Estudio de caso: SSO seguro
Solución para Ford

Guión

FORD, el fabricante de automóviles estadounidense, quería simplificar el proceso de inicio de sesión para sus empleados. FORD tiene varias tiendas de productos en diferentes regiones, por lo que los empleados tenían que crear credenciales diferentes para cada tienda. La creación de nuevas credenciales no solo requería mucho tiempo, sino que también consumía una gran cantidad de almacenamiento para guardar las credenciales de varias tiendas. Con la integración de inicio de sesión único (SSO) de miniOrange, los empleados de FORD podían usar un solo conjunto de credenciales para iniciar sesión en sus diferentes tiendas de productos, lo que le permitía a la organización ahorrar tiempo y almacenamiento.

Sobre Ford

Ford Motor es una empresa automotriz que diseña, fabrica, comercializa y brinda servicio a una línea completa de camionetas, vehículos utilitarios y automóviles Ford, así como vehículos de lujo Lincoln. Posee el 16% de la participación de mercado en la industria automotriz. Es la segunda marca de automóviles más grande del mundo.

Challenges

Los empleados utilizan el mismo nombre de usuario y contraseñas para iniciar sesión en diferentes tiendas de productos de la misma organización. Si un atacante consigue acceder a una aplicación menos segura, puede acceder fácilmente a cualquier otra tienda de la empresa. FORD necesitaba un proceso de registro y autenticación sólido para empleados, distribuidores y revendedores, y asignó diferentes etiquetas, recursos y permisos en consecuencia.

Solución mininaranja

miniOrange proporcionó acceso SSO a las tiendas de productos Ford utilizando las credenciales del servidor centralizado (AD) de la organización Ford. Según el tipo de usuario (empleados, distribuidores o revendedores), se asignan etiquetas y se otorga acceso a los diferentes recursos y permisos. Se ofrecen diferentes esquemas de descuento basados ​​en las etiquetas asignadas a los distribuidores/proveedores y empleados.

1. Opciones de registro/inicio de sesión del cliente:

Si el cliente es un empleado o distribuidor/proveedor existente en la organización Ford, puede iniciar sesión seleccionando el botón de inicio de sesión para empleados de Ford. La solución está diseñada tanto para empleados de la organización Ford como para distribuidores y proveedores asociados con Ford. Al elegir la opción adecuada, el usuario será redirigido a sus respectivas páginas de inicio de sesión, donde podrá iniciar sesión con su nombre de usuario y contraseña. Si la identidad del empleado/distribuidor está disponible en el directorio activo, se le concederá acceso a la tienda.

Echemos un vistazo al flujo de trabajo:

• Cuando un empleado existente visita la tienda y registra su ingreso, el miniOrange proporcionado Aplicación Shopify SSO redireccionará al empleado a la página de inicio de sesión IDP de FORD.
• Después de eso, se realiza una solicitud de token para la autorización y se envía al proveedor de identidad. En este caso, el proveedor de identidad es ADFS.
• Se genera una solicitud de autenticación para que el empleado verifique su identidad en el directorio activo. Si existen las credenciales del empleado, se emite un token confiable desde el servicio de federación de directorio activo (ADFS) que se envía en respuesta a la solicitud de token realizada por la aplicación miniOrange Shopify SSO.
• Finalmente, miniOrange envía la respuesta SSO al proveedor de servicios y el empleado obtiene acceso a la tienda.

Resultado

Facilidad de acceso: Integre fácilmente su proveedor de identidad o fuente de datos existente y proporcione una solución SSO sin tener que construir un nuevo sistema/marco.

Fácil de integrar: Para los usuarios finales, reduce la responsabilidad de administrar múltiples conjuntos de nombres de usuario y contraseñas.

Administrar usuarios en el sistema existente: Con la sincronización automática, los administradores pueden administrar sus usuarios en su sistema existente sin tener que moverlos ni mantenerlos en múltiples aplicaciones.

Económico: No es necesario crear ni administrar un nuevo sistema para el inicio de sesión único. Con un sistema de verificación de usuarios, asegúrese de que solo los usuarios relevantes y activos estén usando las aplicaciones en todo momento, lo que reduce el costo general.

Sobre Nosotros

miniOrange puede proporcionar soluciones de inicio de sesión único (SSO) para empresas de automóviles que buscan tiendas de artículos o tiendas de artículos de concesionarios similares a las de Ford Motors. Con la solución SSO de miniOrange, los empleados pueden usar las mismas credenciales en sus organizaciones para acceder a la tienda de artículos en función de Shopify y cualquier otro sitio web o aplicación en la arquitectura de su negocio.

Para familias de EYFS y Primary Integración SSO de ShopifyminiOrange también proporciona funciones de seguridad SSO adaptativas, una capa adicional de detección de fraude que proporciona seguridad basada en riesgos. Autenticación multifactorial (MFA,2FA) para tiendas Shopify que buscan protegerse contra fraudes en varios canales digitales. Solo los usuarios autenticados pueden acceder a su tienda. Además, restrinja la cantidad de sesiones simultáneas que un usuario puede tener con el método de autenticación adaptativa. Para obtener más información o cualquier consulta que pueda tener, contáctenos en shopifysupport@xecurify.com y nos pondremos en contacto contigo en poco tiempo.