O cliente Histórias

Caso de uso do cliente:

A Toshiba precisava configurar a integração de Logon Único (SSO) com o Azure AD, visando otimizar o processo de autenticação para seus usuários utilizando as credenciais do Azure AD. O objetivo era estabelecer uma conexão perfeita entre o Azure AD e o WordPress, sincronizando assim as informações do perfil do usuário do Azure AD com os perfis de usuário do WordPress.

Além disso, a Toshiba buscou aprimorar a segurança de seu sistema implementando um mecanismo de encerramento de sessão. Especificamente, eles queriam garantir que, quando os usuários saíssem do WordPress, suas sessões do Azure fossem encerradas imediatamente, evitando assim o armazenamento de cookies de sessão que pudessem comprometer a segurança.

Ao abordar esses objetivos, a Toshiba pretendia melhorar a experiência do usuário, simplificar o processo de login e reforçar a segurança geral do seu sistema.

Solução miniOrange:

Para atender ao requisito de autenticação de usuários pelo Azure AD, a Toshiba utilizou o plugin WP OAuth Client SSO da miniOrange. Para mapear efetivamente os atributos de grupo do Token JWT para os valores correspondentes nos perfis de usuário do WordPress, a miniOrange forneceu uma solução personalizada de mapeamento de atributos para lidar com a recuperação do mapeamento de atributos do token JWT.

Além disso, a Toshiba também recebeu a funcionalidade de logout único, garantindo que, ao sair do WordPress, um usuário seja desconectado simultaneamente de sua sessão do Azure AD. Com esse recurso, quando um usuário sai de um aplicativo, todos os outros aplicativos que utilizam a autenticação do provedor de identidade (IdP) também desconectam o usuário de seus respectivos aplicativos. Isso elimina a necessidade de os usuários saírem individualmente de cada aplicativo acessado anteriormente.

Caso de uso do cliente:

Como renomada operadora de telecomunicações na Suíça, a empresa opera diversos sites e atende a uma ampla gama de usuários. Para aprimorar seu processo de autenticação, a empresa buscou implementar a integração do Azure AD e do F5 para autenticação de usuários. O objetivo era estabelecer uma experiência de logon único (Single Sign-On) integrada para seus usuários em ambos os provedores. Além disso, a empresa pretendia implementar o controle de acesso baseado em funções, permitindo a restrição de determinadas páginas e publicações com base nas funções dos usuários derivadas do provedor de identidade.

Ao integrar o Azure AD e o F5 à sua estrutura de autenticação, a empresa buscou otimizar a experiência de login para seus usuários, eliminando a necessidade de múltiplos conjuntos de credenciais e aumentando a conveniência. Os usuários poderiam se autenticar uma única vez e obter acesso a diversos recursos e serviços em diferentes plataformas de forma integrada.

Além disso, com a implementação do controle de acesso baseado em funções, a empresa pretendia aumentar a segurança e garantir que os usuários tivessem acesso apenas ao conteúdo apropriado, com base em suas funções designadas. Isso permitiria um gerenciamento mais eficiente das permissões dos usuários e proporcionaria uma experiência personalizada, adaptada às necessidades e responsabilidades de cada usuário.

Solução miniOrange:

O plugin miniOrange OAuth Client SSO oferece uma solução conveniente para obter login único e perfeito entre vários provedores. Um de seus recursos notáveis ​​é o suporte a vários provedores de SSO, que permite aos usuários fazer login no WordPress selecionando seu Provedor de Identidade (IDP) preferido em uma lista de opções configuradas, incluindo provedores OAuth 2.0, OpenID Connect 1.0 e JWT. Essa flexibilidade permite que os usuários escolham o método de autenticação mais adequado. Nesse caso, os usuários podem escolher Azure ou F5 para autenticação.

Além do suporte a múltiplos IDPs, o miniOrange oferece um complemento eficaz de Restrição de Páginas e Publicações. Este complemento permite que os administradores controlem o acesso a páginas ou publicações específicas com base na função do usuário, conforme definido pelo provedor de identidade. Com essa funcionalidade, os proprietários de sites podem restringir a visibilidade do conteúdo e garantir que apenas pessoas autorizadas tenham acesso a determinadas páginas ou publicações.

Utilizando o plugin OAuth Client SSO da miniOrange juntamente com o complemento Page & Post Restriction, os usuários do WordPress podem aprimorar a segurança de seus sites e otimizar a experiência de login. Esses recursos funcionam em conjunto para criar um sistema de autenticação robusto que se alinha às necessidades e preferências dos administradores e usuários do site.

Caso de uso do cliente:

A Bosch, empresa que presta serviços no setor automobilístico, tinha um objetivo específico em mente: criar um site dedicado à venda de câmeras veiculares. Para garantir uma experiência do usuário fluida e eficiente, a Bosch decidiu implementar um sistema de login único usando o AWS Cognito para autenticação de usuários. O objetivo era permitir que seus usuários acessassem o site usando suas credenciais do Cognito sem a necessidade de redirecionamento para a plataforma AWS Cognito para autenticação.

Além disso, a Bosch queria otimizar o processo de registro de usuários integrando-o ao WordPress. Sempre que um usuário se registrasse no site WordPress, a Bosch pretendia adicioná-lo automaticamente ao seu pool de usuários do AWS Cognito. Essa integração pouparia os usuários do incômodo de criar contas separadas para ambas as plataformas.

Ao incorporar esses recursos, a Bosch teve como objetivo otimizar a jornada do usuário em seu site de vendas de câmeras veiculares, proporcionando uma experiência de login perfeita, sincronizando dados do usuário entre o WordPress e o AWS Cognito e oferecendo recursos convenientes de gerenciamento de senhas.

Solução miniOrange:

A implementação bem-sucedida deste caso de uso foi possível graças aos poderosos recursos do plugin miniOrange OAuth Client SSO em conjunto com o Cognito Integrator. Este complemento específico faz parte do plano completo oferecido pelo plugin OAuth Client SSO.

Para alcançar a funcionalidade de login integrada usando credenciais do Cognito, o Cognito Integrator desempenhou um papel crucial. Ele permitiu que os usuários se autenticassem usando suas credenciais do Cognito diretamente no site WordPress, eliminando a necessidade de redirecionamento para a plataforma AWS Cognito. Isso simplificou o processo de login, proporcionando uma experiência mais conveniente e intuitiva.

Além disso, o recurso de criação automática serviu como uma solução eficaz para adicionar automaticamente um usuário ao pool de usuários do AWS Cognito sempre que ele se registrasse no site WordPress. Esse processo automatizado economizou tempo e esforço, eliminando a necessidade de criação manual de usuários no pool de usuários do Cognito.

Combinando o plugin miniOrange OAuth Client SSO, o Cognito Integrator e o recurso de criação automática, criamos uma solução abrangente que integrou perfeitamente a autenticação Cognito ao ambiente WordPress. Isso permitiu que os usuários acessassem suas contas com segurança usando suas credenciais Cognito, simplificando a administração das contas de usuário por meio do preenchimento automático do pool de usuários.

Visão geral do cliente:

A Indeed é uma renomada multinacional com sede em Stamford, Connecticut. Com forte presença global e o compromisso de revolucionar o mundo da busca de emprego e aquisição de talentos, a Indeed é pioneira no setor de serviços de emprego.

O foco principal da empresa gira em torno de conectar candidatos a oportunidades e fornecer soluções inovadoras de recrutamento aos empregadores. O amplo portfólio do Indeed inclui uma gama diversificada de serviços que visam aprimorar a experiência de busca de emprego para milhões de usuários em todo o mundo.

De listas de vagas e sistemas de rastreamento de candidatos a análises de dados da força de trabalho, as ofertas da Indeed atendem tanto a candidatos quanto a empregadores. No cenário em constante evolução do recrutamento online, a Indeed se esforça constantemente para empoderar indivíduos e organizações, facilitando conexões significativas no mercado de trabalho.

Com sua plataforma fácil de usar, vasto banco de dados de empregos e comprometimento com a inovação, a Indeed é uma força líder na formação do futuro do trabalho.

Caso de uso do cliente:

De fato, uma empresa que fornece serviços no setor de recrutamento queria migrar seu Provedor de Identidade do OneLogin para o Okta e, como parte dessa transição, eles estavam em busca de um fornecedor confiável para facilitar a colaboração do Single Sign-On.

Dadas as complexidades do projeto de migração, a principal preocupação deles era entender melhor as capacidades de suporte da miniOrange durante essa transição crítica. Eles deram ênfase especial ao nível de assistência técnica fornecida e à disponibilidade de recursos de treinamento para otimizar a utilização dos nossos serviços.

Para garantir uma experiência de usuário eficiente e contínua, a Certainly optou por adquirir um sistema de login único para vários ambientes, a fim de avaliar soluções e múltiplos cenários de uso simultaneamente.

Além de implementar o Single Sign-On através do Okta, eles queriam garantir que os usuários se autenticassem através do Okta (seu Provedor de Identidade) em vez de usar o login do WordPress (nome de usuário e senha) antes de acessar o sistema. Para isso, eles foram aconselhados a usar o recurso "Ocultar e Desativar Login" no WordPress e habilitar o Requisito de Autenticação Forçada.

Caso de uso do cliente:

A Discovery Inc. tinha a exigência de autenticar seus usuários usando o Okta e sincronizar os detalhes dos usuários do Okta com sua plataforma WordPress. Eles também precisavam conceder diferentes níveis de acesso aos seus membros com base em funções personalizadas.

Ao integrar o Okta ao seu sistema, a Discovery Inc. buscou aprimorar a autenticação dos usuários. Os usuários poderiam fazer login usando suas credenciais do Okta, eliminando a necessidade de informações de login separadas e aumentando a conveniência.

Além disso, eles queriam sincronizar os detalhes dos usuários entre o Okta e o WordPress. Essa sincronização garantiria que os perfis e as informações dos usuários permanecessem consistentes em ambas as plataformas, reduzindo a chance de discrepâncias ou informações desatualizadas.

Para gerenciar os níveis de acesso de forma eficaz, a Discovery Inc. planejou utilizar funções personalizadas. Eles queriam atribuir funções como Administrador, Editor e Assinante com base em suas funções personalizadas existentes. Isso permitiria conceder diferentes permissões e privilégios aos usuários com base nas funções atribuídas.

Solução miniOrange:

O plugin miniOrange OAuth Client SSO para WordPress desempenhou um papel crucial na autenticação de usuários no Discovery.com por meio do Okta. Ao utilizar este plugin, os usuários puderam fazer login no site sem problemas usando suas credenciais do Okta, garantindo um processo de autenticação seguro e conveniente.

Para garantir a consistência dos dados e otimizar o gerenciamento de usuários, foi utilizado o complemento System for Cross-domain Identity Management (SCIM). Este complemento facilitou a sincronização dos dados do usuário entre o Okta e o WordPress, garantindo que quaisquer alterações feitas em uma das plataformas fossem refletidas com precisão na outra.

Além da sincronização de usuários, a implementação do recurso avançado de mapeamento de funções provou ser benéfica para conceder diferentes níveis de acesso aos membros do Discovery.com com base em suas funções personalizadas. Esse recurso permitiu a atribuição de funções como Administrador, Editor e Assinante, aproveitando as funções personalizadas existentes na organização.

Em resumo, a combinação do plugin miniOrange OAuth Client SSO para WordPress, do complemento SCIM e do recurso avançado de mapeamento de funções proporcionou à Discovery.com uma solução robusta e abrangente para autenticação de usuários, sincronização de dados e controle de acesso baseado em funções.