사례 연구: 보안 SSO
솔루션 포드

포드 소개

포드 자동차 Ford 트럭, 다용도 차량, 자동차는 물론 Lincoln 고급 차량까지 전 제품군을 설계, 제조, 판매 및 서비스하는 자동차 회사입니다. 그들은 자동차 산업에서 16%의 시장 점유율을 차지하고 있습니다. 그들은 세계에서 두 번째로 큰 자동차 브랜드입니다.

도전

직원들은 동일한 사용자 이름과 비밀번호를 사용하여 동일한 조직의 다양한 상품 매장에 로그인합니다. 공격자가 보안 수준이 낮은 애플리케이션을 손에 넣으면 회사의 다른 모든 저장소에 쉽게 액세스할 수 있습니다. FORD는 직원, 딜러, 리셀러를 위한 강력한 가입 및 인증 프로세스가 필요했고 그에 따라 다양한 태그, 리소스 및 권한을 할당했습니다.

미니오렌지 솔루션

miniOrange는 Ford 조직의 중앙 집중식 서버(AD)의 자격 증명을 사용하여 Ford 상품 매장에 SSO를 제공했습니다. 사용자 유형(직원, 딜러 또는 리셀러)에 따라 태그가 할당되고 다양한 리소스 및 권한에 대한 액세스 권한이 부여됩니다. 할당된 태그에 따라 다양한 할인 체계가 딜러/공급업체 및 직원에게 제공됩니다.

1. 고객 가입/로그인 옵션:

고객이 Ford 조직의 기존 직원이거나 딜러/공급업체인 경우 Ford 직원 로그인 버튼을 선택하여 로그인할 수 있습니다. 이 솔루션은 Ford 조직의 직원뿐만 아니라 Ford와 관련된 딜러 및 공급업체를 위해 설계되었습니다. 적절한 옵션을 선택하면 사용자는 해당 로그인 페이지로 리디렉션되며 사용자 이름과 비밀번호를 사용하여 로그인할 수 있습니다. 직원/딜러의 신원을 Active Directory에서 사용할 수 있는 경우 매장에 대한 액세스 권한이 부여됩니다.

워크플로를 살펴보겠습니다.

• 기존 직원이 매장을 방문하여 로그인을 하면 미니오렌지에서 제공하는 Shopify SSO 애플리케이션 직원을 FORD의 IDP 로그인 페이지로 리디렉션합니다.
• 그 후, 인증을 위한 토큰 요청이 이루어지고 ID 공급자에게 전송됩니다. 이 경우 ID 공급자는 ADFS입니다.
• 직원이 Active Directory에서 자신의 신원을 확인하기 위해 인증 요청이 생성됩니다. 직원 자격 증명이 있는 경우 miniOrange Shopify SSO 애플리케이션의 토큰 요청에 대한 응답으로 전송되는 ADFS(Active Directory Federation Service)에서 신뢰할 수 있는 토큰이 발급됩니다.
• 마지막으로 miniOrange는 SSO 응답을 서비스 제공자에게 보내고 직원은 매장에 대한 액세스 권한을 부여받습니다.

결과

접근성: 새로운 시스템/프레임워크를 구축할 필요 없이 기존 ID 공급자 또는 데이터 소스를 쉽게 통합하고 SSO 솔루션을 제공하세요.

간편한 통합: 최종 사용자의 경우 여러 사용자 이름 및 비밀번호 세트를 관리해야 하는 책임이 줄어듭니다.

기존 시스템에서 사용자 관리: 자동 동기화를 통해 관리자는 사용자를 이동하거나 여러 애플리케이션에서 유지 관리할 필요 없이 기존 시스템에서 사용자를 관리할 수 있습니다.

비용 효율적인 : Single Sign On을 위한 새로운 시스템을 구축하거나 관리하는 번거로움이 없습니다. 사용자 재인증 시스템을 사용하면 관련성이 있고 활동적인 사용자만 항상 애플리케이션을 사용하고 있는지 확인하여 전체 비용을 절감할 수 있습니다.

회사 소개

miniOrange는 Ford Motors와 유사한 상품 매장이나 딜러 상품 매장을 찾는 자동차 회사에 Single Sign-On SSO 솔루션을 제공할 수 있습니다. miniOrange SSO 솔루션을 사용하면 직원은 조직에서 동일한 자격 증명을 사용하여 상품 매장에 액세스할 수 있습니다. Shopify 비즈니스 아키텍처의 기타 웹사이트나 애플리케이션.

럭셔리 Shopify SSO 통합, miniOrange는 또한 위험 기반 사기 탐지 기능을 제공하는 추가 계층인 적응형 SSO 보안 기능도 제공합니다. 다단계 인증 (MFA,2FA) 다양한 디지털 채널에서 사기로부터 보호하려는 Shopify 매장을 위한 것입니다. 인증된 사용자만 스토어에 접근할 수 있습니다. 또한 적응형 인증 방법을 사용하면 사용자가 보유할 수 있는 동시 세션 수를 제한할 수 있습니다. 더 자세한 정보나 문의 사항이 있으시면 다음 주소로 문의해 주세요. shopifysupport@xecurify.com 그러면 우리는 곧 당신에게 연락할 것입니다.