Tieralla oli jo käytössään identiteetinhallinnan ratkaisu, jonka keskeinen käyttökohde oli Tiera City. Ratkaisu oli alun perin rakennettu kaupallisen teknologian varaan, mutta ajan myötä ja käyttötapausten lisääntyessä, sen kehittäminen ja mukauttaminen kävi haastavaksi.
Samalla riippuvuus yksittäisestä teknologiasta rajoitti mahdollisuuksia kehittää palvelua ketterästi eteenpäin. Tarve uudistukselle oli selkeä: ratkaisun tuli olla moderni, joustava, paremmin hallittavissa ja omaa IPRää.
Uudeksi pohjaksi valittiin avoimeen lähdekoodiin perustuva identiteetinhallinnan ratkaisu, jonka ytimessä toimii Keycloak. Tavoitteena ei ollut pelkästään teknologian vaihtaminen, vaan myös hallittavuuden ja käyttökokemuksen parantaminen.
Uudessa ratkaisussa kirjautumista helpotettiin erityisesti moniorganisaatioympäristössä, jossa käyttäjät tulevat eri kunnista ja järjestelmistä. Samalla virhetilanteista tehtiin aiempaa läpinäkyvämpiä, mikä helpottaa sekä käyttäjien että ylläpidon arkea.
Projekti toteutettiin tiiviissä yhteistyössä Tieran ja Alfamen asiantuntijoiden kanssa. Moniorganisaatioympäristö toi mukanaan omat erityispiirteensä, mutta yhteinen tavoite ja avoin yhteistyö mahdollistivat onnistuneen lopputuloksen.
Projekti käynnistyi helmikuussa 2025 ja eteni vaiheittain kohti tuotantoa keväällä 2026. Käyttöönotto tehtiin hallitusti vaiheittain helmikuusta huhtikuuhun 2026.
Kokonaisuus ei ollut teknisesti yksinkertainen, sillä ratkaisu piti sovittaa yhteen useiden kuntien erilaisten järjestelmien ja tietoturvakäytäntöjen kanssa. Tämä vaati tarkkaa koordinointia ja jatkuvaa yhteistyötä eri osapuolten välillä. Tästä huolimatta käyttöönotto saatiin vietyä läpi suunnitellusti, ja ratkaisu on jo laajasti käytössä. Uusia kuntia liitetään mukaan vaiheittain.
”Yhteistyö Tieran ja Alfamen asiantuntijoiden kanssa oli sujuvaa ja Alfamen asiantuntijoiden osaaminen sekä käyttövaltuushallintaan yleisesti että varsinkin käytettyihin teknologioihin oli huippua”, kertoo Tieran liiketoimintapäällikkö Juha Aaltonen.
Uudistuksen myötä Tiera sai käyttöönsä modernin ja skaalautuvan oman IPR:n identiteetinhallinnan ratkaisun, joka vastaa paremmin nykyisiin ja varsinkin tuleviin tarpeisiin. Kirjautumiskokemus on selkeä, ja virhetilanteiden käsittely on aiempaa läpinäkyvämpää ja hallittavampaa.
Ratkaisu vähentää riippuvuutta yksittäisestä toimittajasta ja luo vahvan pohjan jatkuvalle kehittämiselle. Teknologisesti projekti oli myös askel kohti suurempaa riippumattomuutta, sillä se toteutettiin pilvinatiivisti Kubernetes-ympäristöön. Tämä tukee skaalautuvuutta ja mahdollistaa joustavan jatkokehityksen.
”Yhteistyö Tieran asiantuntijoiden kanssa oli tiivistä ja ratkaisukeskeistä koko projektin ajan. Teknologisesti oli hienoa päästä rakentamaan pilvinatiivia ja avoimeen lähdekoodiin perustuvaa identiteetinhallinnan kokonaisuutta, joka on skaalautuva ja helposti jatkokehitettävä”, sanoo Alfamen ohjelmistoarkkitehti Toni Harju.
Ratkaisun ytimessä toimii Keycloak, jota täydentää pilvinatiivi arkkitehtuuri. Lisäksi kokonaisuuteen rakennettiin räätälöity asiakashallintapalvelu Kotlinilla ja Quarkuksella, ja tietojen hallinnassa hyödynnetään PostgreSQL-tietokantaa. Ratkaisu integroitiin kuntien käyttämiin tunnistautumisjärjestelmiin, kuten Microsoft Entraan ja Suomi.fi-palveluihin.