Identity & access
Jednotná identita napříč čtyřmi SaaS produkty
- Oblast
- SaaS platformy
- Zákazník
- Quadient
Uživatelé získali jednotné přihlášení a mohli přecházet mezi produkty bez opakovaného zadávání hesla.
Rozsah25 000zákaznických organizací
Rozsah≈ 150 000migrovaných uživatelů
Rozsah5 zónregionální provoz
Výchozí situace
Co bylo potřeba změnit
Čtyři SaaS produkty běžely na různých platformách a v několika datových zónách. Identita uživatelů, profily a pravidla ukládání dat bylo potřeba sjednotit bez ztráty regionální kontroly.
Naše odpovědnost
Jak jsme k řešení přistoupili
Vyvinuli jsme identity provider s podporou OIDC, OAuth, WS-Federation, BankID, Apple ID a dalších metod. Připravili jsme migraci účtů i zachování správy profilů v původních aplikacích.
Součást dodání
Ucelený rozsah
- Identity provider
- Single Sign-On
- Migrace účtů a profilů
- Regionální pravidla ukládání dat
Dopad
Co zákazník získal
- Po dvou měsících vývoje mohli uživatelé přecházet mezi produkty přes jednotné přihlášení.
- Řešení respektovalo rozdílná pravidla pro USA, EU, Velkou Británii, Kanadu a Austrálii.
- Pro přístup k důvěrným dokumentům bylo možné využít přihlášení bez dalšího hesla.
Technologie a přístupy
- OpenID Connect
- OAuth
- WS-Federation
- BankID
- Apple ID