Zaprojektowanie i wdrożenie zunifikowanego systemu uwierzytelniania dla całej Grupy Kapitałowej ORLEN. Sześć systemów zbudowanych przez różne organizacje, działających na różnych platformach technologicznych, wymagało integracji pod jednym mechanizmem logowania - bez utraty danych użytkowników i bez zakłóceń ciągłości usług.

Zakres prac:

Fragmentacja tożsamości cyfrowej
Każdy użytkownik korzystający z pełnego ekosystemu ORLEN zarządzał sześcioma oddzielnymi kontami i zestawami danych logowania. Każda nowa usługa oznaczała nowe konto i nową barierę między klientem a ekosystemem.

Integracja heterogenicznych systemów
Sześć platform zbudowanych przez różne organizacje, na różnych stosach technologicznych, obsługujących różne segmenty klientów.

Wspólny mechanizm uwierzytelniania
Wymagał rozwiązania problemów kompatybilności na poziomie architektury każdego z systemów.

Migracja bez utraty danych
Użytkownicy posiadali historię transakcji i zgromadzone punkty VITAY w istniejących kontach. Migracja do ORLEN ID musiała zachować pełną ciągłość danych przy pierwszym logowaniu przez nowy system.

Skala i bezpieczeństwo
Błąd w warstwie uwierzytelniania dotyka każdego użytkownika każdej usługi jednocześnie. System musiał spełniać wymogi RODO i obsłużyć miliony aktywnych użytkowników bez zakłóceń.

Single Sign-On dla całej Grupy Kapitałowej
ORLEN ID działa jako centralny punkt uwierzytelniania dla wszystkich platform grupy. Użytkownik loguje się raz i porusza po całym ekosystemie bez ponownego podawania danych. System umożliwia podłączanie i odłączanie poszczególnych usług od jednego konta w dowolnym momencie.

Migracja kont z zachowaniem historii
Użytkownicy posiadający wcześniej konta w VITAY lub ORLEN Pay mogą je połączyć z ORLEN ID podczas pierwszego logowania. Cała historia transakcji i zgromadzone punkty lojalnościowe zostają zachowane bez żadnej ingerencji po stronie użytkownika.

Zgodność z RODO i zarządzanie danymi
System umożliwia usunięcie konta ORLEN ID w dowolnym momencie. Wszystkie połączone usługi zostają automatycznie odłączone, a użytkownik odzyskuje do nich dostęp przez nowe, osobne dane logowania. Żadne dane nie są tracone.

Enterprise-grade rollout
ORLEN Charge jako pierwsza usługa przeszła na logowanie wyłącznie przez ORLEN ID - decyzja projektowa potwierdzająca, że system pełni rolę fundament architektury cyfrowej całej Grupy, nie opcjonalnego dodatku.

Wdrożenie zostało przeprowadzone bez zakłóceń ciągłości usług i bez utraty danych użytkowników. ORLEN oficjalnie zapowiedział rozszerzenie ORLEN ID na kolejne produkty i usługi Grupy jako infrastrukturę docelowej superaplikacji.