Le sfide
ServiceNow ha riscontrato numerose difficoltà in termini di autenticazione ed esperienza utente, poiché la sua complessa configurazione di e-commerce combinava un front-end WordPress con un back-end BigCommerce headless. In qualità di fornitore leader di servizi tecnologici, necessitava di una sicurezza di livello enterprise, garantendo al contempo un'esperienza fluida per gli utenti su entrambe le piattaforme. L'azienda aveva bisogno di utilizzare la sua infrastruttura di identità Okta esistente, correggendo al contempo importanti falle di autenticazione che compromettevano il coinvolgimento dei clienti e l'efficienza operativa.
- Architettura multipiattaforma complessa: L'architettura di ServiceNow, che combinava WordPress con BigCommerce headless, rendeva gli accessi più difficili e rendeva l'esperienza frammentata.
- Lacune nell'integrazione del provider di identità: Nonostante Okta fosse il loro fornitore di identità, era complicato collegarlo al loro sistema di e-commerce a doppia piattaforma, il che causava problemi di autenticazione e sicurezza.
- Complessità della gestione delle sessioni: Entrambe le piattaforme dispongono di una gestione avanzata delle sessioni che garantisce che l'autenticazione sia sempre la stessa ed evita conflitti di sessione.
- Requisiti di personalizzazione: ServiceNow ha aggiornato il plugin SAML Premium per WordPress per il commercio headless in modo che, al momento dell'accesso degli utenti, venga creata automaticamente una sessione BigCommerce.
- Scalabilità per un'ampia base di utenti: Il sistema di autenticazione ha gestito più di 7,000 utenti e ha registrato un'elevata concorrenza, risposte in meno di un secondo e un tempo di attività del 99.9%.
- Sfide nella gestione degli URL e dei metadati: Il coordinamento tra la commutazione degli URL e la gestione dei metadati ha garantito che le transizioni si svolgessero senza intoppi e che l'autenticazione non fallisse.
- Standard di sicurezza aziendale: ServiceNow necessitava di standard di sicurezza sufficientemente elevati da consentire alle aziende di rispettare regole rigorose e di garantire il regolare funzionamento dell'e-commerce dei clienti.
La nostra soluzione e distribuzione
ServiceNow ha collaborato con miniOrange per implementare una soluzione completa di gestione dell'identità e dell'accesso dei clienti (CIAMUna soluzione progettata specificamente per la loro architettura e-commerce unica. La soluzione integrava Okta come provider di identità principale con un plugin SAML Premium personalizzato per le funzionalità di WordPress e funzionalità SSO JWT BigCommerce senza soluzione di continuità, creando un'esperienza di autenticazione unificata su tutta la loro piattaforma di commercio headless.
Integrazione del provider di identità Okta
Impostare Okta come IdP principale nel cloud di miniOrange, assicurandosi che l'autenticazione SAML sia sicura, che la sicurezza sia a livello aziendale e che funzioni bene con l'architettura di identità già in atto.
Plugin SAML Premium personalizzato per WordPress
Ho personalizzato il plugin SAML Premium per WordPress per BigCommerce headless, che consente di creare automaticamente sessioni, gestire i contesti utente e ottenere un flusso di autenticazione fluido.
Implementazione JWT SSO di BigCommerce
L'SSO basato su JWT di BigCommerce ha consentito l'autenticazione sicura tramite token, ha mantenuto attive le sessioni, ha garantito la sicurezza dei dati e ha impedito a chiunque di accedere senza autorizzazione.
Configurazione del fornitore di servizi doppio
Imposta WordPress e BigCommerce come fornitori di servizi SAML in Okta, per consentire loro di comunicare in modo sicuro e di rispettare gli standard di settore per la sicurezza sull'intera piattaforma.
Orchestrazione della gestione delle sessioni
È stata implementata una gestione intelligente delle sessioni per generare e gestire automaticamente le sessioni BigCommerce tramite l'accesso a WordPress, garantendo un'esperienza utente fluida ed evitando conflitti.
Gestione URL e gestione metadati
Sono state utilizzate tecnologie complesse di commutazione URL e di gestione dei metadati per mantenere gli ambienti sincronizzati ed evitare errori di autenticazione durante le transizioni.
Architettura basata sul cloud
Ho utilizzato il cloud di miniOrange per fornire un'autenticazione scalabile e ad alta disponibilità a oltre 7,000 utenti, assicurandomi sempre che prestazioni e sicurezza fossero al massimo livello.
Dashboard e controlli amministrativi
Sono state aggiunte funzionalità amministrative complete come amministrazione degli utenti, monitoraggio delle sessioni, aggiornamenti dei metadati e reporting completo con percorsi di controllo per conformità e supervisione.
Risultato
La soluzione miniOrange ha fatto un'enorme differenza per le operazioni di e-commerce di ServiceNow, migliorando significativamente l'esperienza utente, la sicurezza e l'efficienza operativa nella loro complessa architettura multipiattaforma. L'approccio ha risolto tutti i problemi di autenticazione e ha creato una solida base per future espansioni e ulteriori integrazioni di piattaforme.
- Esperienza di autenticazione unificata per oltre 7,000 utenti: L'SSO integrato combina gli accessi a WordPress e BigCommerce, rendendo l'esperienza utente più fluida e aumentando la soddisfazione e l'utilizzo.
- Sicurezza migliorata con l'integrazione di Okta: L'autenticazione SAML di livello aziendale sfrutta l'infrastruttura di Okta per migliorare la sicurezza, rispettare gli standard e ridurre il numero di luoghi in cui potrebbero verificarsi attacchi all'e-commerce.
- Integrazione perfetta del commercio headless: Il plugin SAML Premium personalizzato per WordPress semplifica la comunicazione tra il front-end e il back-end headless di BigCommerce. Gestisce automaticamente la creazione della sessione e il contesto utente.
- Migliore efficienza operativa: L'amministrazione centralizzata degli utenti, la gestione automatica delle sessioni e una migliore gestione dei metadati riducono il lavoro amministrativo, consentendo ai team IT di dedicare più tempo alle iniziative più importanti anziché a quelle più piccole, come l'autenticazione.
- Architettura cloud scalabile: Il sistema può gestire oltre 7,000 utenti, ha un uptime del 99.9% e le risposte di autenticazione impiegano meno di un secondo. Ciò significa che le prestazioni rimarranno invariate durante i periodi di maggiore attività e miglioreranno in futuro.
- Supporto flessibile allo sviluppo e alla produzione: La gestione avanzata degli URL e delle informazioni semplifica il passaggio tra sviluppo, pre-produzione e produzione, supportando le iniziative agili di ServiceNow.
- Piattaforma di integrazione pronta per il futuro: Il nostro solido sviluppo semplifica la crescita di ServiceNow, aggiungendo più connettori di piattaforma, una maggiore sicurezza e strumenti di analisi più avanzati. Questo apre la strada a maggiore innovazione e crescita nell'e-commerce.
Informazioni su ServiceNow
ServiceNow è un fornitore leader di soluzioni cloud che aiuta le aziende a digitalizzarsi semplificando le operazioni. La sua piattaforma è sicura e scalabile in base alle esigenze, facilitando l'individuazione delle minacce e la regolamentazione degli accessi. Grazie all'integrazione di miniOrange SSO con Okta IdP, ServiceNow rende la sua piattaforma e-commerce ancora più sicura.