Visão geral

Empresas que executam aplicações .NET e ASP.NET Core de missão crítica exigem uma solução de identidade que ofereça: autenticação segura e centralizada e o gerenciamento automatizado do ciclo de vida do usuárioÀ medida que os portfólios de aplicativos crescem, muitas organizações dependem da autenticação específica de cada aplicativo e do gerenciamento manual de usuários, resultando em experiências de login fragmentadas, maior sobrecarga administrativa e aumento do risco de segurança.

Este caso de uso demonstra como implementar Autenticação única (SSO) do .NET com as Provisionamento baseado em SCIM Permite que as organizações centralizem a autenticação, padronizem o controle de acesso e automatizem o gerenciamento do ciclo de vida da identidade em todos os aplicativos ASP.NET. Ao combinar SSO e SCIM, as organizações obtêm uma estrutura de identidade unificada e escalável que melhora a experiência do usuário, fortalece a segurança e atende aos requisitos de conformidade.

Pré-requisitos

O ambiente do cliente consiste em um ou mais aplicativos ASP.NET ou ASP.NET Core acessados ​​por funcionários, parceiros ou usuários externos. Atualmente, cada aplicativo gerencia a autenticação de forma independente ou utiliza mecanismos de autenticação inconsistentes, o que resulta em múltiplas solicitações de login e controle de acesso fragmentado.

As contas de usuário são criadas, atualizadas e removidas por meio de processos manuais ou semiautomatizados, sem um protocolo de provisionamento padronizado. Embora a organização pretenda migrar para uma governança de IAM centralizada, a autenticação e o gerenciamento do ciclo de vida do usuário ainda não estão unificados em todo o ecossistema de aplicativos .NET.

Este ambiente cria uma clara necessidade comercial de introduzir autenticação centralizada usando Single Sign-On (SSO) e automatizar a gestão do ciclo de vida do usuário através do SCIM.

O Desafio

Com o aumento do número de aplicações e usuários .NET, a organização enfrentou uma crescente complexidade de identidade tanto do ponto de vista comercial quanto técnico.

Desafios de Negócios

• Múltiplas experiências de login reduzem a produtividade do usuário.
• O processo de integração é lento devido à configuração manual de acesso.
• O desligamento tardio aumenta a exposição à segurança.
• Altos custos operacionais de TI decorrentes do gerenciamento de acesso específico para cada aplicação.
• Visibilidade limitada do acesso e uso do aplicativo.

Desafios técnicos

• Implementações de autenticação separadas em aplicações ASP.NET.
• Sem autenticação centralizada ou gerenciamento de sessão.
• Falta de padronização no provisionamento e desprovisionamento de usuários.
• Atributos, funções e permissões de usuário inconsistentes.
• Risco de contas de usuário obsoletas ou órfãs.
• Limitações de escalabilidade à medida que as aplicações e os utilizadores continuaram a crescer.

Nossa solução

A miniOrange entregou uma solução de gerenciamento de identidade e acesso de nível empresarial através da implementação de Autenticação única (SSO) do .NET para autenticação centralizada. ao lado de Provisionamento baseado em SCIM para gerenciamento automatizado do ciclo de vida do usuário.Essa abordagem unificada resolveu os desafios de acesso em tempo de execução e do ciclo de vida da identidade em todo o ecossistema .NET.

Autenticação única (SSO) em .NET

O SSO foi implementado usando SAML 2.0, OAuth 2.0 e OpenID Connect, permitindo a autenticação centralizada por meio de um único provedor de identidade (IdP) corporativo. Os usuários se autenticam uma única vez usando credenciais corporativas e obtêm acesso contínuo a todos os aplicativos ASP.NET autorizados. A validação segura de tokens, a autorização baseada em declarações e os controles de acesso baseados em funções garantem a aplicação consistente das políticas de segurança em todos os aplicativos.

Provisionamento de usuários SCIM

O provisionamento SCIM automatizou a criação, atualização e desprovisionamento de contas de usuário em todos os aplicativos .NET. As identidades, atributos e atribuições de função dos usuários são sincronizados em tempo quase real entre o IdP e os aplicativos, garantindo que o acesso reflita com precisão o status atual do usuário. Isso elimina o esforço administrativo manual e o risco de acesso desatualizado ou excessivo.

Em conjunto, o SSO e o SCIM estabelecem uma governança de identidade centralizada para autenticação e gerenciamento do ciclo de vida do usuário.

Fluxo

1. O usuário tenta acessar um aplicativo .NET protegido.
2. O aplicativo redireciona o usuário para o IdP corporativo.
3. O usuário se autentica usando credenciais corporativas.
4. O IdP emite um token de autenticação seguro.
5. O miniOrange valida o token e estabelece uma sessão de aplicação.
6. O SCIM provisiona ou atualiza a conta de usuário e as funções conforme necessário.
7. O acesso é concedido com base em políticas centralizadas e atribuições de funções.

Benefícios

• Autenticação única e integrada em todos os aplicativos ASP.NET.
• Integração e desligamento mais rápidos por meio de provisionamento automatizado.
• Redução dos custos operacionais de TI com gerenciamento centralizado de identidades.
• Políticas consistentes de autenticação e autorização.
• Segurança aprimorada com revogação imediata de acesso.
• Maior conformidade, preparação para auditorias e visibilidade de acesso.
• Arquitetura escalável que suporta o crescimento futuro da aplicação.
• Eliminação de contas de usuário órfãs e inativas.
• Melhoria da produtividade e da experiência de acesso do usuário.

Resultado

Após a implementação, a organização alcançou melhorias mensuráveis ​​em segurança e operações:

• Redução de 70–80% em solicitações de suporte relacionadas à identidade.
• Tempo de integração de usuários reduzido de dias para minutos.
• Remoção imediata do acesso durante o desligamento da empresa, sem interrupções de acesso.
• Melhoria da postura de segurança por meio de autenticação e governança centralizadas.
• Redução dos custos administrativos e aumento da confiabilidade do sistema.