빠른 이야기

클라이언트 사용 사례:

Toshiba는 Azure AD의 자격 증명을 활용하여 사용자에 대한 인증 프로세스를 간소화하는 것을 목표로 Azure AD와의 SSO(Single Sign-On) 통합을 설정해야 했습니다. 그들의 목표는 Azure AD와 WordPress 간의 원활한 연결을 설정하여 Azure AD의 사용자 프로필 정보를 WordPress 사용자 프로필에 동기화하는 것이었습니다.

또한 Toshiba는 세션 종료 메커니즘을 구현하여 시스템 보안을 강화하려고 했습니다. 특히 사용자가 WordPress에서 로그아웃하면 Azure 세션이 즉시 종료되어 잠재적으로 보안을 손상시킬 수 있는 세션 쿠키의 저장을 방지하기를 원했습니다.

이러한 목표를 해결함으로써 Toshiba는 사용자 경험을 향상하고, 로그인 프로세스를 단순화하며, 시스템의 전반적인 보안을 강화하는 것을 목표로 삼았습니다.

miniOrange 솔루션:

Azure AD를 통해 사용자를 인증해야 하는 요구 사항을 충족하기 위해 Toshiba는 miniOrange의 WP OAuth 클라이언트 SSO 플러그인을 활용했습니다. JWT 토큰의 그룹 속성을 WordPress 사용자 프로필의 해당 값에 효과적으로 매핑하기 위해 miniOrange는 JWT 토큰에서 속성 매핑 검색을 처리하는 사용자 정의 속성 매핑 솔루션을 제공했습니다.

또한 Toshiba에는 단일 로그아웃 기능도 부여되어 사용자가 WordPress에서 로그아웃하면 동시에 Azure AD 세션에서도 로그아웃됩니다. 이 기능을 사용하면 사용자가 하나의 애플리케이션에서 로그아웃하면 ID 공급자(IdP)의 인증을 활용하는 다른 모든 애플리케이션도 해당 애플리케이션에서 사용자를 로그아웃합니다. 이렇게 하면 사용자가 이전에 액세스한 각 응용 프로그램에서 개별적으로 로그아웃할 필요가 없습니다.

클라이언트 사용 사례:

스위스의 유명한 통신 사업자인 이 회사는 수많은 사이트를 운영하고 다양한 사용자에게 서비스를 제공합니다. 인증 프로세스를 강화하기 위해 사용자 인증을 위한 Azure AD 및 F5 통합을 구현하려고 했습니다. 목표는 두 제공업체 모두에서 사용자에게 원활한 Single Sign-On 환경을 구축하는 것이었습니다. 또한 회사는 역할 기반 액세스 제어를 구현하여 ID 공급자에서 파생된 사용자 역할을 기반으로 특정 페이지와 게시물을 제한할 수 있도록 하는 것을 목표로 했습니다.

Azure AD와 F5를 인증 프레임워크에 통합함으로써 회사는 사용자의 로그인 환경을 간소화하고 여러 자격 증명 세트가 필요하지 않으며 편의성을 높이는 것을 목표로 했습니다. 사용자는 한 번 인증하면 다양한 플랫폼에서 다양한 리소스와 서비스에 원활하게 액세스할 수 있습니다.

또한 역할 기반 접근 제어를 구현하여 보안을 강화하고 사용자가 지정된 역할에 따라 적절한 콘텐츠에만 접근할 수 있도록 하고자 했습니다. 이를 통해 사용자 권한을 보다 효율적으로 관리할 수 있으며 각 사용자의 요구 사항과 책임에 맞는 개인화된 경험을 제공할 수 있습니다.

miniOrange 솔루션:

miniOrange OAuth 클라이언트 SSO 플러그인은 여러 공급자에 걸쳐 원활한 Single Sign-On을 달성하기 위한 편리한 솔루션을 제공합니다. 주목할만한 기능 중 하나는 다중 SSO 공급자 지원으로, 사용자는 OAuth 2.0, OpenID Connect 1.0 및 JWT 공급자를 포함하여 구성된 옵션 목록에서 원하는 ID 공급자(IDP)를 선택하여 WordPress에 로그인할 수 있습니다. 이러한 유연성을 통해 사용자는 자신에게 가장 적합한 인증 방법을 선택할 수 있습니다. 이 경우 사용자는 인증을 위해 Azure 또는 F5를 선택할 수 있습니다.

다중 IDP 지원 외에도 miniOrange는 효과적인 페이지 및 게시물 제한 추가 기능을 제공합니다. 이 추가 기능을 사용하면 관리자는 ID 공급자가 정의한 사용자 역할에 따라 특정 페이지나 게시물에 대한 액세스를 제어할 수 있습니다. 이 기능을 통해 웹사이트 소유자는 콘텐츠 가시성을 제한하고 승인된 개인만 특정 페이지나 게시물에 액세스할 수 있도록 할 수 있습니다.

WordPress 사용자는 페이지 및 게시물 제한 추가 기능과 함께 miniOrange의 OAuth 클라이언트 SSO 플러그인을 활용하여 웹사이트의 보안을 강화하고 로그인 경험을 간소화할 수 있습니다. 이러한 기능은 원활하게 함께 작동하여 웹 사이트 관리자와 사용자 모두의 요구와 선호도에 맞는 강력한 인증 시스템을 만듭니다.

클라이언트 사용 사례:

자동차 산업에 서비스를 제공하는 회사인 Bosch는 대시캠 판매 전용 웹사이트를 만드는 구체적인 목표를 염두에 두었습니다. 원활하고 효율적인 사용자 경험을 보장하기 위해 Bosch는 사용자 인증을 위해 AWS Cognito를 사용하는 Single Sign-On 시스템을 구현하기로 결정했습니다. 그들은 사용자가 인증을 위해 AWS Cognito 플랫폼으로 리디렉션할 필요 없이 Cognito 자격 증명을 사용하여 웹 사이트에 로그인할 수 있도록 하는 것을 목표로 했습니다.

또한 Bosch는 WordPress와 통합하여 사용자 등록 프로세스를 간소화하기를 원했습니다. 사용자가 WordPress 웹 사이트에 등록할 때마다 Bosch는 동일한 사용자를 AWS Cognito 사용자 풀에 자동으로 추가하려고 했습니다. 이 통합을 통해 사용자는 두 플랫폼 모두에 대해 별도의 계정을 만드는 번거로움을 덜 수 있습니다.

Bosch는 이러한 기능을 통합하여 대시캠 판매 웹사이트에서 사용자 여정을 최적화하고, 원활한 로그인 경험을 제공하고, WordPress와 AWS Cognito 간의 사용자 데이터를 동기화하고, 편리한 암호 관리 기능을 제공하는 것을 목표로 했습니다.

miniOrange 솔루션:

이 사용 사례의 성공적인 구현은 Cognito Integrator와 함께 miniOrange OAuth 클라이언트 SSO 플러그인의 강력한 기능을 활용함으로써 가능해졌습니다. 이 특정 추가 기능은 OAuth 클라이언트 SSO 플러그인에서 제공하는 포괄적인 포괄적 계획의 일부로 포함됩니다.

Cognito 자격 증명을 사용하여 원활한 로그인 기능을 달성하기 위해 Cognito Integrator가 중요한 역할을 했습니다. 이를 통해 사용자는 WordPress 웹 사이트 내에서 Cognito 자격 증명을 사용하여 직접 인증할 수 있으므로 AWS Cognito 플랫폼으로 리디렉션할 필요가 없습니다. 이를 통해 로그인 프로세스가 간소화되어 더욱 편리하고 사용자 친화적인 경험을 제공합니다.

또한 자동 생성 기능은 사용자가 WordPress 웹 사이트에 등록할 때마다 AWS Cognito 사용자 풀에 자동으로 추가하는 효과적인 솔루션 역할을 했습니다. 이 자동화된 프로세스는 Cognito 사용자 풀에서 수동으로 사용자를 생성할 필요성을 없애 시간과 노력을 절약했습니다.

miniOrange OAuth 클라이언트 SSO 플러그인, Cognito Integrator 및 자동 생성 기능을 결합함으로써 WordPress 환경 내에서 Cognito 인증을 원활하게 통합하는 포괄적인 솔루션이 달성되었습니다. 이를 통해 사용자는 Cognito 자격 증명을 사용하여 자신의 계정에 안전하게 액세스하는 동시에 자동 사용자 풀 채우기를 통해 사용자 계정 관리를 단순화할 수 있었습니다.

클라이언트 개요:

인디드는 코네티컷 주 스탬퍼드에 본사를 둔 유명한 다국적 기업입니다. 강력한 글로벌 입지와 구직 및 인재 확보의 세계를 혁신하겠다는 의지를 바탕으로 인디드는 고용 서비스 업계의 선두주자입니다.

회사의 핵심 초점은 구직자를 기회와 연결하고 고용주에게 혁신적인 채용 솔루션을 제공하는 것입니다. 인디드의 광범위한 포트폴리오에는 전 세계 수백만 명의 사용자의 구직 경험을 향상시키는 것을 목표로 하는 다양한 서비스가 포함되어 있습니다.

구인 목록과 지원자 추적 시스템부터 인력 데이터 분석까지 인디드의 서비스는 구직자와 고용주 모두에게 적합합니다. 끊임없이 진화하는 온라인 채용 환경 속에서 인디드는 취업 시장에서 의미 있는 연결을 촉진함으로써 개인과 조직의 역량을 강화하기 위해 지속적으로 노력하고 있습니다.

사용자 친화적인 플랫폼, 방대한 채용 정보 데이터베이스, 혁신에 대한 의지를 바탕으로 인디드는 업무의 미래를 만들어가는 선두주자입니다.

클라이언트 사용 사례:

실제로 채용 업계에 서비스를 제공하는 회사는 ID 공급자를 OneLogin에서 Okta로 마이그레이션하기를 원했으며 이러한 전환의 일환으로 Single Sign-On 협업을 촉진할 수 있는 신뢰할 수 있는 공급업체를 찾고 있었습니다.

마이그레이션 프로젝트의 복잡성을 고려하여 이들의 주요 관심사는 이 중요한 전환 과정에서 miniOrange의 지원 기능에 대한 통찰력을 얻는 것이었습니다. 그들은 제공되는 기술 지원 수준과 서비스 활용을 최적화하기 위한 교육 리소스 가용성에 특히 중점을 두었습니다.

원활하고 효율적인 사용자 경험을 보장하기 위해 솔루션과 여러 사용 시나리오를 동시에 평가하기 위해 다양한 환경에 대한 SSO(Single Sign-On) 시스템을 확보하기로 결정했습니다.

Okta를 통해 Single Sign-On을 구현하는 것 외에도 시스템에 액세스하기 전에 WordPress 로그인(사용자 이름 및 비밀번호)을 사용하는 대신 사용자가 Okta(ID 공급자)를 통해 자신을 인증하는지 확인하고 싶었습니다. 이를 달성하려면 WordPress의 "로그인 숨기기 및 비활성화" 기능을 사용하고 강제 인증 요구 사항을 활성화하는 것이 좋습니다.

클라이언트 사용 사례:

Discovery Inc.에는 Okta를 사용하여 사용자를 인증하고 Okta의 사용자 세부 정보를 WordPress 플랫폼과 동기화해야 한다는 요구 사항이 있었습니다. 또한 맞춤 역할에 따라 구성원에게 다양한 액세스 수준을 부여해야 했습니다.

Discovery Inc.는 Okta를 자사 시스템에 통합함으로써 사용자 인증을 향상시키는 것을 목표로 삼았습니다. 사용자는 Okta 자격 증명을 사용하여 로그인할 수 있어 별도의 로그인 정보가 필요 없고 편의성이 향상됩니다.

또한 그들은 Okta와 WordPress 간에 사용자 세부 정보를 동기화하기를 원했습니다. 이러한 동기화를 통해 사용자 프로필과 정보가 두 플랫폼 모두에서 일관되게 유지되므로 불일치나 오래된 정보가 발생할 가능성이 줄어듭니다.

Discovery Inc.는 액세스 수준을 효과적으로 관리하기 위해 맞춤형 역할을 활용할 계획을 세웠습니다. 그들은 기존 사용자 정의 역할을 기반으로 관리자, 편집자, 구독자와 같은 역할을 할당하기를 원했습니다. 이를 통해 할당된 역할에 따라 사용자에게 다양한 권한을 부여할 수 있습니다.

miniOrange 솔루션:

WordPress용 miniOrange OAuth Client SSO 플러그인은 Okta를 통해 Discovery.com에서 사용자를 인증하는 데 중요한 역할을 했습니다. 이 플러그인을 활용함으로써 사용자는 Okta 자격 증명을 사용하여 웹사이트에 원활하게 로그인할 수 있었고, 안전하고 편리한 인증 프로세스를 보장받았습니다.

데이터 일관성을 보장하고 사용자 관리를 간소화하기 위해 SCIM(교차 도메인 ID 관리 시스템) 추가 기능이 활용되었습니다. 이 추가 기능은 Okta와 WordPress 간의 사용자 세부 정보 동기화를 용이하게 하여 두 플랫폼에서 변경된 사항이 다른 플랫폼에 정확하게 반영되도록 했습니다.

사용자 동기화 외에도 고급 역할 매핑 기능의 구현은 사용자 정의 역할을 기반으로 Discovery.com 회원에게 다양한 액세스 수준을 부여하는 데 유용한 것으로 입증되었습니다. 이 기능을 사용하면 조직 내에 설정된 기존 사용자 지정 역할을 활용하여 관리자, 편집자, 구독자와 같은 역할을 할당할 수 있습니다.

전반적으로, WordPress용 miniOrange OAuth Client SSO 플러그인, SCIM 추가 기능 및 고급 역할 매핑 기능의 조합은 Discovery.com에 사용자 인증, 데이터 동기화 및 역할 기반 액세스 제어를 위한 강력하고 포괄적인 솔루션을 제공했습니다.