Étude de cas : SSO sécurisé
Solution pour Ford

À propos de Ford

Ford Motor est un constructeur automobile qui conçoit, fabrique, commercialise et entretient une gamme complète de camions, de véhicules utilitaires, de voitures Ford ainsi que de véhicules de luxe Lincoln. Ils détiennent 16 % des parts de marché de l’industrie automobile. Il s’agit de la deuxième marque automobile mondiale.

Défis

Les employés utilisent le même nom d'utilisateur et les mêmes mots de passe pour se connecter à différents magasins de marchandises de la même organisation. Si un attaquant met la main sur une application moins sécurisée, il peut facilement accéder à n’importe quelle autre boutique de l’entreprise. FORD avait besoin d'un processus d'inscription et d'authentification robuste pour les employés, les concessionnaires et les revendeurs et attribuait différentes balises, ressources et autorisations en conséquence.

Solution miniOrange

miniOrange a fourni le SSO aux magasins de marchandises Ford en utilisant les informations d'identification du serveur centralisé (AD) de l'organisation Ford. Selon le type d'utilisateur (employés, concessionnaires ou revendeurs), des balises sont attribuées et l'accès est accordé aux différentes ressources et autorisations. Différents programmes de remise basés sur les étiquettes attribuées sont proposés aux revendeurs/fournisseurs et aux employés.

1. Options d'inscription/de connexion du client :

Si le client est un employé existant ou un concessionnaire/fournisseur de l'organisation Ford, il peut alors se connecter en choisissant le bouton de connexion des employés Ford. La solution est conçue à la fois pour les employés de l'organisation Ford ainsi que pour les concessionnaires et fournisseurs associés à Ford. En choisissant l'option appropriée, l'utilisateur sera redirigé vers ses pages de connexion respectives, puis il pourra se connecter en utilisant son nom d'utilisateur et son mot de passe. Si l'identité de l'employé/revendeur est disponible dans l'Active Directory, alors l'accès au magasin lui sera accordé.

Jetons un coup d'œil au flux de travail :

• Lorsqu'un employé existant visite le magasin et se connecte, le message fourni par miniOrange Application Shopify SSO redirigera l'employé vers la page de connexion IDP de FORD.
• Après cela, une demande de jeton est effectuée pour autorisation et est envoyée au fournisseur d'identité. Dans ce cas, le fournisseur d’identité est ADFS.
• Une demande d'authentification est générée pour que l'employé vérifie son identité dans l'active directory. si les informations d'identification de l'employé existent, un jeton de confiance est émis par le service de fédération Active Directory (ADFS) qui est envoyé en réponse à la demande de jeton effectuée par l'application miniOrange Shopify SSO.
• Enfin, miniOrange envoie ensuite la réponse SSO au fournisseur de services et l'employé obtient l'accès au magasin.

Résultat

Facilité d'accés: Intégrez facilement votre fournisseur d'identité ou source de données existant et fournissez une solution SSO sans avoir à créer un nouveau système/framework.

Facile à intégrer : Pour les utilisateurs finaux, cela réduit la responsabilité de gérer plusieurs ensembles de noms d’utilisateur et de mots de passe.

Gérer les utilisateurs sur le système existant : Grâce à la synchronisation automatique, les administrateurs peuvent gérer leurs utilisateurs dans leur système existant sans avoir à déplacer les utilisateurs ou à les gérer dans plusieurs applications.

Rentable: Pas de soucis liés à la création ou à la gestion d'un nouveau système pour l'authentification unique. Avec un système de revérification des utilisateurs, assurez-vous que seuls les utilisateurs concernés et actifs utilisent les applications à tout moment, réduisant ainsi le coût global.

À propos de nous

miniOrange peut fournir des solutions SSO à authentification unique pour les constructeurs automobiles à la recherche de magasins de marchandises ou de magasins de marchandises chez les concessionnaires similaires à celui de Ford Motors. Avec la solution miniOrange SSO, les employés peuvent utiliser les mêmes informations d'identification dans leur organisation pour accéder au magasin de marchandises en fonction de Shopify et tout autre site Web ou application de votre architecture d’entreprise.

Pour Intégration Shopify SSO, miniOrange fournit également des fonctionnalités de sécurité Adaptive SSO, une couche supplémentaire de détection de fraude qui fournit des informations basées sur les risques, Authentification multi-facteurs (MFA,2FA) pour les magasins Shopify cherchant à se protéger contre les fraudes sur divers canaux numériques. Seuls les utilisateurs authentifiés peuvent accéder à votre boutique. Limitez également le nombre de sessions simultanées qu'un utilisateur peut avoir avec la méthode d'authentification adaptative. Pour plus d'informations ou pour toute question que vous pourriez avoir, contactez-nous au shopifysupport@xecurify.com et nous vous contacterons dans les plus brefs délais.