Clientes

“Começamos a usar o AWS Organizations para gerenciar as contas em nosso ambiente de várias contas e simplificar nosso faturamento. Também simplificamos de forma significativa nosso gerenciamento de acesso com a integração do AWS SSO. O AWS Organizations permite que isolemos worlkloads com perfis de risco similares em sua própria conta, identifiquemos o proprietário das contas por meio de etiquetas de contas e apliquemos controles com as Políticas de controle de serviço que não podem ser canceladas pelos administradores das contas de membros. Agora podemos entregar novas contas rapidamente e de forma segura, liberando nossos desenvolvedores para focar as soluções do negócio.”

Jaime Villegas, diretor de serviços corporativos - Bancolombia

Mais de 80% dos clientes Behavox usam nossas soluções baseadas em SaaS para obter a melhor performance possível e o mais alto nível de segurança, reduzindo o custo total de propriedade.

“Trabalhar com o AWS Organizations nos permite consolidar nossas contas, centralizando todo o faturamento, o controle de acesso, a conformidade e a segurança. Para nós, fica mais fácil continuar fornecendo soluções inovadoras para desafios complexos, minimizando os custos de infraestrutura e armazenamento para nossos clientes.”

Nabeel Ebrahim, diretor de receitas, Behavox

“No fim, decidimos optar pelo AWS SSO, pois, de acordo com nosso ecossistema, é a AWS quem melhor se posicionou e atendeu aos nossos diferentes casos de uso no presente e ao que tínhamos em mente. O principal benefício [do AWS SSO] foi a segurança de nossas identidades, além de centralizar as permissões segundo as diferentes funções de cada um de nossos colaboradores. Por fim, o fato de que o AWS SSO é compatível com SAML 2.0 para integrar as diferentes aplicações que hoje fazem parte do ecossistema B89 continua permitindo que sejamos nós que controlamos o gerenciamento de acessos e identidades, em vez de recorrer a terceiros.”

Gerardo Castro Arica, arquiteto de segurança, B89

Desde 1882, a Dow Jones leva informações às principais empresas do mundo mediante uma busca incansável por precisão, profundidade e inovação.

“No início de nossa jornada na AWS, usávamos quatro funções básicas em uma grande quantidade de contas, o que exigia um trabalho contínuo considerável para criar e gerenciar listas dos serviços que eram e não eram permitidos. Para aumentar a segurança e facilitar a integração de serviços, adotamos um procedimento de negar primeiro. Utilizamos o AWS Organizations e os limites de permissão do IAM para gerenciar, de maneira centralizada, oito perfis baseados em função de trabalho com uma lista simplificada de permissões exigidas por nossas partes interessadas internas.”

Nico Halpern, diretor, serviços de nuvem, Dow Jones

“Usando o AWS Organizations, somos capazes de acelerar o desenvolvimento, dando às equipes seus próprios ambientes em contas separadas, permitindo que elas progridam simultaneamente sem afetar outras equipes ou pipelines. Podemos agrupar contas por unidades de negócios usando unidades organizacionais e podemos oferecer suporte a três estágios de desenvolvimento comuns para aplicações. Como resultado, conseguimos acelerar em cinco vezes os projetos integrados à nuvem, reduzir o número de tíquetes de permissão do IAM em dez vezes e tivemos três vezes menos problemas de estabilidade. Tudo isso é possível usando APIs simples do AWS Organizations.”

Gaurav Jain, diretor, plataforma de nuvem, Factset

“A Fresno State se orgulha de ser um veículo de mobilidade social na região e continua sendo uma das universidades mais baratas do país. Em 2019, começamos nossa jornada para a nuvem com uma estratégia de identidade utilizando o AWS Organizations, o AWS SSO, o AWS IAM e o AWS Managed Active Directory. O AWS Managed AD nos permite aproveitar uma relação de confiança com nosso diretório on-premises, permitindo que nossos recursos da AWS utilizem qualquer um dos diretórios para autenticação. A integração do AWS Managed AD ao AWS SSO nos permite integrar facilmente novas contas e usuários, economizando dias, e até semanas, de esforço. Com os conjuntos de permissões do AWS SSO, podemos conceder acesso facilmente em nosso ambiente de várias contas por um console central.”

John Wagenleitner, arquiteto de nuvem, Fresno State

“A GE usa o AWS Identity Services para dar suporte à empresa global e permitir que seus negócios operem de forma segura na nuvem. O AWS Organizations e as Políticas de controle de serviço (SCP) fornecem governança de cima para baixo e permitem a delegação da administração de políticas baseadas em recurso e baseadas em identidade para cada unidade de negócio. Esse modelo permite que os negócios se movam de forma independente e operem em escala para resolver os desafios industriais de hoje.”

Matthew Green, diretor sênior, arquitetura de nuvem, GE

A GoDaddy capacita empreendedores com atividades diárias ao fornecer toda a ajuda e as ferramentas necessárias para a obtenção de sucesso on-line.

“O AWS Resource Access Manager (RAM) nos ajuda a compartilhar recursos com facilidade, incluindo bancos de dados e tabelas, com diferentes contas na GoDaddy de maneira contínua e escalável. É um serviço muito usado na GoDaddy que nos ajuda no gerenciamento de permissões no Lake Formation em centenas de contas. O RAM serve como o suporte principal de nossa arquitetura de data mesh para lidar facilmente com diversos recursos na AWS.”

Ankit Jhalaria, engenheiro principal, GoDaddy

A Headspace usa o Auth0 na AWS, que é um parceiro de competência em segurança da AWS criado e executado na AWS para ajudar a autenticar e autorizar aplicativos e APIs com qualquer provedor de identidade.

“Ao utilizar a tecnologia Auth0, nossa equipe de engenharia conseguiu se concentrar mais na criação de valor para o usuário enquanto reduziu nossos custos. A extração de contas agora foi transferida para nosso novo parceiro, economizando semanas na luta contra incidentes. Integramos logins sociais em sprints, em vez de meses, e fomos capazes de experimentar novos logins sociais que não tínhamos antes. Além disso, conseguimos transferir um recurso em tempo integral para nossa nova equipe de recursos.”

George Torres, diretor de engenharia, Headspace

A Invenia é uma plataforma de machine learning baseada na nuvem que usa big data de alta frequência para solucionar problemas complexos de inteligência de energia em tempo real.

“Por sermos uma empresa baseada na nuvem, temos uma grande dependência da AWS e de uma série de aplicações baseadas em SaaS, mas não gostávamos dos riscos de segurança e conformidade associados ao gerenciamento de credenciais de usuários finais para tantos sistemas independentes. A implementação do AWS SSO nos permitiu fornecer acesso a essas mesmas aplicações, mas usando nossas credenciais corporativas já existentes, sem nenhuma das complicações que vemos no gerenciamento de uma solução de SSO tradicional. É brilhante!”

Sascha McDonald, diretor de arquitetura e operações, Invenia

Há 50 anos, o JMT Technology Group oferece uma gama completa de serviços de consultoria em fase de planejamento, design e desenvolvimento para projetos de infraestrutura.

“Embora considerássemos outras soluções de identidade, o AWS Identity and Access Management (IAM) nos oferece a flexibilidade de gerenciar nossos 23 usuários e expor serviços relevantes para melhorar nossos processos de negócios. Por exemplo, usamos o AWS IAM para fornecer à nossa equipe de marketing acesso ao Amazon Kendra, reduzindo nosso tempo de resposta de RFP em quase um dia útil.”

Jonathan Harrison, diretor de TI, JMT

A Mueller Water Products Inc é a principal fabricante e fornecedora de produtos e serviços usados na transmissão, distribuição e medição de água da América do Norte.

“Embora tenhamos iniciado nossa jornada para a Nuvem AWS com ferramentas padrão como o AWS Identity and Access Management (IAM) e o AWS Organizations, ao longo do tempo adicionamos o AWS SSO para trabalhar com nosso IdP de terceiros e permitir um único conjunto de registros de identidade com mais detalhamento de segurança. Agora, se um funcionário sai da empresa, rescindimos em um só lugar, e o serviço replica as alterações, simplificando o processo e melhorando nosso gerenciamento do ciclo de vida do IAM.”

Justin Payne, arquiteto de segurança sênior, Mueller Water Products, Inc.

“O AWS SSO é uma ferramenta eficaz para obter o máximo de uso por membro da equipe para que, assim, possamos manter uma equipe pequena.”

Alexander Dumitriu, diretor de TI, OkCupid

O Rail Delivery Group (RDG) reúne as empresas que administram a ferrovia da Grã-Bretanha em uma única equipe com um objetivo: oferecer uma ferrovia melhor.

"Usamos os serviços de identidade da AWS para gerenciar o acesso interno e externo à nossa plataforma de dados da AWS. A princípio, usávamos o AWS Identity and Access Management (IAM) em cada conta separadamente, mas começamos a usar o AWS SSO, integrado à nossa solução SAML existente, junto com o AWS Control Tower quando começamos a perder o controle. Isso criou a capacidade de gerenciar tudo de maneira centralizada com sobrecarga mínima por um preço muito baixo, enquanto gera melhorias em nossa segurança e otimiza o tempo.”

Toby Ayre, diretor de dados e análise, fornecimento de serviços, Rail Delivery Group

“Acho que não recebemos nenhum comentário negativo sobre o AWS SSO. Para uma mudança que afeta o fluxo de trabalho diário de cerca de 1.500 pessoas, isso é algo sem precedentes.”

Guy Davies, arquiteto-chefe de nuvem, Sophos

“Com o uso do AWS Organizations, tornamos mais fácil para o nosso departamento financeiro o rastreamento dos custos da nuvem, pois isso nos forneceu uma única fatura e permitiu que nos qualificássemos para descontos por volume e preços mais baixos do AWS Savings Plans. Além disso, o uso do AWS SSO com o AWS Organizations nos permitiu centralizar a autenticação em nosso provedor de identidades (IdP), o que tem sido uma grande melhoria no dia a dia de nossos funcionários, que não têm mais diferentes conjuntos de credenciais para acessar várias contas da AWS. Nossa equipe de segurança de infraestrutura também conseguiu centralizar o gerenciamento de acesso, o que resultou em um aumento na segurança da plataforma e redução nos custos operacionais.”

Rocco Zanni, CTO, Spreaker

Com mais de 30 anos de experiência, a Synamedia é uma força motriz da inovação em vídeo.

“Quando iniciamos nossa jornada na AWS, logo percebemos que a identidade era fundamental para oferecer uma boa experiência às nossas equipes internas. Utilizamos a flexibilidade das funções e políticas do IAM para fornecer uma plataforma segura e com rígido controle para nossos mais de mil engenheiros. Com o AWS Organizations, automatizamos o provisionamento com o AWS Stacksets, gerenciamos barreiras de proteção com SCPs e centralizamos serviços com administração delegada e acesso confiável em todo o nosso ambiente AWS.”

Ananta Manandhar, gerente sênior, serviços de nuvem, Synamedia

A Temporal é responsável pelo desenvolvimento e pela distribuição do mais avançado sistema de execução durável de código aberto do mundo. A empresa projeta o código para ser tolerante a falhas, durável e fácil de usar.

“As políticas de controle de recursos (RCPs, na sigla em inglês) nos fornecem um mecanismo centralizado para controlar e restringir o acesso externo a recursos da AWS, permitindo um controle que anteriormente não era possível em toda a nossa organização. Isso permite que nossa equipe de segurança aprimore a postura de segurança ao controlar proativamente o acesso aos nossos recursos da AWS, vinculando RCPs à conta raiz no AWS Organizations.”

Brandon Sherman, engenheiro de segurança em nuvem da equipe técnica da Temporal Technologies

A Syncron é uma fornecedora de soluções de serviços de pós-vendas baseada na nuvem, focada em capacitar os maiores fabricantes do mundo para maximizar o tempo de produção e fornecer experiências excepcionais aos clientes.

“Por sermos uma empresa baseada na nuvem, estamos muito cientes das interrupções na produtividade e dos desafios de segurança que podem surgir quando os usuários são sobrecarregados com muitas credenciais diferentes. Com o AWS SSO, podemos conectar os usuários com rapidez e facilidade usando suas credenciais corporativas normais, o que nos permite concentrar em continuar a oferecer um serviço excepcional aos clientes, em vez de gastar tempo gerenciando o ciclo de vida das credenciais dos usuários em nossa estrutura de várias contas da AWS.”

Richard Barkestam, CTO, Syncron

A Wellola foi fundada com a ideia de que o futuro da saúde é preventivo, baseado na comunidade e apoiado por ferramentas digitais.

“No setor de saúde, a proteção e governança de dados é o mais importante de tudo. Por isso, usamos o AWS Identity and Access Management (IAM) e o AWS Organizations para fornecer acesso a recursos para desenvolvedores internos e de terceiros. Isso simplesmente torna a vida muito mais segura.”

Criostóir O'Codlatáin Lachtna, CTO e cofundador, Wellola

A World Fuel Services usa a Sonrai Security, que é uma parceira de competência em segurança da AWS que fornece controles de identidade e dados para contas e funções da AWS.

“A segurança é totalmente fundamental para qualquer migração em grande escala para a nuvem pública. O Sonrai Dig na AWS é essencial para o modelo operacional de segurança na nuvem da World Fuel Services. A eliminação de riscos de identidade e de dados, a automação e o monitoramento contínuo transformaram nossas operações de segurança na nuvem e ajudaram a acelerar nossa migração para a nuvem.”

Richard Delisser, vice-presidente sênior, World Fuel Services