Le client Histoires

Cas d'utilisation client :

Toshiba avait besoin de configurer l'intégration de l'authentification unique (SSO) avec Azure AD, dans le but de rationaliser le processus d'authentification de ses utilisateurs en utilisant les informations d'identification d'Azure AD. Leur objectif était d’établir une connexion transparente entre Azure AD et WordPress, synchronisant ainsi les informations de profil utilisateur d’Azure AD avec les profils utilisateur WordPress.

En plus de cela, Toshiba a cherché à améliorer la sécurité de son système en mettant en œuvre un mécanisme de terminaison de session. Plus précisément, ils voulaient garantir que lorsque les utilisateurs se déconnecteraient de WordPress, leurs sessions Azure seraient immédiatement terminées, empêchant ainsi le stockage de tout cookie de session susceptible de compromettre la sécurité.

En répondant à ces objectifs, Toshiba visait à améliorer l'expérience utilisateur, à simplifier le processus de connexion et à renforcer la sécurité globale de son système.

Solution miniOrange :

Afin de répondre à l'exigence d'authentification des utilisateurs via Azure AD, Toshiba a utilisé le plugin WP OAuth Client SSO de miniOrange. Pour mapper efficacement les attributs de groupe du jeton JWT aux valeurs correspondantes dans les profils utilisateur WordPress, miniOrange a fourni une solution de mappage d'attributs personnalisée pour gérer la récupération du mappage d'attributs du jeton JWT.

De plus, Toshiba a également obtenu la fonctionnalité de déconnexion unique, garantissant que lorsqu'un utilisateur se déconnecte de WordPress, il est simultanément déconnecté de sa session Azure AD. Avec cette fonctionnalité en place, lorsqu'un utilisateur se déconnecte d'une application, toutes les autres applications utilisant l'authentification du fournisseur d'identité (IdP) déconnectent également l'utilisateur de leurs applications respectives. Cela élimine le besoin pour les utilisateurs de se déconnecter individuellement de chaque application précédemment consultée.

Cas d'utilisation client :

Opérateur de télécommunications renommé en Suisse, l'entreprise exploite de nombreux sites et dessert un large éventail d'utilisateurs. Afin d'améliorer leur processus d'authentification, ils ont cherché à implémenter l'intégration Azure AD et F5 pour l'authentification des utilisateurs. L’objectif était d’établir une expérience d’authentification unique transparente pour les utilisateurs des deux fournisseurs. De plus, l'entreprise visait à mettre en œuvre un contrôle d'accès basé sur les rôles, lui permettant de restreindre certaines pages et publications en fonction des rôles des utilisateurs dérivés du fournisseur d'identité.

En intégrant Azure AD et F5 dans son cadre d'authentification, l'entreprise visait à rationaliser l'expérience de connexion de ses utilisateurs, en éliminant le besoin de plusieurs ensembles d'informations d'identification et en améliorant la commodité. Les utilisateurs pourraient s'authentifier une seule fois et accéder de manière transparente à diverses ressources et services sur différentes plates-formes.

De plus, avec la mise en œuvre d'un contrôle d'accès basé sur les rôles, l'entreprise avait l'intention de renforcer la sécurité et de garantir que les utilisateurs n'avaient accès qu'au contenu approprié en fonction de leurs rôles désignés. Cela permettrait une gestion plus efficace des autorisations des utilisateurs et offrirait une expérience personnalisée adaptée aux besoins et aux responsabilités de chaque utilisateur.

Solution miniOrange :

Le plugin miniOrange OAuth Client SSO offre une solution pratique pour obtenir une authentification unique transparente entre plusieurs fournisseurs. L'une de ses fonctionnalités notables est la prise en charge de plusieurs fournisseurs SSO, qui permet aux utilisateurs de se connecter à WordPress en sélectionnant leur fournisseur d'identité (IDP) préféré dans une liste d'options configurées, notamment les fournisseurs OAuth 2.0, OpenID Connect 1.0 et JWT. Cette flexibilité permet aux utilisateurs de choisir la méthode d'authentification qui leur convient le mieux. Dans ce cas, les utilisateurs peuvent choisir Azure ou F5 pour l'authentification.

En plus de la prise en charge de plusieurs IDP, miniOrange fournit un module complémentaire efficace de restriction de page et de publication. Ce module complémentaire permet aux administrateurs de contrôler l'accès à des pages ou des publications spécifiques en fonction du rôle de l'utilisateur tel que défini par le fournisseur d'identité. Grâce à cette fonctionnalité, les propriétaires de sites Web peuvent restreindre la visibilité du contenu et garantir que seules les personnes autorisées peuvent accéder à certaines pages ou publications.

En tirant parti du plugin OAuth Client SSO de miniOrange ainsi que du module complémentaire Page & Post Restriction, les utilisateurs de WordPress peuvent améliorer la sécurité de leur site Web et rationaliser l'expérience de connexion. Ces fonctionnalités fonctionnent ensemble de manière transparente pour créer un système d'authentification robuste qui s'aligne sur les besoins et les préférences des administrateurs de sites Web et des utilisateurs.

Cas d'utilisation client :

Bosch, une entreprise de services dans l'industrie automobile, avait un objectif précis en tête : créer un site Internet dédié à la vente de dashcams. Afin de garantir une expérience utilisateur transparente et efficace, Bosch a décidé de mettre en œuvre un système d'authentification unique utilisant AWS Cognito pour l'authentification des utilisateurs. Leur objectif était de permettre à leurs utilisateurs de se connecter au site Web à l'aide de leurs informations d'identification Cognito sans avoir besoin d'une redirection vers la plateforme AWS Cognito pour l'authentification.

De plus, Bosch souhaitait rationaliser le processus d'enregistrement des utilisateurs en l'intégrant à WordPress. Chaque fois qu'un utilisateur s'enregistrait sur le site Web WordPress, Bosch avait l'intention d'ajouter automatiquement le même utilisateur à son pool d'utilisateurs AWS Cognito. Cette intégration éviterait aux utilisateurs d'avoir à créer des comptes séparés pour les deux plates-formes.

En intégrant ces fonctionnalités, Bosch visait à optimiser le parcours utilisateur sur son site Web de vente de dashcams, en offrant une expérience de connexion transparente, en synchronisant les données utilisateur entre WordPress et AWS Cognito et en offrant des fonctionnalités pratiques de gestion des mots de passe.

Solution miniOrange :

La mise en œuvre réussie de ce cas d'utilisation a été rendue possible en tirant parti des puissantes capacités du plugin miniOrange OAuth Client SSO en conjonction avec Cognito Integrator. Ce module complémentaire spécifique est inclus dans le cadre du plan complet tout compris proposé par le plugin OAuth Client SSO.

Pour obtenir une fonctionnalité de connexion transparente à l'aide des informations d'identification Cognito, l'intégrateur Cognito a joué un rôle crucial. Il a permis aux utilisateurs de s'authentifier à l'aide de leurs informations d'identification Cognito directement sur le site Web WordPress, éliminant ainsi le besoin de redirection vers la plateforme AWS Cognito. Cela a rationalisé le processus de connexion, offrant une expérience plus pratique et conviviale.

De plus, la fonctionnalité de création automatique s'est avérée une solution efficace pour ajouter automatiquement un utilisateur au pool d'utilisateurs AWS Cognito chaque fois qu'il s'enregistrait sur le site Web WordPress. Ce processus automatisé a permis d'économiser du temps et des efforts en éliminant le besoin de création manuelle d'utilisateurs dans le pool d'utilisateurs Cognito.

En combinant le plugin miniOrange OAuth Client SSO, l'intégrateur Cognito et la fonctionnalité de création automatique, une solution complète a été obtenue qui intègre de manière transparente l'authentification Cognito dans l'environnement WordPress. Cela a permis aux utilisateurs d'accéder en toute sécurité à leurs comptes à l'aide de leurs informations d'identification Cognito, tout en simplifiant l'administration des comptes d'utilisateurs grâce au remplissage automatique du pool d'utilisateurs.

Présentation du client :

Indeed est une société multinationale renommée dont le siège est à Stamford, dans le Connecticut. Avec une forte présence mondiale et un engagement à révolutionner le monde de la recherche d'emploi et de l'acquisition de talents, Indeed est un leader dans le secteur des services d'emploi.

L'objectif principal de l'entreprise consiste à mettre en relation les demandeurs d'emploi avec des opportunités et à fournir des solutions de recrutement innovantes aux employeurs. Le vaste portefeuille d'Indeed comprend une gamme diversifiée de services visant à améliorer l'expérience de recherche d'emploi de millions d'utilisateurs dans le monde.

Des offres d'emploi aux systèmes de suivi des candidats en passant par l'analyse des données sur la main-d'œuvre, les offres d'Indeed s'adressent aussi bien aux demandeurs d'emploi qu'aux employeurs. Dans le paysage en constante évolution du recrutement en ligne, Indeed s'efforce constamment de responsabiliser les individus et les organisations en facilitant des connexions significatives sur le marché du travail.

Grâce à sa plateforme conviviale, sa vaste base de données d'emplois et son engagement en faveur de l'innovation, Indeed est une force majeure dans l'élaboration de l'avenir du travail.

Cas d'utilisation client :

En effet, une entreprise qui fournit des services dans le secteur du recrutement souhaitait migrer son fournisseur d'identité de OneLogin vers Okta et, dans le cadre de cette transition, elle recherchait un fournisseur fiable pour faciliter la collaboration par authentification unique.

Compte tenu de la complexité de leur projet de migration, leur principale préoccupation était de mieux comprendre les capacités de support de miniOrange pendant cette transition critique. Ils ont mis un accent particulier sur le niveau d'assistance technique fournie et la disponibilité des ressources de formation pour optimiser l'utilisation de nos services.

Afin d'assurer une expérience utilisateur transparente et efficace, ils ont certainement choisi d'acquérir un système d'authentification unique pour différents environnements afin d'évaluer simultanément les solutions et plusieurs scénarios d'utilisation.

En plus de mettre en œuvre l'authentification unique via Okta, ils voulaient s'assurer que les utilisateurs s'authentifient via Okta (leur fournisseur d'identité) au lieu d'utiliser la connexion WordPress (nom d'utilisateur et mot de passe) avant d'accéder au système. Pour ce faire, il leur a été conseillé d'utiliser la fonctionnalité « Masquer et désactiver la connexion » dans WordPress et d'activer l'exigence d'authentification forcée.

Cas d'utilisation client :

Discovery Inc. avait l'obligation d'authentifier ses utilisateurs à l'aide d'Okta et de synchroniser les détails des utilisateurs d'Okta avec leur plate-forme WordPress. Ils devaient également accorder différents niveaux d'accès à leurs membres en fonction de rôles personnalisés.

En intégrant Okta dans son système, Discovery Inc. visait à améliorer l'authentification des utilisateurs. Les utilisateurs pourraient se connecter à l'aide de leurs informations d'identification Okta, éliminant ainsi le besoin d'informations de connexion distinctes et améliorant la commodité.

De plus, ils souhaitaient synchroniser les détails des utilisateurs entre Okta et WordPress. Cette synchronisation garantirait que les profils d'utilisateurs et les informations restent cohérents sur les deux plates-formes, réduisant ainsi les risques de divergences ou d'informations obsolètes.

Pour gérer efficacement les niveaux d'accès, Discovery Inc. prévoyait d'utiliser des rôles personnalisés. Ils souhaitaient attribuer des rôles tels qu'administrateur, éditeur et abonné en fonction de leurs rôles personnalisés existants. Cela leur permettrait d'accorder différentes autorisations et privilèges aux utilisateurs en fonction des rôles qui leur sont attribués.

Solution miniOrange :

Le plugin miniOrange OAuth Client SSO pour WordPress a joué un rôle crucial dans l'authentification des utilisateurs sur Discovery.com via Okta. Grâce à ce plugin, les utilisateurs ont pu se connecter facilement au site web avec leurs identifiants Okta, garantissant ainsi un processus d'authentification sécurisé et pratique.

Pour garantir la cohérence des données et rationaliser la gestion des utilisateurs, le module complémentaire System for Cross-domain Identity Management (SCIM) a été utilisé. Ce module complémentaire a facilité la synchronisation des détails des utilisateurs entre Okta et WordPress, garantissant que toutes les modifications apportées sur l'une ou l'autre plateforme étaient reflétées avec précision sur l'autre.

Outre la synchronisation des utilisateurs, la mise en œuvre de la fonctionnalité avancée de mappage des rôles s'est avérée bénéfique pour accorder différents niveaux d'accès aux membres de Discovery.com en fonction de leurs rôles personnalisés. Cette fonctionnalité a permis l'attribution de rôles tels qu'administrateur, éditeur et abonné, en tirant parti des rôles personnalisés existants établis au sein de l'organisation.

Globalement, la combinaison du plugin miniOrange OAuth Client SSO pour WordPress, du module complémentaire SCIM et de la fonctionnalité avancée de mappage des rôles a fourni à Discovery.com une solution robuste et complète pour l'authentification des utilisateurs, la synchronisation des données et le contrôle d'accès basé sur les rôles.