검색 결과 :

×

자동차

사례 연구: 보안 SSO
솔루션 포드

Shopify 싱글 사인온 SSO | miniOrange 포드 사례 연구

시나리오

미국의 자동차 제조업체인 FORD는 직원들의 로그인 프로세스를 간소화하고자 했습니다. FORD는 여러 지역에 여러 상품 매장을 두고 있습니다. 그래서 직원들은 각 매장마다 다른 자격 증명을 만들어야 했습니다. 새로운 자격 증명을 만드는 데는 많은 시간이 걸렸을 뿐만 아니라 다양한 매장의 자격 증명을 저장하기 위해 많은 저장 공간을 소모했습니다. miniOrange Single Sign-On(SSO) 통합을 사용하여 FORD 직원들은 단 하나의 자격 증명 세트로 다양한 상품 매장에 로그인할 수 있었고, 조직은 시간과 저장 공간을 모두 절약할 수 있었습니다.

포드 소개

포드 자동차 는 포드 트럭, 유틸리티 차량, 승용차는 물론 링컨 고급 차량까지 전 제품 라인을 설계, 제조, 판매 및 서비스하는 자동차 회사입니다. 자동차 시장 점유율은 16%이며, 세계에서 두 번째로 큰 자동차 브랜드입니다.

도전

직원들은 동일한 사용자 이름과 비밀번호를 사용하여 같은 조직 내의 다른 상품 매장에 로그인합니다. 공격자가 보안 수준이 낮은 애플리케이션을 손에 넣으면 회사의 다른 매장에 쉽게 접근할 수 있습니다. FORD는 직원, 딜러, 리셀러를 위한 강력한 가입 및 인증 프로세스가 필요했고 그에 따라 다른 태그, 리소스, 권한을 할당했습니다.

미니오렌지 솔루션

miniOrange는 Ford 조직의 중앙 서버(AD)의 자격 증명을 사용하여 Ford 상품 매장에 SSO를 제공했습니다. 사용자 유형(직원, 딜러 또는 리셀러)에 따라 태그가 할당되고 다양한 리소스와 권한에 대한 액세스가 부여됩니다. 할당된 태그에 따라 다양한 할인 제도가 딜러/공급업체 및 직원에게 제공됩니다.


1. 고객 가입/로그인 옵션:

고객이 Ford 조직의 기존 직원 또는 딜러/공급업체인 경우 Ford 직원 로그인 버튼을 선택하여 로그인할 수 있습니다. 이 솔루션은 Ford 조직의 직원과 Ford와 관련된 딜러 및 공급업체 모두를 위해 설계되었습니다. 적절한 옵션을 선택하면 사용자는 해당 로그인 페이지로 리디렉션되고 사용자 이름과 비밀번호를 사용하여 로그인할 수 있습니다. 직원/딜러의 ID가 활성 디렉토리에 있는 경우 매장에 대한 액세스 권한이 부여됩니다.


워크플로를 살펴보겠습니다.

  • 기존 직원이 매장을 방문하여 로그인하면 miniOrange에서 제공하는 Shopify SSO 애플리케이션 직원을 FORD의 IDP 로그인 페이지로 리디렉션합니다.
  • 그 후, 토큰 요청이 승인을 위해 이루어지고 ID 공급자에게 전송됩니다. 이 경우 ID 공급자는 ADFS입니다.
  • 직원이 Active Directory에서 자신의 신원을 검증하기 위한 인증 요청이 생성됩니다. 직원 자격 증명이 있으면 miniOrange Shopify SSO 애플리케이션에서 만든 토큰 요청에 대한 응답으로 Active Directory 페더레이션 서비스(ADFS)에서 신뢰할 수 있는 토큰이 발급됩니다.
  • 마지막으로 miniOrange는 SSO 응답을 서비스 제공자에게 보내고 직원에게 매장 접근 권한을 부여합니다.

결과

접근 용이성: 기존 ID 공급자 또는 데이터 소스를 손쉽게 통합하여 새로운 시스템/프레임워크를 구축할 필요 없이 SSO 솔루션을 제공할 수 있습니다.


통합이 용이합니다. 최종 사용자는 여러 개의 사용자 이름과 비밀번호를 관리해야 하는 번거로움을 줄일 수 있습니다.


기존 시스템에서 사용자 관리: 자동 동기화 기능을 통해 관리자는 사용자를 다른 시스템으로 이동하거나 여러 애플리케이션에서 관리할 필요 없이 기존 시스템에서 사용자를 관리할 수 있습니다.


비용 효율성: 싱글 사인온(SSO)을 위한 새로운 시스템 구축이나 관리의 번거로움이 없습니다. 사용자 재인증 시스템을 통해 관련성이 높고 활성 상태인 사용자만 항상 애플리케이션을 사용할 수 있도록 보장하여 전체 비용을 절감할 수 있습니다.

회사 소개

miniOrange는 Ford Motors와 같은 자동차 회사들을 위한 싱글 사인온(SSO) 솔루션을 제공합니다. miniOrange SSO 솔루션을 사용하면 직원들은 회사 내에서 동일한 계정 정보를 사용하여 Shopify 기반의 상품 매장은 물론, 회사 아키텍처 내의 다른 웹사이트나 애플리케이션에도 접속할 수 있습니다.

miniOrange는 Shopify SSO 통합을 위해 적응형 SSO 보안 기능을 제공합니다. 이는 다양한 디지털 채널에서 발생하는 사기를 방지하고자 하는 Shopify 스토어에 위험 기반 다중 인증 (MFA, 2FA)을 제공하는 추가적인 사기 탐지 계층입니다. 인증된 사용자만 스토어에 접근할 수 있으며, 적응형 인증 방식을 통해 사용자의 동시 세션 수를 제한할 수도 있습니다. 더 자세한 정보나 문의 사항이 있으시면 shopifysupport@xecurify.com 으로 연락 주시면 신속하게 답변드리겠습니다.

데모 요청


 당신의 응답을 주셔서 감사합니다. 곧 다시 연락드리겠습니다.

문제가 발생했습니다. 문의사항을 다시 제출해 주세요.

이메일 :


전화 :

+ 1 978 658 9387 (영문)

+91 97178 45846(인도)


SOCIAL MEDIA

안녕하세요!

도움이 필요하다? 우리는 바로 여기에 있습니다!

SUPPORT