Fallstudie: Sicheres SSO
Lösung für Ford

Szenario

FORD, der amerikanische Automobilhersteller, wollte den Anmeldevorgang für seine Mitarbeiter vereinfachen. FORD hat mehrere Merchandise-Shops für verschiedene Regionen. Daher mussten die Mitarbeiter für jeden Shop unterschiedliche Anmeldeinformationen erstellen. Das Erstellen neuer Anmeldeinformationen nahm nicht nur viel Zeit in Anspruch, sondern verbrauchte auch viel Speicherplatz, um die Anmeldeinformationen für verschiedene Shops zu speichern. Durch die Integration von miniOrange Single Sign-On (SSO) konnten die FORD-Mitarbeiter nur einen Satz Anmeldeinformationen verwenden, um sich bei ihren verschiedenen Merchandise-Shops anzumelden, was dem Unternehmen sowohl Zeit als auch Speicherplatz sparte.

Über Ford

Ford Motor ist ein Automobilunternehmen, das eine komplette Palette von Ford-Lastwagen, Nutzfahrzeugen, Autos sowie Luxusautos von Lincoln entwickelt, herstellt, vermarktet und wartet. Das Unternehmen hat einen Marktanteil von 16 % in der Automobilindustrie. Es ist die zweitgrößte Automobilmarke der Welt.

Challenges

Mitarbeiter verwenden denselben Benutzernamen und dieselben Passwörter, um sich bei verschiedenen Warenhäusern in derselben Organisation anzumelden. Wenn ein Angreifer eine weniger sichere Anwendung in die Hände bekommt, kann er problemlos auf jedes andere Geschäft des Unternehmens zugreifen. FORD benötigte einen robusten Anmelde- und Authentifizierungsprozess für Mitarbeiter, Händler und Wiederverkäufer und wies ihnen dementsprechend unterschiedliche Tags, Ressourcen und Berechtigungen zu.

miniOrange-Lösung

miniOrange stellte SSO für Ford-Warenhäuser bereit, wobei die Anmeldeinformationen vom zentralen Server (AD) der Ford-Organisation verwendet wurden. Je nach Benutzertyp (Mitarbeiter, Händler oder Wiederverkäufer) werden Tags zugewiesen und Zugriff auf die verschiedenen Ressourcen und Berechtigungen gewährt. Händlern/Lieferanten und Mitarbeitern werden auf Grundlage der zugewiesenen Tags unterschiedliche Rabattsysteme angeboten.

1. Registrierungs-/Anmeldeoptionen für Kunden:

Wenn der Kunde ein bestehender Mitarbeiter oder Händler/Lieferant der Ford-Organisation ist, kann er sich anmelden, indem er die Schaltfläche „Ford-Mitarbeiter-Anmeldung“ wählt. Die Lösung ist sowohl für Mitarbeiter der Ford-Organisation als auch für mit Ford verbundene Händler und Lieferanten konzipiert. Wenn der Benutzer die entsprechende Option wählt, wird er auf die jeweiligen Anmeldeseiten umgeleitet und kann sich dann mit seinem Benutzernamen und Passwort anmelden. Wenn die Identität des Mitarbeiters/Händlers im Active Directory verfügbar ist, wird ihm der Zugriff auf das Geschäft gewährt.

Werfen wir einen Blick auf den Arbeitsablauf:

• Wenn ein Mitarbeiter den Laden besucht und sich anmeldet, wird der von miniOrange bereitgestellte Shopify SSO-Anwendung leitet den Mitarbeiter zur IDP-Anmeldeseite von FORD weiter.
• Anschließend wird eine Token-Anforderung zur Autorisierung gestellt und an den Identitätsanbieter gesendet. In diesem Fall ist der Identitätsanbieter ADFS.
• Für den Mitarbeiter wird eine Authentifizierungsanforderung generiert, um seine Identität im Active Directory zu bestätigen. Wenn die Mitarbeiteranmeldeinformationen vorhanden sind, wird vom Active Directory Federation Service (ADFS) ein vertrauenswürdiges Token ausgestellt, das als Antwort auf die Tokenanforderung der miniOrange Shopify SSO-Anwendung gesendet wird.
• Abschließend sendet miniOrange die SSO-Antwort an den Dienstanbieter und dem Mitarbeiter wird der Zugriff auf das Geschäft gewährt.

Lösung

Leichtigkeit des Zugangs: Integrieren Sie problemlos Ihren vorhandenen Identitätsanbieter oder Ihre Datenquelle und stellen Sie eine SSO-Lösung bereit, ohne ein neues System/Framework erstellen zu müssen.

Einfach zu integrieren: Für die Endbenutzer bedeutet dies eine Reduzierung der Verantwortung für die Verwaltung mehrerer Benutzernamen und Passwörter.

Benutzer auf dem bestehenden System verwalten: Mit der automatischen Synchronisierung können Administratoren ihre Benutzer in ihrem vorhandenen System verwalten, ohne Benutzer verschieben oder in mehreren Anwendungen pflegen zu müssen.

Kosteneffizient: Kein Aufwand für die Erstellung oder Verwaltung eines neuen Systems für Single Sign On. Mit einem System zur erneuten Benutzerüberprüfung stellen Sie sicher, dass immer nur die relevanten und aktiven Benutzer die Anwendungen verwenden, und senken so die Gesamtkosten.

Über uns

miniOrange kann Single Sign-On SSO-Lösungen für Automobilunternehmen bereitstellen, die nach Merchandise-Shops oder Händler-Merchandise-Shops wie dem von Ford Motors suchen. Mit der miniOrange SSO-Lösung können Mitarbeiter in ihren Organisationen dieselben Anmeldeinformationen verwenden, um auf den Merchandise-Shop zuzugreifen, basierend auf Shopify und jede andere Website oder Anwendung in Ihrer Geschäftsarchitektur.

Für Shopify SSO-Integration, miniOrange bietet auch Adaptive SSO-Sicherheitsfunktionen, eine zusätzliche Ebene der Betrugserkennung, die risikobasierte, Multi-Faktor-Authentifizierung (MFA, 2FA) für Shopify-Shops, die sich vor Betrug über verschiedene digitale Kanäle hinweg schützen möchten. Nur authentifizierte Benutzer können auf Ihren Shop zugreifen. Beschränken Sie außerdem die Anzahl gleichzeitiger Sitzungen, die ein Benutzer mit der adaptiven Authentifizierungsmethode haben kann. Für weitere Informationen oder bei Fragen kontaktieren Sie uns unter shopifysupport@xecurify.com und wir werden uns in kürzester Zeit bei Ihnen melden.