Fallstudie: Säker SSO
Lösning för Vadställe

Scenario

FORD, den amerikanska biltillverkaren, ville förenkla inloggningsprocessen för sina anställda. FORD har flera varubutiker för olika regioner. Så de anställda var tvungna att skapa olika inloggningsuppgifter för varje butik. Att skapa nya inloggningsuppgifter tog inte bara upp mycket tid utan krävde också mycket lagringsutrymme för att spara inloggningsuppgifterna för olika butiker också. Genom att använda miniOrange Single Sign-On (SSO)-integration kunde FORD-anställda använda bara en uppsättning autentiseringsuppgifter för att logga in på sina olika varubutiker, vilket sparar organisationen, både tid och lagring.

Om Ford

Ford Motor är ett bilföretag som designar, tillverkar, marknadsför och servar ett komplett sortiment av Ford-lastbilar, nyttofordon, bilar samt lyxfordon av märket Lincoln. De har 16 % av marknadsandelen inom bilindustrin. De är världens näst största bilmärke.

Utmaningar

Anställda använder samma användarnamn och lösenord för att logga in på olika varubutiker i samma organisation. Om någon angripare får tag på en mindre säker applikation kan de enkelt komma åt vilken annan butik som helst i företaget. FORD behövde en robust registrerings- och autentiseringsprocess för anställda, återförsäljare och återförsäljare och tilldelade olika taggar, resurser och behörigheter därefter.

miniOrange lösning

miniOrange tillhandahöll SSO till Ford-varubutiker med hjälp av referenserna från Ford-organisationens centraliserade server (AD). Beroende på typen av användare (anställda, återförsäljare eller återförsäljare) tilldelas taggar och åtkomst ges till de olika resurserna och behörigheterna. Olika rabattsystem baserade på de tilldelade taggarna tillhandahålls återförsäljare/leverantörer och anställda.

1. Alternativ för kundregistrering/inloggning:

Om kunden är en befintlig anställd eller återförsäljare/leverantör i Ford-organisationen kan de logga in genom att välja inloggningsknappen för Ford-anställda. Lösningen är designad för både anställda i Ford-organisationen såväl som för återförsäljare och leverantörer som är knutna till Ford. När du väljer lämpligt alternativ kommer användaren att omdirigeras till sina respektive inloggningssidor och sedan kan de logga in med sitt användarnamn och lösenord. Om identiteten för den anställde/återförsäljaren är tillgänglig i den aktiva katalogen kommer åtkomst till butiken att ges till dem.

Låt oss ta en titt på arbetsflödet:

• När en befintlig anställd besöker butiken och loggar in, tillhandahålls miniOrange Shopify SSO-applikation kommer att omdirigera medarbetaren till FORDs IDP-inloggningssida.
• Därefter görs en token-begäran om auktorisering och skickas till identitetsleverantören. I det här fallet är identitetsleverantören ADFS.
• En autentiseringsbegäran genereras för att den anställde ska verifiera sin identitet i den aktiva katalogen. om de anställdas autentiseringsuppgifter finns, utfärdas en betrodd token från Active Directory Federation Service (ADFS) som skickas som svar på tokenbegäran från miniOrange Shopify SSO-applikationen.
• Slutligen skickar miniOrange sedan SSO-svaret till tjänsteleverantören och medarbetaren får tillgång till butiken.

Resultat

Enkel åtkomst: Integrera enkelt din befintliga identitetsleverantör eller datakälla och tillhandahåll en SSO-lösning utan att behöva bygga ett nytt system/ramverk.

Lätt att integrera: För slutanvändarna minskar det ansvaret att hantera flera uppsättningar användarnamn och lösenord.

Hantera användare i det befintliga systemet: Med automatisk synkronisering kan administratörer hantera sina användare i sitt befintliga system utan att behöva flytta användare eller hantera dem i flera applikationer.

Kostnadseffektivt: Inget krångel med att bygga eller hantera ett nytt system för enkel inloggning. Med ett system för användarverifiering säkerställer du att endast relevanta och aktiva användare använder applikationerna hela tiden, vilket minskar den totala kostnaden.

Om oss

miniOrange kan erbjuda Single Sign-On SSO-lösningar för bilföretag som letar efter merchandisebutiker eller återförsäljare liknande Ford Motors. Med miniOrange SSO-lösning kan anställda använda samma inloggningsuppgifter i sina organisationer för att komma åt merchandisebutiken baserat på Shopify och vilken annan webbplats eller applikation som helst i er affärsarkitektur.

För Shopify SSO-integration tillhandahåller miniOrange även adaptiva SSO-säkerhetsfunktioner, ett extra lager av bedrägeriupptäckt som tillhandahåller riskbaserad multifaktorautentisering (MFA, 2FA) för Shopify-butiker som vill skydda sig mot bedrägerier över olika digitala kanaler. Endast autentiserade användare kan komma åt din butik. Begränsa också antalet samtidiga sessioner en användare kan ha med den adaptiva autentiseringsmetoden. För mer information eller eventuella frågor, kontakta oss på shopifysupport@xecurify.com så kontaktar vi dig inom nolltid.