Veilige toegang mogelijk maken voor het autoleaseplatform van BMW

In today’s business environment, secure access and efficient system integration are key priorities for global enterprises.

Probleem?

Na de fusie van meerdere Europese autoleasemaatschappijen kreeg BMW te maken met versnipperde IT-systemen.

Aanpak?

Het team gebruikte Keycloak, Quarkus en Azure om de toegang te centraliseren en de markten te integreren.

Resultaat?

Betere beveiliging, lagere operationele kosten en gestroomlijnde processen in vijf Europese markten.

Augusto, consultant bij WAES, speelde een belangrijke rol in het project voor BMW’s autoleaseplatform. Zijn focus lag op het transformeren van hoe BMW gebruikersauthenticatie en -autorisatie beheert. Dit sluit naadloos aan bij BMW’s bredere digitale transformatiestrategie, gericht op het centraliseren van processen en het verlagen van kosten.

Een uniform toegangssysteem bouwen

BMW’s autoleasemaatschappij Alphabet is actief in meerdere Europese landen, waaronder Nederland, Duitsland en Italië. Na de fusie van verschillende bedrijven stond BMW voor een grote uitdaging: het versnipperde IT-landschap samenbrengen.

Daarom startte BMW een centralisatie-initiatief om alle systemen te integreren in één uniform platform voor veilige toegangscontrole. Augusto legt uit:
“We moesten ervoor zorgen dat zowel interne als externe gebruikers veilig toegang hebben tot applicaties, op basis van hun rol. Het gaat erom dat alleen de juiste mensen bij bepaalde functies kunnen.”

Lees verder onder de video 👇

Een schaalbaar en veilig toegangsbeheersysteem bouwen

Augusto’s team maakte gebruik van Keycloak, een open-source tool voor authenticatie en autorisatie, om een centraal toegangsbeheersysteem te bouwen. Ze ontwikkelden Keycloak-configuraties en breidden de functionaliteit uit met Java en Quarkus. Zo realiseerden ze een betrouwbare en dynamische configuratie rechtstreeks in de code, afgestemd op de specifieke bedrijfsbehoeften.

“We integreerden bedrijfsregels zoals gebruikersrollen, authenticatieprocessen en zelfs GDPR-toestemmingsprocedures,” vertelt Augusto. “Ons doel was een schaalbaar systeem te creëren dat verschillende typen gebruikers ondersteunt, terwijl de data van BMW veilig blijft.”

Met frontend-applicaties gebouwd in Angular en monitoring via een ELK-stack, ontwierp het team een efficiënte en transparante oplossing. De toepassing van domain-driven design hielp bovendien om processen te stroomlijnen, ondanks de complexiteit van BMW’s ecosysteem.

We hebben een centraal systeem ontwikkeld dat veilige toegang garandeert en processen in meerdere markten vereenvoudigt.

Augusto Perucello

Java Engineer

Impact op de bedrijfsvoering van BMW

Het project leverde aanzienlijke bedrijfswaarde op door vijf grote Europese markten, waaronder Frankrijk, Italië en Zwitserland, aan te sluiten op het uniforme platform. Dit leidde tot lagere licentiekosten, verbeterde beveiliging en eenvoudiger systeembeheer.

“BMW heeft duidelijke voordelen ervaren op het gebied van kostenbesparing, beveiliging en efficiëntere processen,” vertelt Augusto. “We krijgen positieve feedback vanuit het hoofdkantoor, dat ons inmiddels meer verantwoordelijkheden toevertrouwt om het programma verder uit te breiden.”