Senwave 向けセキュア SSO ソリューション

概要

Senwave はマレーシアに拠点を置く企業で、世界中の顧客にデジタル トランスフォーメーション、小売 ERP、F&B 発注ソリューションを提供しています。同社の使命は、世界の AI とブロックチェーンへの移行を加速し、小売業界に IT サービスをグローバルに提供することです。Senwave のデジタル トランスフォーメーション ソリューションには、サプライ チェーン管理、物流とフルフィルメント、販売とプロモーション ソリューションなどのソリューションが含まれます。

Senwave は、できるだけ多くの e コマース ベンダーとアプリケーションを統合することでビジネスを拡大したいと考えていました。そのためには、ベンダーやソーシャル プラットフォームを含むさまざまなプラットフォームのすべてのユーザーをオンボードする必要がありました。Senwave は、多数の Web サイトとユーザー認証情報を処理するのは困難で時間がかかることに気づいたため、miniOrange の SSO ソリューションを選択することにしました。

要件

Senwave が求めていたのは、3 つの主要な要件でした。

• FlutterベースのモバイルアプリケーションおよびMagentoベースのシングルページWebアプリケーション（SPA）へのシングルサインオン。

• 様々なソースからユーザーIDを保存するためのオンプレミス型IDプロバイダー。

• MagentoベースのシングルページWebアプリケーション（SPA）およびFlutterモバイルアプリケーション向けに、さまざまなプラットフォームからユーザーをオンボーディングするための、カスタマイズされた登録およびログインフロー。

miniOrange ソリューション

Magento ベースのシングルページ Web アプリケーション (SPA):

Magento ベースのシングル ページ Web アプリケーション (SPA) の場合、miniOrange はユーザー登録とログインに 3 つの方法を提供しました。

• メールアドレスと電話番号を使用したユーザー登録フロー： MagentoベースのシングルページWebアプリケーション（SPA）の登録ページは、miniOrangeのユーザー作成APIと統合されており、新規ユーザーはMagentoベースのシングルページWebアプリケーション（SPA）とminiOrangeの両方に登録できます。

• メールアドレス、電話番号、身分証明書番号、パスポート番号を使用したユーザーログインフローこの方法では、ユーザーはminiOrangeのログインページにリダイレクトされ、そこでメールアドレス、パスワード、携帯電話番号などのログインオプションが表示されます。そのため、身分証明書番号またはパスポート番号を使用してログインできます。その後、ユーザーの電話番号にワンタイムパスワード（OTP）が送信されます。ログインが成功すると、ユーザーはサイトにリダイレクトされ、ログイン状態が維持されます。

• ソーシャルプロバイダーを利用したユーザーログインおよび登録フロー：ユーザーは、Google、Facebook、Apple IDを使用して登録およびログインすることも可能でした。これらのオプションはすべて、MagentoベースのシングルページWebアプリケーション（SPA）のサインアップフォームとminiOrangeのログインページで利用できました。

Flutter モバイル アプリケーション

Flutter モバイル アプリケーションの場合、miniOrange はユーザー登録とログインに 3 つの方法を提供しました。

• メールアドレスと電話番号を使用したユーザー登録フロー： Flutterモバイルアプリの登録ページはminiOrangeのユーザー作成APIと統合されているため、新規ユーザーはモバイルアプリとminiOrangeの両方で登録できます。

• メールアドレス、電話番号、身分証明書番号、パスポート番号を使用したユーザーログインフローこの方法では、ユーザーがFlutterモバイルアプリを開こうとすると、ログインボタンが表示されます。このボタンをクリックすると、miniOrangeのログインページがWebViewで開きます。

• ソーシャルプロバイダーを利用したユーザーログインおよび登録フロー：ユーザーはGoogle、Facebook、Apple IDを使用して登録およびログインできます。また、ワンクリックで他のソーシャルプロフィールをリンクすることも可能です。

ユーザーの移行

既存のユーザーは、Senwave の既存のアプリケーションにあったすべてのユーザー属性 (電子メール、名、姓、携帯電話番号など) とともに miniOrange に移行されました。

miniOrange は、Flutter モバイル アプリケーションと Magento ベースのシングル ページ Web アプリケーション (SPA) 向けのシームレスな SSO ソリューションを提供しました。miniOrange SSO ソリューションを実装することで、Senwave のユーザーは、選択したアプリケーションにワンクリックですばやくアクセスできるようになりました。

miniOrange On-premise IDP は、Senwave ユーザーのすべての ID を保存および管理するために使用されました。

結果

Senwave は、miniOrange の安全でセキュアな SSO ソリューションを miniOrange IDP とともに実装することで、ユーザーのログインと登録プロセスを合理化することができ、その結果、ユーザー エクスペリエンスが向上し、ユーザーの生産性が向上しました。また、アプリケーションのセキュリティが強化され、IT コストが削減されたというメリットも得られました。

Senwave には、希望する要件に応じて、Magento ベースのシングル ページ Web アプリケーション (SPA) と Flutter モバイル アプリケーション用のさまざまなログインおよび登録オプションを備えた、完全にカスタマイズされたユーザー登録およびログイン フローも提供されました。