Клиент Истории

Пример использования клиентом:

Компания Toshiba нуждалась в настройке интеграции единого входа (SSO) с Azure AD, чтобы упростить процесс аутентификации пользователей за счет использования учетных данных Azure AD. Их целью было установить бесшовное соединение между Azure AD и WordPress, синхронизируя информацию профилей пользователей из Azure AD с профилями пользователей WordPress.

Кроме того, компания Toshiba стремилась повысить безопасность своей системы, внедрив механизм завершения сеансов. В частности, они хотели гарантировать, что при выходе пользователей из WordPress их сеансы Azure будут немедленно завершены, что предотвратит сохранение каких-либо сессионных cookie, которые потенциально могли бы поставить под угрозу безопасность.

Решая эти задачи, компания Toshiba стремилась улучшить пользовательский опыт, упростить процесс входа в систему и повысить общую безопасность своей системы.

Решение miniOrange:

Для выполнения требования аутентификации пользователей через Azure AD компания Toshiba использовала плагин WP OAuth Client SSO от miniOrange. Для эффективного сопоставления атрибутов групп из JWT-токена с соответствующими значениями в профилях пользователей WordPress компания miniOrange предоставила собственное решение для сопоставления атрибутов, позволяющее получать данные о сопоставлении атрибутов из JWT-токена.

Кроме того, Toshiba получила функцию единого выхода из системы, гарантирующую, что при выходе пользователя из WordPress он одновременно выходит из своей сессии Azure AD. Благодаря этой функции, при выходе пользователя из одного приложения, все остальные приложения, использующие аутентификацию от поставщика идентификации (IdP), также выходят из своих соответствующих приложений. Это устраняет необходимость для пользователей индивидуально выходить из каждого ранее использованного приложения.

Пример использования клиентом:

Будучи известным оператором связи в Швейцарии, компания управляет многочисленными объектами и обслуживает широкий круг пользователей. Для улучшения процесса аутентификации они стремились внедрить интеграцию Azure AD и F5 для аутентификации пользователей. Цель заключалась в создании бесшовной системы единого входа (SSO) для пользователей обоих провайдеров. Кроме того, компания планировала внедрить управление доступом на основе ролей, позволяющее ограничивать доступ к определенным страницам и публикациям в зависимости от ролей пользователей, определяемых поставщиком идентификации.

Интегрировав Azure AD и F5 в свою систему аутентификации, компания стремилась упростить процесс входа в систему для своих пользователей, устранив необходимость в нескольких наборах учетных данных и повысив удобство. Пользователи смогут пройти аутентификацию один раз и беспрепятственно получить доступ к различным ресурсам и сервисам на разных платформах.

Кроме того, внедрение системы управления доступом на основе ролей позволило компании повысить безопасность и гарантировать, что пользователи будут иметь доступ только к соответствующему контенту в соответствии с назначенными им ролями. Это обеспечит более эффективное управление правами доступа пользователей и предоставит персонализированный опыт, адаптированный к потребностям и обязанностям каждого пользователя.

Решение miniOrange:

Плагин miniOrange OAuth Client SSO предлагает удобное решение для обеспечения бесшовной единой авторизации (SSO) при использовании нескольких провайдеров. Одна из его примечательных особенностей — поддержка нескольких провайдеров SSO, которая позволяет пользователям входить в WordPress, выбирая предпочитаемого поставщика идентификации (IDP) из списка настроенных вариантов, включая OAuth 2.0, OpenID Connect 1.0 и JWT-провайдеров. Такая гибкость позволяет пользователям выбирать наиболее подходящий для них метод аутентификации. В данном случае пользователи могут выбрать Azure или F5 для аутентификации.

В дополнение к поддержке нескольких поставщиков идентификации (IDP), miniOrange предоставляет эффективное дополнение для ограничения доступа к страницам и записям. Это дополнение позволяет администраторам контролировать доступ к определенным страницам или записям в зависимости от роли пользователя, определенной поставщиком идентификации. Благодаря этой функциональности владельцы веб-сайтов могут ограничивать видимость контента и гарантировать, что доступ к определенным страницам или записям имеют только авторизованные лица.

Используя плагин miniOrange OAuth Client SSO вместе с дополнением Page & Post Restriction, пользователи WordPress могут повысить безопасность своего веб-сайта и упростить процесс входа в систему. Эти функции работают вместе, создавая надежную систему аутентификации, которая соответствует потребностям и предпочтениям как администраторов веб-сайта, так и пользователей.

Пример использования клиентом:

Компания Bosch, предоставляющая услуги в автомобильной промышленности, поставила перед собой конкретную цель: создать веб-сайт, посвященный продаже видеорегистраторов. Для обеспечения бесперебойной и эффективной работы пользователей Bosch решила внедрить систему единого входа с использованием AWS Cognito для аутентификации пользователей. Цель заключалась в том, чтобы пользователи могли входить на сайт, используя свои учетные данные Cognito, без необходимости перенаправления на платформу AWS Cognito для аутентификации.

Кроме того, компания Bosch хотела упростить процесс регистрации пользователей, интегрировав его с WordPress. При каждой регистрации на сайте WordPress Bosch планировала автоматически добавлять этого пользователя в свой пул пользователей AWS Cognito. Такая интеграция избавила бы пользователей от необходимости создавать отдельные учетные записи для обеих платформ.

Внедряя эти функции, компания Bosch стремилась оптимизировать взаимодействие с пользователем на своем веб-сайте по продаже видеорегистраторов, обеспечивая беспроблемный вход в систему, синхронизацию пользовательских данных между WordPress и AWS Cognito, а также предлагая удобные возможности управления паролями.

Решение miniOrange:

Успешная реализация этого варианта использования стала возможной благодаря мощным возможностям плагина miniOrange OAuth Client SSO в сочетании с Cognito Integrator. Это дополнение входит в комплексный план «Все включено», предлагаемый плагином OAuth Client SSO.

Для обеспечения бесперебойной работы функции авторизации с использованием учетных данных Cognito решающую роль сыграл Cognito Integrator. Он позволил пользователям аутентифицироваться, используя свои учетные данные Cognito, непосредственно на веб-сайте WordPress, устранив необходимость перенаправления на платформу AWS Cognito. Это упростило процесс авторизации, обеспечив более удобный и простой в использовании интерфейс.

Кроме того, функция автоматического создания пользователей оказалась эффективным решением для автоматического добавления пользователя в пул пользователей AWS Cognito при каждой регистрации на веб-сайте WordPress. Этот автоматизированный процесс сэкономил время и усилия, исключив необходимость ручного создания пользователей в пуле пользователей Cognito.

Благодаря сочетанию плагина miniOrange OAuth Client SSO, Cognito Integrator и функции автоматического создания учетных записей, было создано комплексное решение, которое плавно интегрировало аутентификацию Cognito в среду WordPress. Это позволило пользователям безопасно получать доступ к своим учетным записям, используя свои учетные данные Cognito, а также упростило администрирование учетных записей за счет автоматического заполнения пула пользователей.

Обзор клиента:

Indeed — известная многонациональная корпорация со штаб-квартирой в Стэмфорде, штат Коннектикут. Обладая сильным глобальным присутствием и стремлением произвести революцию в мире поиска работы и привлечения талантов, Indeed является лидером в индустрии услуг по трудоустройству.

Основная деятельность компании сосредоточена на том, чтобы соединять соискателей с возможностями трудоустройства и предоставлять работодателям инновационные решения в сфере подбора персонала. Обширный портфель Indeed включает в себя широкий спектр услуг, направленных на улучшение опыта поиска работы для миллионов пользователей по всему миру.

От размещения вакансий и систем отслеживания кандидатов до анализа данных о рабочей силе — предложения Indeed удовлетворяют потребности как соискателей, так и работодателей. В постоянно меняющемся мире онлайн-рекрутинга Indeed неизменно стремится расширять возможности отдельных лиц и организаций, способствуя установлению значимых связей на рынке труда.

Благодаря удобной платформе, обширной базе данных вакансий и стремлению к инновациям, Indeed является ведущей силой в формировании будущего рынка труда.

Пример использования клиентом:

Действительно, компания, предоставляющая услуги в сфере подбора персонала, хотела перевести свой поставщик услуг идентификации с OneLogin на Okta, и в рамках этого перехода ей требовался надежный поставщик, который бы обеспечил единую систему аутентификации и взаимодействия.

Учитывая сложность их проекта миграции, их главной задачей было получить представление о возможностях поддержки miniOrange во время этого критически важного переходного периода. Они уделили особое внимание уровню предоставляемой технической помощи и наличию обучающих ресурсов для оптимизации использования наших услуг.

Для обеспечения бесперебойной и эффективной работы пользователей компания Certainly выбрала систему единого входа для различных сред, чтобы одновременно оценивать решения и множество сценариев использования.

Помимо внедрения единого входа через Okta, они хотели убедиться, что пользователи проходят аутентификацию через Okta (своего поставщика идентификационных данных), а не используют логин WordPress (имя пользователя и пароль) перед доступом к системе. Для этого им посоветовали использовать функцию «Скрыть и отключить вход» в WordPress и включить требование принудительной аутентификации.

Пример использования клиентом:

Компания Discovery Inc. нуждалась в аутентификации пользователей с помощью Okta и синхронизации данных пользователей из Okta с платформой WordPress. Также им требовалось предоставлять участникам различные уровни доступа на основе пользовательских ролей.

Интегрировав Okta в свою систему, компания Discovery Inc. стремилась улучшить аутентификацию пользователей. Пользователи смогут входить в систему, используя свои учетные данные Okta, что устранит необходимость в отдельных учетных данных и повысит удобство.

Кроме того, они хотели синхронизировать данные пользователей между Okta и WordPress. Эта синхронизация обеспечила бы согласованность профилей и информации пользователей на обеих платформах, снизив вероятность расхождений или устаревшей информации.

Для эффективного управления уровнями доступа компания Discovery Inc. планировала использовать пользовательские роли. Они хотели назначать такие роли, как Администратор, Редактор и Подписчик, на основе существующих пользовательских ролей. Это позволило бы им предоставлять пользователям различные разрешения и привилегии в зависимости от назначенных им ролей.

Решение miniOrange:

Плагин miniOrange OAuth Client SSO для WordPress сыграл решающую роль в аутентификации пользователей на Discovery.com через Okta. Благодаря этому плагину пользователи смогли беспрепятственно входить на сайт, используя свои учетные данные Okta, что обеспечило безопасный и удобный процесс аутентификации.

Для обеспечения согласованности данных и оптимизации управления пользователями использовалось дополнение System for Cross-domain Identity Management (SCIM). Это дополнение упростило синхронизацию данных пользователей между Okta и WordPress, гарантируя, что любые изменения, внесенные на одной платформе, будут точно отражены на другой.

Помимо синхронизации пользователей, внедрение функции расширенного сопоставления ролей оказалось полезным для предоставления различных уровней доступа участникам Discovery.com в зависимости от их пользовательских ролей. Эта функция позволила назначать такие роли, как Администратор, Редактор и Подписчик, используя существующие пользовательские роли, созданные в организации.

В целом, сочетание плагина miniOrange OAuth Client SSO для WordPress, дополнения SCIM и расширенной функции сопоставления ролей предоставило Discovery.com надежное и комплексное решение для аутентификации пользователей, синхронизации данных и управления доступом на основе ролей.