On-Premises Appliances

Branchenkontext

Archetyp: Hersteller von Labor- und Industriegeräten

Verwaltete Labore und Fertigungsumgebungen mit Authentifizierung am Geräte-HMI und in der zentralen Management-Applikation. Standorte reichen von kleinen Laboren bis zu grossen regulierten Werken mit Hunderten von Geräten.

Herausforderungen

Heterogene Umgebungen, gemischte Konnektivität (Air-Gapped bis Public Cloud) und unterschiedliche Identity-Anforderungen pro Kunde machen eingebettete Auth teuer und komplex.

• Vollständig offline oder in Private/Public Cloud ohne Änderung des Produktcodes
• Wahl zwischen isoliertem Benutzermanagement vs. Föderation zu Unternehmensverzeichnissen (z.B. Entra ID)
• Redistributable Licensing, um Identity mit dem Produkt auszuliefern
• Brandbares Login sowie anpassbare Faktoren und Benutzerverzeichnisse
• Installation und Upgrades müssen vollautomatisch und idempotent sein

Lösungsansatz

ProAuth wird als Teil Ihres Appliance-Stacks ausgeliefert – mit Configuration-as-Code und Helm für wiederholbare Zero-Downtime-Rollouts in allen Kundenumgebungen.

• Runtime-Konfiguration: Mandanten, Richtlinien, Faktoren und Branding ohne Redeployments
• Austauschbare Benutzerverzeichnisse und Föderation zu Kunden-IdPs; SCIM für Verzeichnissynchronisation
• Redistributable Lizenzmodell für OEM/Embedded-Auslieferung
• Einheitliche, konsistente OIDC/OAuth-Oberfläche für Geräte und Management-Software

Architektur und Betrieb

Typischerweise Deployment in lokalen oder Cloud-Kubernetes-Clustern beim Kunden. Helm Charts ermöglichen Zero-Downtime-Updates und Blue-Green/Rolling-Strategien.

Entwickelt für 24/7 Verfügbarkeit mit horizontaler Skalierung wo K8s vorhanden ist; unterstützt komplett offline betriebene Standorte mit rein lokalen Abhängigkeiten.

• ProAuth Core Services (OIDC/OAuth2, Policy Engine, MFA-Module)
• Config-as-Code (YAML) und CLI für automatische Installation und Updates
• Optionale dedizierte Benutzerverzeichnisse pro Standort; Föderation zu Entra ID oder anderen IdPs
• SCIM für Verzeichnissynchronisation bei Bedarf

Implementierung

Zeitrahmen: Typischerweise in unter 1 Woche integriert, abgestimmt auf den automatisierten Installer des Produkts.

• P0: Architektur & Deployment-Modell Walkthrough
• P1: Automatisierte Installation via Helm + Configuration-as-Code
• P2: HMI und Management App OIDC-Integration + MFA-Richtlinien
• P3: Föderation/SCIM (optional) und Branding

Ergebnisse und Vorteile

• Hersteller fokussieren sich auf den Kernwert des Geräts, während ProAuth Identity End-to-End abdeckt
• Einheitliche Integration über heterogene Kundenumgebungen hinweg
• Erfüllt regulatorische und Data-Residency-Anforderungen durch On-Prem-Kontrolle

Zukünftige Erweiterung

• Passwortlos (Passkeys) Rollout über die Geräteflotte
• Erweiterte SCIM-Abdeckung für Partnerverzeichnisse