El cliente Historias

Caso de uso del cliente:

Toshiba tenía el requisito de configurar la integración de inicio de sesión único (SSO) con Azure AD, con el objetivo de agilizar el proceso de autenticación para sus usuarios mediante el uso de las credenciales de Azure AD. Su objetivo era establecer una conexión perfecta entre Azure AD y WordPress, sincronizando así la información del perfil de usuario de Azure AD con los perfiles de usuario de WordPress.

Además de eso, Toshiba buscó mejorar la seguridad de su sistema implementando un mecanismo de terminación de sesión. Específicamente, querían asegurarse de que cuando los usuarios cerraran sesión en WordPress, sus sesiones de Azure finalizaran inmediatamente, evitando así el almacenamiento de cookies de sesión que pudieran comprometer la seguridad.

Al abordar estos objetivos, Toshiba pretendía mejorar la experiencia del usuario, simplificar el proceso de inicio de sesión y reforzar la seguridad general de su sistema.

Solución mininaranja:

Para cumplir con el requisito de autenticar usuarios a través de Azure AD, Toshiba utilizó el complemento WP OAuth Client SSO de miniOrange. Para asignar de manera efectiva los atributos de grupo del token JWT a los valores correspondientes en los perfiles de usuario de WordPress, miniOrange proporcionó una solución de mapeo de atributos personalizada para manejar la recuperación del mapeo de atributos del token JWT.

Además, a Toshiba también se le otorgó la funcionalidad de cierre de sesión único, lo que garantiza que cuando un usuario cierra sesión en WordPress, se cierra simultáneamente su sesión de Azure AD. Con esta característica implementada, cuando un usuario cierra sesión en una aplicación, todas las demás aplicaciones que utilizan la autenticación del proveedor de identidad (IdP) también cierran la sesión del usuario en sus respectivas aplicaciones. Esto elimina la necesidad de que los usuarios cierren sesión individualmente en cada aplicación a la que accedieron anteriormente.

Caso de uso del cliente:

Como operador de telecomunicaciones de renombre en Suiza, la empresa opera numerosos sitios y presta servicio a una amplia gama de usuarios. Para mejorar su proceso de autenticación, buscaron implementar la integración de Azure AD y F5 para la autenticación de usuarios. El objetivo era establecer una experiencia de inicio de sesión único perfecta para los usuarios de ambos proveedores. Además, la empresa pretendía implementar un control de acceso basado en roles, permitiéndoles restringir ciertas páginas y publicaciones según los roles de los usuarios derivados del proveedor de identidad.

Al integrar Azure AD y F5 en su marco de autenticación, la empresa pretendía optimizar la experiencia de inicio de sesión para sus usuarios, eliminando la necesidad de múltiples conjuntos de credenciales y mejorando la comodidad. Los usuarios podrían autenticarse una vez y obtener acceso a diversos recursos y servicios en diferentes plataformas sin problemas.

Además, con la implementación del control de acceso basado en roles, la empresa pretendía mejorar la seguridad y garantizar que los usuarios solo tuvieran acceso al contenido apropiado según sus roles designados. Esto permitiría una gestión más eficiente de los permisos de los usuarios y proporcionaría una experiencia personalizada adaptada a las necesidades y responsabilidades de cada usuario.

Solución mininaranja:

El complemento miniOrange OAuth Client SSO ofrece una solución conveniente para lograr un inicio de sesión único sin interrupciones entre múltiples proveedores. Una de sus características notables es la compatibilidad con múltiples proveedores de SSO, que permite a los usuarios iniciar sesión en WordPress seleccionando su proveedor de identidad (IDP) preferido de una lista de opciones configuradas, incluidos OAuth 2.0, OpenID Connect 1.0 y proveedores JWT. Esta flexibilidad permite a los usuarios elegir el método de autenticación que más les convenga. En este caso, los usuarios pueden elegir Azure o F5 para la autenticación.

Además de la compatibilidad con múltiples IDP, miniOrange proporciona un complemento eficaz de restricción de páginas y publicaciones. Este complemento permite a los administradores controlar el acceso a páginas o publicaciones específicas según la función del usuario definida por el proveedor de identidad. Con esta funcionalidad, los propietarios de sitios web pueden restringir la visibilidad del contenido y garantizar que solo las personas autorizadas puedan acceder a determinadas páginas o publicaciones.

Al aprovechar el complemento OAuth Client SSO de miniOrange junto con el complemento Page & Post Restriction, los usuarios de WordPress pueden mejorar la seguridad de su sitio web y optimizar la experiencia de inicio de sesión. Estas características funcionan juntas a la perfección para crear un sistema de autenticación sólido que se alinea con las necesidades y preferencias tanto de los administradores como de los usuarios del sitio web.

Caso de uso del cliente:

Bosch, una empresa que brinda servicios en la industria del automóvil, tenía un objetivo específico en mente: crear un sitio web dedicado a la venta de cámaras para salpicadero. Para garantizar una experiencia de usuario eficiente y fluida, Bosch decidió implementar un sistema de inicio de sesión único utilizando AWS Cognito para la autenticación de usuarios. Su objetivo era permitir que sus usuarios iniciaran sesión en el sitio web utilizando sus credenciales de Cognito sin la necesidad de redirigir a la plataforma AWS Cognito para la autenticación.

Además, Bosch quería agilizar el proceso de registro de usuarios integrándolo con WordPress. Cada vez que un usuario se registraba en el sitio web de WordPress, Bosch tenía la intención de agregar automáticamente el mismo usuario a su grupo de usuarios de AWS Cognito. Esta integración ahorraría a los usuarios la molestia de crear cuentas separadas para ambas plataformas.

Al incorporar estas funciones, Bosch pretendía optimizar el recorrido del usuario en su sitio web de venta de cámaras para salpicadero, proporcionando una experiencia de inicio de sesión perfecta, sincronizando los datos del usuario entre WordPress y AWS Cognito y ofreciendo cómodas capacidades de gestión de contraseñas.

Solución mininaranja:

La implementación exitosa de este caso de uso fue posible aprovechando las potentes capacidades del complemento SSO miniOrange OAuth Client junto con Cognito Integrator. Este complemento específico se incluye como parte del plan integral Todo incluido que ofrece el complemento OAuth Client SSO.

Para lograr una funcionalidad de inicio de sesión perfecta utilizando las credenciales de Cognito, Cognito Integrator jugó un papel crucial. Permitió a los usuarios autenticarse utilizando sus credenciales de Cognito directamente dentro del sitio web de WordPress, eliminando la necesidad de redirigir a la plataforma AWS Cognito. Esto simplificó el proceso de inicio de sesión y brindó una experiencia más conveniente y fácil de usar.

Además, la función de creación automática sirvió como una solución eficaz para agregar automáticamente un usuario al grupo de usuarios de AWS Cognito cada vez que se registraba en el sitio web de WordPress. Este proceso automatizado ahorró tiempo y esfuerzo al eliminar la necesidad de crear usuarios manualmente en el grupo de usuarios de Cognito.

Al combinar el complemento SSO miniOrange OAuth Client, Cognito Integrator y la función de creación automática, se logró una solución integral que integró perfectamente la autenticación Cognito dentro del entorno de WordPress. Esto permitió a los usuarios acceder de forma segura a sus cuentas utilizando sus credenciales de Cognito, al tiempo que simplificó la administración de las cuentas de usuario mediante el llenado automático del grupo de usuarios.

Descripción general del cliente:

Indeed es una reconocida corporación multinacional con sede en Stamford, Connecticut. Con una fuerte presencia global y el compromiso de revolucionar el mundo de la búsqueda de empleo y la adquisición de talento, Indeed es líder en la industria de servicios de empleo.

El enfoque principal de la empresa gira en conectar a quienes buscan empleo con oportunidades y brindar soluciones de contratación innovadoras a los empleadores. La amplia cartera de Indeed incluye una amplia gama de servicios destinados a mejorar la experiencia de búsqueda de empleo para millones de usuarios en todo el mundo.

Desde ofertas de trabajo y sistemas de seguimiento de candidatos hasta análisis de datos de la fuerza laboral, las ofertas de Indeed se adaptan tanto a quienes buscan empleo como a los empleadores. En el panorama en constante evolución de la contratación en línea, Indeed se esfuerza constantemente por empoderar a personas y organizaciones facilitando conexiones significativas en el mercado laboral.

Con su plataforma fácil de usar, su amplia base de datos de empleos y su compromiso con la innovación, Indeed es una fuerza líder en la configuración del futuro del trabajo.

Caso de uso del cliente:

De hecho, una empresa que brinda servicios en la industria de la contratación quería migrar su proveedor de identidad de OneLogin a Okta y, como parte de esta transición, buscaba un proveedor confiable que facilitara la colaboración del inicio de sesión único.

Dadas las complejidades de su proyecto de migración, su principal preocupación era conocer las capacidades de soporte de miniOrange durante esta transición crítica. Pusieron especial énfasis en el nivel de asistencia técnica brindada y la disponibilidad de recursos de capacitación para optimizar la utilización de nuestros servicios.

Para garantizar una experiencia de usuario fluida y eficiente, ciertamente optaron por adquirir un sistema de inicio de sesión único para varios entornos con el fin de evaluar soluciones y múltiples escenarios de uso simultáneamente.

Además de implementar el inicio de sesión único a través de Okta, querían asegurarse de que los usuarios se autentiquen a través de Okta (su proveedor de identidad) en lugar de utilizar el inicio de sesión de WordPress (nombre de usuario y contraseña) antes de acceder al sistema. Para lograr esto, se les recomendó utilizar la función "Ocultar y deshabilitar inicio de sesión" en WordPress y habilitar el requisito de autenticación forzada.

Caso de uso del cliente:

Discovery Inc. tenía el requisito de autenticar a sus usuarios utilizando Okta y sincronizar los detalles del usuario de Okta con su plataforma WordPress. También necesitaban otorgar diferentes niveles de acceso a sus miembros según roles personalizados.

Al integrar Okta en su sistema, Discovery Inc. pretendía mejorar la autenticación del usuario. Los usuarios podrían iniciar sesión con sus credenciales de Okta, lo que eliminaría la necesidad de información de inicio de sesión separada y mejoraría la comodidad.

Además, querían sincronizar los detalles del usuario entre Okta y WordPress. Esta sincronización garantizaría que los perfiles de usuario y la información se mantuvieran consistentes en ambas plataformas, reduciendo la posibilidad de discrepancias o información desactualizada.

Para gestionar los niveles de acceso de forma eficaz, Discovery Inc. planeó utilizar roles personalizados. Querían asignar roles como administrador, editor y suscriptor según sus roles personalizados existentes. Esto les permitiría otorgar diferentes permisos y privilegios a los usuarios según sus roles asignados.

Solución mininaranja:

El plugin miniOrange OAuth Client SSO para WordPress desempeñó un papel crucial en la autenticación de usuarios en Discovery.com a través de Okta. Gracias a este plugin, los usuarios pudieron iniciar sesión en el sitio web sin problemas utilizando sus credenciales de Okta, lo que garantizó un proceso de autenticación seguro y conveniente.

Para garantizar la coherencia de los datos y agilizar la gestión de usuarios, se utilizó el complemento Sistema para la gestión de identidades entre dominios (SCIM). Este complemento facilitó la sincronización de los detalles del usuario entre Okta y WordPress, asegurando que cualquier cambio realizado en cualquiera de las plataformas se reflejara con precisión en la otra.

Además de la sincronización de usuarios, la implementación de la función avanzada de asignación de roles resultó beneficiosa para otorgar distintos niveles de acceso a los miembros de Discovery.com según sus roles personalizados. Esta característica permitió la asignación de roles como Administrador, Editor y Suscriptor, aprovechando los roles personalizados existentes establecidos dentro de la organización.

En general, la combinación del plugin miniOrange OAuth Client SSO para WordPress, el complemento SCIM y la función avanzada de asignación de roles proporcionó a Discovery.com una solución sólida y completa para la autenticación de usuarios, la sincronización de datos y el control de acceso basado en roles.