Estudio de caso: SSO seguro
Solución para Ford

Sobre Ford

Ford Motor es una empresa de automóviles que diseña, fabrica, comercializa y da servicio a una línea completa de camionetas, vehículos utilitarios y automóviles Ford, así como vehículos de lujo Lincoln. Tienen el 16% de la cuota de mercado en la industria del automóvil. Son la segunda marca de automóviles más grande del mundo.

Desafios

Los empleados utilizan el mismo nombre de usuario y contraseñas para iniciar sesión en diferentes tiendas de mercancías de la misma organización. Si algún atacante consigue una aplicación menos segura, podrá acceder fácilmente a cualquier otra tienda de la empresa. FORD necesitaba un proceso sólido de registro y autenticación para empleados, concesionarios y revendedores y asignó diferentes etiquetas, recursos y permisos en consecuencia.

Solución mininaranja

miniOrange proporcionó SSO a las tiendas de mercancías Ford utilizando las credenciales del servidor centralizado (AD) de la organización Ford. Dependiendo del tipo de usuario (empleados, distribuidores o revendedores) se asignan etiquetas y se otorga acceso a los diferentes recursos y permisos. Se proporcionan a los distribuidores/proveedores y empleados diferentes esquemas de descuento basados ​​en las etiquetas asignadas.

1. Opciones de registro/inicio de sesión del cliente:

Si el cliente es un empleado o concesionario/proveedor existente de la organización Ford, puede iniciar sesión eligiendo el botón de inicio de sesión de empleado de Ford. La solución está diseñada tanto para empleados de la organización Ford como para concesionarios y proveedores asociados a Ford. Al elegir la opción adecuada, el usuario será redirigido a sus respectivas páginas de inicio de sesión y luego podrá iniciar sesión con su nombre de usuario y contraseña. Si la identidad del empleado/distribuidor está disponible en el directorio activo, se le concederá acceso a la tienda.

Echemos un vistazo al flujo de trabajo:

• Cuando un empleado existente visita la tienda y se registra, el sistema proporcionado por miniOrange Aplicación Shopify SSO redireccionará al empleado a la página de inicio de sesión IDP de FORD.
• Después de eso, se realiza una solicitud de token de autorización y se envía al proveedor de identidad. En este caso, el proveedor de identidad es ADFS.
• Se genera una solicitud de autenticación para que el empleado verifique su identidad en el directorio activo. si las credenciales del empleado existen, se emite un token confiable desde el servicio de federación de directorio activo (ADFS) que se envía en respuesta a la solicitud de token realizada por la aplicación miniOrange Shopify SSO.
• Finalmente, miniOrange envía la respuesta SSO al proveedor de servicios y el empleado obtiene acceso a la tienda.

Resultado

Facilidad de acceso: Integre fácilmente su proveedor de identidad o fuente de datos existente y proporcione una solución SSO sin tener que crear un nuevo sistema/marco.

Fácil de integrar: Para los usuarios finales, reduce la responsabilidad de administrar múltiples conjuntos de nombres de usuario y contraseñas.

Administrar usuarios en el sistema existente: Con la sincronización automática, los administradores pueden administrar a sus usuarios en su sistema existente sin tener que mover usuarios ni mantenerlos en múltiples aplicaciones.

Económico: Sin complicaciones de crear o administrar un nuevo sistema para el inicio de sesión único. Con un sistema de verificación de usuarios, asegúrese de que solo los usuarios relevantes y activos estén usando las aplicaciones en todo momento, reduciendo así el costo general.

Sobre Nosotros

miniOrange puede proporcionar soluciones SSO de inicio de sesión único para empresas de automóviles que buscan tiendas de mercancías o tiendas de mercancías de concesionarios similares a las de Ford Motors. Con miniOrange SSO Solution, los empleados pueden usar las mismas credenciales en sus organizaciones para acceder a la tienda de mercancías según Shopify y cualquier otro sitio web o aplicación en la arquitectura de su negocio.

Integración SSO de Shopify, miniOrange también proporciona funciones de seguridad SSO adaptable, una capa adicional de detección de fraude que proporciona seguridad basada en riesgos, Autenticación multifactorial (MFA,2FA) para tiendas Shopify que buscan protección contra fraudes en varios canales digitales. Sólo los usuarios autenticados pueden acceder a su tienda. Además, restrinja la cantidad de sesiones simultáneas que un usuario puede tener con el método de autenticación adaptable. Para más información, o cualquier consulta que pueda tener, póngase en contacto con nosotros en shopifysupport@xecurify.com y nos pondremos en contacto contigo en poco tiempo.