Översikt

Företag som kör verksamhetskritiska .NET- och ASP.NET Core-applikationer behöver en identitetslösning som levererar säker, centraliserad autentisering tillsammans med automatiserad hantering av användarlivscykelnI takt med att applikationsportföljer växer förlitar sig många organisationer på applikationsspecifik autentisering och manuell användarhantering, vilket resulterar i fragmenterade inloggningsupplevelser, högre administrativa kostnader och ökad säkerhetsrisk.

Detta användningsfall visar hur man implementerar .NET enkel inloggning (SSO) med SCIM-baserad provisionering gör det möjligt för organisationer att centralisera autentisering, standardisera åtkomstkontroll och automatisera hantering av identitetslivscykeln i alla ASP.NET-applikationer. Genom att kombinera SSO och SCIM uppnår organisationer ett enhetligt, skalbart identitetsramverk som förbättrar användarupplevelsen, stärker säkerheten och stöder efterlevnadskrav.

Förutsättningar

Kundmiljön består av en eller flera ASP.NET- eller ASP.NET Core-applikationer som anställda, partners eller externa användare har åtkomst till. Varje applikation hanterar för närvarande autentisering oberoende av varandra eller använder inkonsekventa autentiseringsmekanismer, vilket leder till flera inloggningsfrågor och fragmenterad åtkomstkontroll.

Användarkonton skapas, uppdateras och tas bort manuellt eller halvautomatiskt, utan något standardiserat provisioneringsprotokoll. Även om organisationen avser att gå mot centraliserad IAM-styrning, är autentisering och användarlivscykelhantering ännu inte enhetliga i hela .NET-applikationsekosystemet.

Denna miljö skapar ett tydligt affärsbehov av att införa centraliserad autentisering med hjälp av enkel inloggning (SSO) och automatisera hanteringen av användarlivscykeln via SCIM.

Utmaningen

I takt med att antalet .NET-applikationer och användare ökade, mötte organisationen en växande komplexitet i identitetshantering, både ur ett affärsmässigt och ett tekniskt perspektiv.

Affärsutmaningar

• Flera inloggningsupplevelser minskar användarproduktiviteten.
• Långsam onboarding på grund av manuell åtkomstkonfiguration.
• Försenad offboarding ökar säkerhetsrisken.
• Höga IT-driftskostnader från applikationsspecifik åtkomsthantering.
• Begränsad insyn i applikationsåtkomst och användning.

Tekniska utmaningar

• Separata autentiseringsimplementeringar över ASP.NET-applikationer.
• Ingen centraliserad autentisering eller sessionshantering.
• Brist på standardiserad användarprovisionering och avprovisionering.
• Inkonsekventa användarattribut, roller och behörigheter.
• Risk för inaktuella eller överblivna användarkonton.
• Begränsningar i skalbarheten i takt med att applikationer och användare fortsatte att växa.

Vår lösning

miniOrange levererade en företagsklassad identitets- och åtkomsthanteringslösning genom att implementera .NET Single Sign-On (SSO) för centraliserad autentisering vid sidan av SCIM-baserad provisionering för automatiserad hantering av användarlivscykelnDenna enhetliga strategi åtgärdade både åtkomst vid körning och utmaningar med identitetslivscykeln i hela .NET-ekosystemet.

.NET enkel inloggning

SSO implementerades med SAML 2.0, OAuth 2.0 och OpenID Connect, vilket möjliggör centraliserad autentisering via en enda företagsidentitetsleverantör (IdP). Användare autentiserar sig en gång med hjälp av företagsuppgifter och får sömlös åtkomst till alla auktoriserade ASP.NET-applikationer. Säker tokenvalidering, anspråksbaserad auktorisering och rollbaserade åtkomstkontroller säkerställer konsekvent tillämpning av säkerhetspolicyer i alla applikationer.

SCIM User Provisioning

SCIM-provisionering automatiserade skapandet, uppdateringen och avprovisioneringen av användarkonton i alla .NET-applikationer. Användaridentiteter, attribut och rolltilldelningar synkroniseras i nära realtid mellan IdP:n och applikationerna, vilket säkerställer att åtkomsten korrekt återspeglar användarens aktuella status. Detta eliminerar manuell administrativ insats och eliminerar risken för föråldrad eller överdriven åtkomst.

Tillsammans etablerar SSO och SCIM centraliserad identitetsstyrning för både autentisering och hantering av användarlivscykeln.

Flöde

1. Användaren försöker komma åt ett skyddat .NET-program.
2. Applikationen omdirigerar användaren till företagets IdP.
3. Användaren autentiserar sig med företagsuppgifter.
4. IdP utfärdar en säker autentiseringstoken.
5. miniOrange validerar token och upprättar en applikationssession.
6. SCIM tillhandahåller eller uppdaterar användarkontot och rollerna efter behov.
7. Åtkomst beviljas baserat på centraliserade policyer och rolltilldelningar.

Fördelar

• Sömlös enkel inloggning för alla ASP.NET-applikationer.
• Snabbare onboarding och offboarding genom automatiserad provisionering.
• Minskade IT-driftskostnader med centraliserad identitetshantering.
• Konsekventa autentiserings- och auktoriseringspolicyer.
• Förbättrad säkerhet med omedelbar återkallelse av åtkomst.
• Förbättrad efterlevnad, granskningsberedskap och åtkomstinsyn.
• Skalbar arkitektur som stöder framtida applikationstillväxt.
• Eliminering av överblivna och inaktiva användarkonton.
• Förbättrad användarproduktivitet och åtkomstupplevelse.

Resultat

Efter implementeringen uppnådde organisationen mätbara förbättringar inom säkerhet och drift:

• 70–80 % reduktion i identitetsrelaterade stödförfrågningar.
• Användarens introduktionstid minskades från dagar till minuter.
• Omedelbar åtkomstborttagning vid offboarding med noll åtkomstgap.
• Förbättrad säkerhetsställning genom centraliserad autentisering och styrning.
• Minskade administrativa kostnader och ökad systemtillförlitlighet.