CIAM-Lösung für HVV Webseiten und Apps

Die Hamburger Hochbahn AG (HHA) benötigt eine zentrale Customer Identity- und Access-Management (CIAM)-Lösung für ihre Webseiten und Apps, einschließlich hvv.de, Abo-Online, hvv switch App und hvv Plus. Die CIAM-Lösung soll eine einheitliche Benutzerverwaltung ermöglichen, bei der Benutzerkonten für die hvv switch App und HVV Plus sowie die neue HVV-Website mit integriertem Abo-Online auf einer gemeinsamen Plattform verwaltet werden. Ein weiteres Ziel ist ein einheitlicher Login-Prozess durch den Einsatz von Standardprotokollen und die Verbesserung der Benutzererfahrung. Die neue Lösung soll adaptive Authentifizierungsverfahren sowie Multi-Faktor-Authentifizierung (MFA) unterstützen und eine Transaktionsautorisierung einführen, um die Sicherheit bei sensiblen Aktionen zu erhöhen. Ein umfassendes Consent-Management zur Steuerung von Einwilligungen sowie die Möglichkeit, Nutzerdaten gemäß den gesetzlichen Vorgaben löschen zu lassen, sind ebenfalls wichtige Anforderungen. Da die bisherige Open-Source-basierte Lösung nicht die gewünschte Stabilität bietet, wird eine robustere Plattform mit Container-Support oder Cloud-Option angestrebt, um Ausfallsicherheit und Skalierbarkeit zu gewährleisten. Die neue CIAM-Lösung wird so gestaltet, dass sie für die Anbindung weiterer Partnerunternehmen vorbereitet ist. Die switch App benötigt Funktionen wie Registrierung, Anmeldung, Passwortänderung, Passwort vergessen und MFA-Verwaltung über einen In-App-Browser. Für die Webseiten wird ein einheitliches Design entwickelt, das sich eng am Erscheinungsbild des HVV switch-Designs orientiert. Die App soll relevante Parameter wie Spracheinstellungen oder den Dark-/Light-Mode an die Webseiten übergeben können. Funktionen, die sicherheitsrelevant sind oder einen hohen finanziellen Wert haben, sollten individuell autorisiert werden. Progressive-Profiling ist eine Technik zur schrittweisen Erfassung von Benutzerinformationen. Über die Kontoverwaltung kann ein Benutzer sein Konto kündigen. Die Identitäts- und Kontoverwaltung soll zentral für alle Webanwendungen implementiert werden. Beim Single Sign-On (SSO) wird der Benutzer bei jeder Anmeldung auf einer integrierte Webanwendung zunächst zur CIAM-Lösung weitergeleitet. Die Abmeldefunktion wird in den Webanwendungen über einen Abmelde-Button bereitgestellt. HVV Plus ist ein exklusives Vorteilsprogramm für Inhaber eines HVV Deutschlandtickets, Jobtickets oder Deutschlandsemestertickets. Für hvv.de soll zudem die aktuell eingesetzte CIAM Lösung meinhvv ersetzt werden durch die zentrale CIAM Lösung. In Zukunft sollen auch Partnerunternehmen mit der CIAM-Lösung integriert werden. Die wichtigsten nicht-funktionalen Anforderungen umfassen Sicherheit, Skalierbarkeit, Verfügbarkeit, Performance, Benutzerfreundlichkeit, Datenschutz, Integration und Wartbarkeit.