Fallstudie: Sicheres SSO
Lösung für Ford

Über Ford

Ford Motor ist ein Automobilunternehmen, das eine komplette Palette von Ford-Lastkraftwagen, Nutzfahrzeugen, Autos sowie Lincoln-Luxusfahrzeugen entwickelt, herstellt, vermarktet und wartet. Sie haben einen Marktanteil von 16 % in der Automobilindustrie. Sie sind die zweitgrößte Automobilmarke der Welt.

Herausforderungen

Mitarbeiter verwenden denselben Benutzernamen und dieselben Passwörter, um sich bei verschiedenen Warengeschäften derselben Organisation anzumelden. Wenn ein Angreifer eine weniger sichere Anwendung in die Hände bekommt, kann er problemlos auf jeden anderen Store des Unternehmens zugreifen. FORD benötigte einen robusten Anmelde- und Authentifizierungsprozess für Mitarbeiter, Händler und Wiederverkäufer und wies dementsprechend unterschiedliche Tags, Ressourcen und Berechtigungen zu.

miniOrange-Lösung

miniOrange stellte SSO für Ford-Warengeschäfte mithilfe der Anmeldeinformationen des zentralen Servers (AD) der Ford-Organisation bereit. Je nach Benutzertyp (Mitarbeiter, Händler oder Wiederverkäufer) werden Tags zugewiesen und der Zugriff auf die verschiedenen Ressourcen und Berechtigungen gewährt. Den Händlern/Lieferanten und Mitarbeitern werden unterschiedliche Rabattsysteme basierend auf den zugewiesenen Tags zur Verfügung gestellt.

1. Registrierungs-/Anmeldeoptionen für Kunden:

Wenn der Kunde ein bestehender Mitarbeiter oder Händler/Lieferant der Ford-Organisation ist, kann er sich anmelden, indem er die Schaltfläche „Ford-Mitarbeiter-Login“ auswählt. Die Lösung richtet sich sowohl an Mitarbeiter der Ford-Organisation als auch an mit Ford verbundene Händler und Lieferanten. Bei Auswahl der entsprechenden Option wird der Benutzer zu seinen jeweiligen Anmeldeseiten weitergeleitet und kann sich dort mit seinem Benutzernamen und Passwort anmelden. Wenn die Identität des Mitarbeiters/Händlers im Active Directory verfügbar ist, wird ihm der Zugriff auf den Shop gewährt.

Werfen wir einen Blick auf den Arbeitsablauf:

• Wenn ein bestehender Mitarbeiter das Geschäft besucht und sich anmeldet, wird ihm die von miniOrange bereitgestellte Funktion angezeigt Shopify SSO-Anwendung leitet den Mitarbeiter zur IDP-Anmeldeseite von FORD weiter.
• Anschließend wird eine Token-Anfrage zur Autorisierung gestellt und an den Identitätsanbieter gesendet. In diesem Fall ist der Identitätsanbieter ADFS.
• Für den Mitarbeiter wird eine Authentifizierungsanfrage generiert, um seine Identität im Active Directory zu überprüfen. Wenn die Anmeldeinformationen des Mitarbeiters vorhanden sind, wird vom Active Directory Federation Service (ADFS) ein vertrauenswürdiges Token ausgestellt, das als Antwort auf die Token-Anfrage der miniOrange Shopify SSO-Anwendung gesendet wird.
• Anschließend sendet miniOrange die SSO-Antwort an den Dienstleister und der Mitarbeiter erhält Zugriff auf den Store.

Ergebnis

Leichtigkeit des Zugangs: Integrieren Sie ganz einfach Ihren vorhandenen Identitätsanbieter oder Ihre Datenquelle und stellen Sie eine SSO-Lösung bereit, ohne ein neues System/Framework aufbauen zu müssen.

Einfach zu integrieren: Für die Endbenutzer verringert sich die Verantwortung für die Verwaltung mehrerer Sätze von Benutzernamen und Passwörtern.

Benutzer auf dem bestehenden System verwalten: Mit der automatischen Synchronisierung können Administratoren ihre Benutzer in ihrem vorhandenen System verwalten, ohne Benutzer verschieben oder in mehreren Anwendungen verwalten zu müssen.

Kosteneffizient: Kein Aufwand beim Erstellen oder Verwalten eines neuen Systems für Single Sign On. Stellen Sie mit einem System zur erneuten Benutzerverifizierung sicher, dass jederzeit nur die relevanten und aktiven Benutzer die Anwendungen nutzen, und senken Sie so die Gesamtkosten.

Über uns

miniOrange kann Single-Sign-On-SSO-Lösungen für Automobilunternehmen bereitstellen, die nach Merchandise-Stores oder Händler-Merchandise-Stores suchen, die denen von Ford Motors ähneln. Mit der miniOrange SSO-Lösung können Mitarbeiter in ihren Organisationen dieselben Anmeldeinformationen verwenden, um auf den Warenshop zuzugreifen Shopify und jede andere Website oder Anwendung in Ihrer Geschäftsarchitektur.

Aussichten für Shopify SSO-IntegrationminiOrange bietet außerdem adaptive SSO-Sicherheitsfunktionen, eine zusätzliche Ebene der Betrugserkennung, die risikobasierte, Multi-Faktor-Authentifizierung (MFA, 2FA) für Shopify-Shops, die sich vor Betrug über verschiedene digitale Kanäle hinweg schützen möchten. Nur authentifizierte Benutzer können auf Ihren Shop zugreifen. Beschränken Sie außerdem die Anzahl gleichzeitiger Sitzungen, die ein Benutzer mit der adaptiven Authentifizierungsmethode haben kann. Für weitere Informationen oder Fragen kontaktieren Sie uns bitte unter shopifysupport@xecurify.com und wir werden uns in kürzester Zeit bei Ihnen melden.