацией по безопасности, комплаенсу или бизнес-советом. ©2026 Okta, Inc. и/или ее аффилированные лица.

О чём эта статья

Ещё в разделе «Кибербезопасность»

Все →

Ещё от Okta