Гос-агентство IAM
SAML↔OIDC мост, Smartcard, mTLS, HSM — соответствие регуляторике.
О клиенте
Информация о заказчике проекта
Гос-агентство IAM — SAML↔OIDC мост, Smartcard, mTLS, HSM — соответствие регуляторике.. Фокус продукта — цифровой сервис для клиентов и операций. Технологический контур включает Keycloak, SAML, OIDC, mTLS, HSM. Отрасль: Security.
Ситуация и проблематика
Что было на старте проекта
Ситуация на старте
На старте работы с Гос-агентство IAM продукт уже существовал как цифровой сервис, но развитие упиралось в операционные и технические ограничения. Ключевые вызовы: • продукт «SAML↔OIDC мост, Smartcard, mTLS, HSM — соответствие регуляторике» требовал ускорения поставки ценности • устаревший UX ключевых сценариев • ручные операции в операционке • ограниченная масштабируемость
Проблематика бизнеса
Бизнес Гос-агентство IAM терял темп из-за разрыва между ожиданиями пользователей и скоростью поставки изменений в security-контуре. Проблемы, которые нужно было закрыть: • устаревший UX ключевых сценариев • ручные операции в операционке • ограниченная масштабируемость • риск деградации UX при росте аудитории и нагрузки Без целевой доработки цифровой сервис масштабирование продукта оставалось дорогим и медленным.
Процесс
Бизнес-запрос и цели проекта
Бизнес-запрос на старте
Запрос со стороны Гос-агентство IAM: усилить продукт в зоне «Запрос со стороны Гос-агентство IAM: усилить продукт в зоне «разработка и развитие цифрово» и довести ключевые сценарии до промышленного качества. Что ожидали от команды: • ускорить ключевой user journey • снизить операционную нагрузку • заложить масштабируемую архитектуру • повысить качество релизов • ускорить ключевой user journey • сохранить устойчивость релизов и предсказуемый time-to-market Формат: совместная продуктовая поставка с прозрачными демо и метриками.
Цели проекта
Цели проекта по Гос-агентство IAM: • ускорить ключевой user journey • снизить операционную нагрузку • заложить масштабируемую архитектуру • повысить качество релизов • ускорить ключевой user journey • обеспечить измеримый эффект по метрикам: скорость ключевых операций −25–40%, ручной труд −30%, удовлетворённость пользователей +10–15 пунктов • заложить архитектуру, готовую к следующему циклу роста Срок ориентира: ~16 недель, ядро команды ~8 специалистов.
Этапы разработки
Хронология реализации проекта
Анализ и целевая архитектура - Описали as-is процессы вокруг «Запрос со стороны Гос-агентство IAM: усилить продукт в зоне «разработка и развитие цифрово», выбрали подход и стек Keycloak, SAML, OIDC, mTLS.
Проектирование и прототип - Согласовали доменную модель, интеграции и UX критичных сценариев.
Разработка MVP/инкрементов - Собрали рабочий контур ценности, закрыли основные пользовательские и операционные потоки.
Интеграции, данные, безопасность - Подключили внешние системы, миграции/синхронизацию и контролы доступа.
Запуск и оптимизация - Вывели в production, обучили команды заказчика, стабилизировали метрики.
Результат
Что получил клиент после реализации проекта
Бизнес-результат
По итогам поставки для Гос-агентство IAM: • закрыт целевой контур «Запрос со стороны Гос-агентство IAM: усилить продукт в зоне «разработка и развитие цифрово» • ускорены ключевые пользовательские/операционные сценарии • снижена доля ручных действий в критичных процессах • улучшены наблюдаемость и качество релизов Ориентир по эффекту: скорость ключевых операций −25–40%; ручной труд −30%; удовлетворённость пользователей +10–15 пунктов.
Конечный результат
Отзыв клиента
Что говорит заказчик о проекте
Текст отзыва
"По Гос-агентство IAM команда быстро вошла в контекст продукта и закрыла именно те сценарии, которые влияли на рост. Особенно ценны прозрачные демо и аккуратная работа с интеграциями. Результат ощущается в метриках, а не только в коде. — CPO, Гос-агентство IAM"
Технологический стек
Использованные технологии и инструменты для реализации проекта
Детали проекта
Дальнейшие планы
Следующие шаги по Гос-агентство IAM: • развивать сценарии вокруг «Запрос со стороны Гос-агентство IAM: усилить продукт в зоне «разработка и развитие цифрово» • добавить A/B-эксперименты на ключевых экранах • углубить интеграции с партнёрскими API • масштабировать модули под новые сегменты пользователей • подготовить следующий инкремент roadmap на 1–2 квартала
Состав команды
Обсудить похожий проект
Свяжитесь с нами для обсуждения вашего проекта и получения оценки
Похожие кейсы
Другие проекты в этой индустрии
HealthTech IAM
SecurityHIPAA-ориентированный IAM, audit trails, PHI-редакция в токенах.
Retail ABAC
SecurityABAC по атрибутам (локация/роль/канал) — доступ только по контексту.
Fintech API BYOI
SecurityBYOI (Bring Your Own IdP), B2B2C тенанты — партнёрские авторизации без секрета на бэке.