Sicheres SSO + SCIM für Epic Games

Szenario

Epic Games, ein weltweit führendes Unternehmen für interaktive Unterhaltung, wollte die Mitarbeiteridentifikation auf innovative Weise verbessern und seinen Mitarbeitern den Zugriff auf den nur für Mitarbeiter zugänglichen Shopify-Shop von Epic Games erleichtern. miniOrange unterstützte Epic Games dabei, das Mitarbeitererlebnis in seinem Epic Games Shopify Store zu verbessern, indem der Anmeldevorgang durch die Entwicklung einer maßgeschneiderten Lösung, die ihren spezifischen Anforderungen entsprach, einfacher und sicherer wurde. Ihr Ziel war es, einen nahtlosen Zugriff und eine nahtlose Benutzerverwaltung mithilfe ihrer vorhandenen Okta-Infrastruktur sicherzustellen. Die von miniOrange bereitgestellte Lösung integrierte Einmaliges Anmelden (SSO) und Benutzersynchronisierung zwischen Okta und Shopify, um alle ihre Anforderungen effizient zu erfüllen.

Über epische Spiele

Epic Games, 1991 von Tim Sweeney unter Potomac Computer Systems gegründet, ist ein führendes amerikanisches Videospiel- und Softwareentwicklungsunternehmen. Es ist bekannt für die Entwicklung der Unreal Engine, einer vielseitigen Spieleentwicklungsplattform, die zahlreiche Entwickler weltweit nutzen. Darüber hinaus betreibt Epic Games den Epic Games Store, eine digitale Vertriebsplattform, die mit anderen Diensten wie Steam konkurriert. Über das Gaming hinaus hat Epic Games bedeutende technologische Fortschritte gemacht, insbesondere bei 3D-Grafiken und Spieleentwicklungstools. Die Unreal Engine wird aufgrund ihrer überlegenen Echtzeit-Rendering-Funktionen in verschiedenen Branchen, darunter Film, Architektur und Automobildesign, umfassend eingesetzt.

Challenges

Epic Games benötigte einen exklusiven Online-Shop für Mitarbeiter und stellte sicher, dass nur autorisiertes Personal darauf zugreifen konnte. Die wichtigsten Herausforderungen waren:

• Sicherer Zugang: Epic Games hatte mit seinem herkömmlichen Anmeldevorgang gewisse Probleme, da die Mitarbeiter mehrere Schritte durchlaufen mussten, beispielsweise Benutzernamen und Passwörter manuell eingeben mussten. Dies führte zu Verzögerungen beim Zugriff auf den Online-Shop und beeinträchtigte das allgemeine Benutzererlebnis.
• Nur für Mitarbeiter zugänglicher Shop: Sie wollten eine Shopify-Shop nur für Mitarbeiter wo sich Mitarbeiter mit ihren Firmen- Okta-AnmeldeinformationenSie wollten sicherstellen, dass kein externer Benutzer auf den Store zugreifen kann und dieser ausschließlich ihren Mitarbeitern zur Verfügung steht.
• Benutzerverwaltung: In ähnlicher Weise beschäftigten sie sich mit der Komplexität der Verwaltung von Benutzerdaten und deren Konsistenz über alle verschiedenen Plattformen hinweg. Also wollten sie Automatisieren Sie die Synchronisation von Benutzerdaten zwischen Okta, Shopify und anderen Plattformen.
• Nahtlose Erfahrung: Management mehrere Anwendungsanmeldungen Und angesichts der steigenden Mitarbeiterzahl wurde es immer schwieriger, ein einheitliches und sicheres Anmeldeerlebnis auf verschiedenen Geräten zu gewährleisten. Daher wollten sie ein reibungsloses und sicheres Anmeldeerlebnis bieten, ohne Kompromisse bei der Sicherheit einzugehen.

miniOrange-Lösung

Um diese Herausforderungen zu meistern, hat miniOrange einige Lösungen vorgeschlagen. Sehen wir sie uns im Detail an.

1. Single Sign-On (SSO) für den Anmeldevorgang

Um Mitarbeitern die einfache Anmeldung bei mehreren Systemen zu erleichtern und Sicherheitsprobleme zu lösen, haben wir die Single Sign-On (SSO)-Lösung implementiert.

Mit miniOranges Einmaliges Anmelden (SSO) Mit der Anwendung konnten sich Mitarbeiter von Epic Games mit ihren bereits vorhandenen Firmen-Anmeldeinformationen, wodurch die Notwendigkeit der Verwendung separater Benutzernamen oder Passwörter entfällt. Dies machte es für ihre Mitarbeiter super einfach, Mit Okta anmelden mit einer unkomplizierten Lösung, die manuelle Anstrengungen und Zeitaufwand reduziert. Außerdem haben wir mithilfe unserer Funktion „Anmeldebeschränkung“ den Shop exklusiv für ihre Mitarbeiter zugänglich gemacht, sodass nur sie auf den Shop zugreifen können. Wenn ein externer Benutzer versucht, auf den Shop zuzugreifen, wird er auf die Seite „Zugriff verweigert“ umgeleitet.

2. SCIM für die Benutzerverwaltung

Um die Verwaltung von Benutzerdaten zu vereinfachen, schlugen wir vor, miniOrange SCIM-Lösung zu Epic Games.

Die Lösung half Epic Games dabei, die Synchronisierung von Benutzerprofilen zwischen Okta und Shopify zu automatisieren, d. h. den Prozess des Erstellens, Aktualisierens und Löschens von Benutzern aus dem Identitätsanbieter (Okta) zum Shopify Store. Dadurch wird sichergestellt, dass alle Änderungen in Okta (Neueinstellungen, Rollenänderungen, Kündigungen) in Echtzeit im Shopify Store widergespiegelt werden. Insgesamt hat die SCIM-Lösung von miniOrange Epic Games dabei geholfen, seine Effizienz, Produktivität und Genauigkeit zu verbessern.

Lösung

Die Umsetzung der miniOrange Anwendungen im Shopify-Store führte zu deutlichen Verbesserungen des Endbenutzererlebnisses und erfüllte die Anforderungen von Epic Games in folgender Hinsicht:

• Mehrere Identitäten und Passwörter wurden entfernt und die Anmeldevorgang mit den vorhandenen Unternehmensanmeldeinformationen.
• Es wurde ein Nur-Mitarbeiter-Store erstellt, auf den nur Mitarbeiter von Epic Games zugreifen können.
• Durch verbesserte Authentifizierung und Autorisierung wurde die Gesamtanwendungssicherheit um das Vierfache verbessert.
• Mit der SCIM-Lösung wurde die Verwaltung der steigenden Mitarbeiterzahl zum Kinderspiel.

Über uns

miniOrange ist ein führendes Unternehmen im Bereich Cybersicherheit und bietet eine robuste und sichere Identity- und Access-Management-Lösung (IAM), mit der Unternehmen branchenführende Sicherheit erreichen und überall Zugriff haben.

Zu unserem Fachwissen gehören Sicherheitslösungen für beliebte CMS- und Projektmanagementplattformen wie Atlassian, WordPress, Joomla, Drupal und Magento. Ähnliche Sicherheitslösungen sind für Plattformen wie Atlassian, WordPress, Joomla, Drupal und Magento verfügbar.

Unsere Produkte erweitern die Shopify-Shops (Shopify Plus und Shopify Non-Plus) um Funktionen wie Single Sign-On (SSO), Einschränkung des Shop-Inhalts, Web3-Authentifizierung, NFT-Token-Gating, NFT-Minting, Multi-Faktor-Authentifizierung, Benutzersynchronisierung, Kurssynchronisierung, Geschenkkarte, Abonnement, Bestell-/SMS-Benachrichtigung, Bestandsverwaltung und vieles mehr. Für weitere Informationen oder Fragen kontaktieren Sie uns unter shopifysupport@xecurify.com und wir werden uns in kürzester Zeit bei Ihnen melden.