Безопасный SSO + SCIM для Epic Games

Сценарий

Компания Epic Games, ведущий мировой производитель интерактивных развлечений, нуждалась в инновационном способе улучшения идентификации сотрудников и упрощения доступа к корпоративному магазину Epic Games на платформе Shopify. Компания miniOrange помогла Epic Games улучшить взаимодействие сотрудников с магазином Epic Games на Shopify, сделав процесс входа в систему проще и безопаснее благодаря разработке индивидуального решения, отвечающего их конкретным потребностям. Цель заключалась в обеспечении бесперебойного доступа и управления пользователями с использованием существующей инфраструктуры Okta. Решение, предоставленное miniOrange, интегрировало Единый вход (SSO) а также синхронизацию пользователей между Okta и Shopify, эффективно удовлетворяющую все их потребности.

О Epic Games

Epic GamesКомпания Epic Games, основанная Тимом Суини в 1991 году в составе Potomac Computer Systems, является ведущей американской компанией по разработке видеоигр и программного обеспечения. Она известна созданием Unreal Engine, универсальной платформы для разработки игр, используемой многочисленными разработчиками по всему миру. Кроме того, Epic Games управляет Epic Games Store, платформой цифровой дистрибуции, конкурирующей с такими сервисами, как Steam. Помимо игр, Epic Games добилась значительных успехов в технологическом развитии, особенно в области 3D-графики и инструментов разработки игр. Unreal Engine широко используется в различных отраслях, включая кинопроизводство, архитектуру и автомобильный дизайн, благодаря своим превосходным возможностям рендеринга в реальном времени.

Задачи

Компании Epic Games требовался эксклюзивный онлайн-магазин для сотрудников, доступ к которому должен был иметь только авторизованный персонал. Основные сложности заключались в следующем:

• Безопасный доступ: Компания Epic Games столкнулась с определенными проблемами в своей традиционной процедуре авторизации, которая требовала от сотрудников выполнения нескольких шагов, таких как ручной ввод имен пользователей и паролей. Это приводило к задержкам в доступе к онлайн-магазину и ухудшало общее впечатление от использования сервиса.
• Магазин только для сотрудников: Они хотели создать Магазин Shopify только для сотрудников где сотрудники могут войти в систему, используя свои корпоративные учетные записи. учетные данные OktaОни хотели гарантировать, что доступ к магазину не будет предоставлен посторонним лицам, сделав его доступным исключительно для своих сотрудников.
• Управление пользователями: Аналогичным образом, они сталкивались со сложностью управления пользовательскими данными и обеспечения их согласованности на всех своих различных платформах. Поэтому они хотели автоматизировать синхронизацию обмен пользовательскими данными между Okta, Shopify и другими платформами.
• Безупречный опыт: Управление множественный вход в приложение Обеспечение единообразного и безопасного входа в систему на разных устройствах становилось все более сложной задачей в связи с ростом числа сотрудников. Поэтому они хотели обеспечить удобный и безопасный вход в систему без ущерба для безопасности.

miniOrange Solution

Для решения этих проблем компания miniOrange предложила несколько решений. Давайте рассмотрим их подробнее.

1. Единый вход (SSO) для процесса авторизации.

Для обеспечения возможности сотрудникам легко входить в систему в нескольких системах и решения проблем безопасности мы внедрили решение единого входа (SSO).

Используя miniOrange Единый вход (SSO) Благодаря приложению сотрудники Epic Games смогли войти в свои учетные записи Shopify, используя свои ранее созданные учетные записи. корпоративные полномочияЭто позволило отказаться от использования отдельных имен пользователей или паролей. Благодаря этому сотрудникам стало намного проще пользоваться системой. Войти через Okta Благодаря простому и удобному решению, мы сократили трудозатраты и время, а также использовали функцию «Ограничение регистрации», сделав доступ к магазину эксклюзивным для сотрудников компании. Если сторонний пользователь попытается получить доступ к магазину, он будет перенаправлен на страницу «Доступ запрещен».

2. SCIM для управления пользователями

Для упрощения управления пользовательскими данными мы предложили следующее: miniOrange SCIM Solution в Epic Games.

Это решение помогло Epic Games автоматизировать синхронизацию пользовательских профилей между Okta и Shopify, то есть автоматизировать процесс создания, обновления и удаления пользователей. Поставщик идентификационных данных (Окта) в магазин Shopify. Это гарантирует, что любые изменения в Okta (новые сотрудники, изменения ролей, увольнения) будут в режиме реального времени отображаться в магазине Shopify. В целом, решение miniOrange SCIM помогло Epic Games повысить эффективность, производительность и точность.

Результат

Реализация приложения miniOrange Внедрение этой функции в магазин Shopify привело к значительному улучшению пользовательского опыта и соответствовало требованиям Epic Games по следующим параметрам:

• Удалены множественные учетные записи и пароли, упрощен процесс. процесс входа с учетом имеющихся корпоративных полномочий.
• Создан магазин только для сотрудников, доступ к которому имеют только сотрудники Epic Games.
• Благодаря усовершенствованной аутентификации и авторизации общая безопасность приложения повысилась в четыре раза.
• Благодаря решению SCIM управление растущим числом сотрудников стало простым и удобным.

О Нас

miniOrange — ведущая организация в сфере кибербезопасности, предлагающая надежное и безопасное решение для управления идентификацией и доступом (IAM), которое позволяет организациям достичь лучших в отрасли показателей безопасности, обеспечивая доступ в любом месте и в любое время.

Наша экспертиза включает в себя решения по обеспечению безопасности для популярных CMS и платформ управления проектами, таких как Atlassian, WordPress, Joomla, Drupal и Magento. Аналогичные решения по безопасности доступны и для других платформ.

Наши продукты расширяют возможности магазинов Shopify (Shopify Plus и Shopify Non-Plus) за счет таких функций, как единый вход (SSO), ограничение доступа к контенту магазина, аутентификация Web3, контроль доступа к NFT-токенам, создание NFT, многофакторная аутентификация, синхронизация пользователей, синхронизация курсов, подарочные карты, подписки, уведомления о заказах/SMS, управление запасами и многое другое. Для получения дополнительной информации или по любым вопросам, свяжитесь с нами по адресу [адрес электронной почты]. shopifysupport@xecurify.com И мы свяжемся с вами в кратчайшие сроки.