Fallstudie: Säker SSO
Lösning för ford

Om Ford

Ford Motor är ett bilföretag som designar, tillverkar, marknadsför och servar ett komplett sortiment av Ford-lastbilar, nyttofordon, bilar samt Lincoln-lyxfordon. De har 16% av marknadsandelen inom bilindustrin. De är det näst största bilmärket i världen.

Utmaningar

Anställda använder samma användarnamn och lösenord för att logga in på olika varubutiker i samma organisation. Om någon angripare får tag på en mindre säker applikation kan de enkelt komma åt vilken annan butik som helst i företaget. FORD behövde en robust registrerings- och autentiseringsprocess för anställda, återförsäljare och återförsäljare och tilldelade olika taggar, resurser och behörigheter därefter.

miniOrange lösning

miniOrange tillhandahöll SSO till Ford-varubutiker med hjälp av referenserna från Ford-organisationens centraliserade server (AD). Beroende på typen av användare (anställda, återförsäljare eller återförsäljare) tilldelas taggar och åtkomst ges till de olika resurserna och behörigheterna. Olika rabattsystem baserade på de tilldelade taggarna tillhandahålls återförsäljare/leverantörer och anställda.

1. Alternativ för kundregistrering/inloggning:

Om kunden är en befintlig anställd eller återförsäljare/leverantör i Ford-organisationen kan de logga in genom att välja inloggningsknappen för Ford-anställda. Lösningen är designad för både anställda i Ford-organisationen såväl som för återförsäljare och leverantörer som är knutna till Ford. När du väljer lämpligt alternativ kommer användaren att omdirigeras till sina respektive inloggningssidor och sedan kan de logga in med sitt användarnamn och lösenord. Om identiteten för den anställde/återförsäljaren är tillgänglig i den aktiva katalogen kommer åtkomst till butiken att ges till dem.

Låt oss ta en titt på arbetsflödet:

• När en befintlig anställd besöker butiken och loggar in, tillhandahålls miniOrange Shopify SSO-applikation kommer att omdirigera medarbetaren till FORDs IDP-inloggningssida.
• Därefter görs en token-begäran om auktorisering och skickas till identitetsleverantören. I det här fallet är identitetsleverantören ADFS.
• En autentiseringsbegäran genereras för att den anställde ska verifiera sin identitet i den aktiva katalogen. om de anställdas autentiseringsuppgifter finns, utfärdas en betrodd token från Active Directory Federation Service (ADFS) som skickas som svar på tokenbegäran från miniOrange Shopify SSO-applikationen.
• Slutligen skickar miniOrange sedan SSO-svaret till tjänsteleverantören och medarbetaren får tillgång till butiken.

Resultat

Enkel åtkomst: Integrera enkelt din befintliga identitetsleverantör eller datakälla och tillhandahåll en SSO-lösning utan att behöva bygga ett nytt system/ramverk.

Lätt att integrera: För slutanvändarna minskar det ansvaret för att hantera flera uppsättningar användarnamn och lösenord.

Hantera användare på det befintliga systemet: Med automatisk synkronisering kan administratörer hantera sina användare i sitt befintliga system utan att behöva flytta användare eller underhålla dem i flera applikationer.

Kostnadseffektiv: Inget krångel med att bygga eller hantera ett nytt system för Single Sign On. Med ett användarreverifieringssystem se till att endast relevanta och aktiva användare använder applikationerna hela tiden, vilket minskar den totala kostnaden.

Om Oss

miniOrange kan tillhandahålla Single Sign-On SSO-lösningar för bilföretag som letar efter handelsvarubutiker eller återförsäljarvarubutiker liknande Ford Motors. Med miniOrange SSO Solution kan anställda använda samma referenser i sina organisationer för att komma åt varubutiken baserat på Shopify och någon annan webbplats eller applikation i din företagsarkitektur.

För Shopify SSO-integration, miniOrange tillhandahåller även Adaptive SSO-säkerhetsfunktioner, ett extra lager av bedrägeriupptäckt som ger riskbaserad, Multi-Factor Authentication (MFA,2FA) för shopify-butiker som vill skydda sig mot bedrägerier över olika digitala kanaler. Endast autentiserade användare kan komma åt din butik. Begränsa också antalet samtidiga sessioner en användare kan ha med den adaptiva autentiseringsmetoden. För mer information eller frågor du kan ha, kontakta oss på shopifysupport@xecurify.com och vi kommer att kontakta dig på nolltid.