Étude de cas : SSO sécurisé
Solution pour Ford

Scénario

FORD, le constructeur automobile américain, souhaitait simplifier le processus de connexion de ses employés. FORD possède plusieurs magasins de marchandises pour différentes régions. Les employés devaient donc créer des identifiants différents pour chaque magasin. La création de nouveaux identifiants prenait non seulement beaucoup de temps, mais aussi beaucoup d'espace de stockage pour enregistrer les identifiants des différents magasins. Grâce à l'intégration de miniOrange Single Sign-On (SSO), les employés de FORD pouvaient utiliser un seul ensemble d'identifiants pour se connecter à leurs différents magasins de marchandises, ce qui permettait à l'entreprise de gagner du temps et de l'espace de stockage.

À propos de Ford

Ford Motor est une entreprise automobile qui conçoit, fabrique, commercialise et entretient une gamme complète de camions, de véhicules utilitaires et de voitures Ford ainsi que des véhicules de luxe Lincoln. Elle détient 16 % des parts de marché dans l'industrie automobile. C'est la deuxième plus grande marque automobile au monde.

Défis

Les employés utilisent le même nom d'utilisateur et les mêmes mots de passe pour se connecter à différents magasins de marchandises au sein de la même organisation. Si un attaquant met la main sur une application moins sécurisée, il peut facilement accéder à n'importe quel autre magasin de l'entreprise. FORD avait besoin d'un processus d'inscription et d'authentification robuste pour les employés, les concessionnaires et les revendeurs et a attribué des balises, des ressources et des autorisations différentes en conséquence.

Solution miniOrange

miniOrange a fourni l'authentification unique aux magasins Ford en utilisant les identifiants du serveur centralisé (AD) de l'organisation Ford. Selon le type d'utilisateur (employés, concessionnaires ou revendeurs), des balises sont attribuées et l'accès est accordé aux différentes ressources et autorisations. Différents programmes de remise basés sur les balises attribuées sont proposés aux concessionnaires/fournisseurs et aux employés.

1. Options d'inscription/de connexion du client :

Si le client est un employé ou un concessionnaire/fournisseur existant de l'organisation Ford, il peut se connecter en choisissant le bouton de connexion des employés Ford. La solution est conçue à la fois pour les employés de l'organisation Ford ainsi que pour les concessionnaires et fournisseurs associés à Ford. En choisissant l'option appropriée, l'utilisateur sera redirigé vers leurs pages de connexion respectives, puis il pourra se connecter à l'aide de son nom d'utilisateur et de son mot de passe. Si l'identité de l'employé/concessionnaire est disponible dans l'annuaire actif, l'accès à la boutique lui sera accordé.

Jetons un coup d'œil au flux de travail :

• Lorsqu'un employé existant visite le magasin et s'inscrit, le miniOrange fourni Application Shopify SSO redirigera l'employé vers la page de connexion IDP de FORD.
• Ensuite, une demande de jeton est effectuée pour l'autorisation et est envoyée au fournisseur d'identité. Dans ce cas, le fournisseur d'identité est ADFS.
• Une demande d'authentification est générée pour que l'employé vérifie son identité dans l'annuaire actif. Si les informations d'identification de l'employé existent, un jeton de confiance est émis par le service de fédération d'annuaire actif (ADFS) qui est envoyé en réponse à la demande de jeton effectuée par l'application miniOrange Shopify SSO.
• Enfin, miniOrange envoie ensuite la réponse SSO au fournisseur de services et l’employé se voit accorder l’accès au magasin.

Résultat

Facilité d'accés: Intégrez facilement votre fournisseur d'identité ou votre source de données existant et fournissez une solution SSO sans avoir à créer un nouveau système/cadre.

Facile à intégrer : Pour les utilisateurs finaux, cela réduit la responsabilité de gérer plusieurs ensembles de noms d’utilisateur et de mots de passe.

Gérer les utilisateurs sur le système existant : Grâce à la synchronisation automatique, les administrateurs peuvent gérer leurs utilisateurs dans leur système existant sans avoir à déplacer les utilisateurs ou à les maintenir dans plusieurs applications.

Rentable: Pas de soucis liés à la création ou à la gestion d'un nouveau système pour l'authentification unique. Avec un système de vérification des utilisateurs, assurez-vous que seuls les utilisateurs concernés et actifs utilisent les applications à tout moment, réduisant ainsi le coût global.

À propos de nous

miniOrange peut fournir des solutions SSO Single Sign-On pour les entreprises automobiles à la recherche de magasins de marchandises ou de magasins de marchandises de concessionnaires similaires à celui de Ford Motors. Avec la solution SSO miniOrange, les employés peuvent utiliser les mêmes informations d'identification dans leurs organisations pour accéder au magasin de marchandises en fonction de Shopify et tout autre site Web ou application de votre architecture d’entreprise.

Pour Intégration Shopify SSO, miniOrange fournit également des fonctionnalités de sécurité Adaptive SSO, une couche supplémentaire de détection de fraude qui fournit une analyse basée sur les risques, Authentification multi-facteurs (MFA, 2FA) pour les boutiques Shopify cherchant à se protéger contre les fraudes sur divers canaux numériques. Seuls les utilisateurs authentifiés peuvent accéder à votre boutique. Limitez également le nombre de sessions simultanées qu'un utilisateur peut avoir avec la méthode d'authentification adaptative. Pour plus d'informations ou pour toute question que vous pourriez avoir, contactez-nous à shopifysupport@xecurify.com et nous vous contacterons dans les plus brefs délais.