Warum Sie ein zentralisiertes Identitätssystem für ein Multi-App-Geschäft benötigen

Der Aufbau eines Identitätssystems ist eine komplexe Aufgabe, die eine gründliche Bewertung von Geschäftsmodellen und Anforderungen erfordert. Wenn Unternehmen wachsen und sich erweitern, wird der Aufbau mehrerer Apps zu einem natürlichen Schritt. Die Priorisierung der Identitätsinfrastruktur ist entscheidend für den Erfolg in einem Multi-App-Geschäft.

In diesem Artikel wollen wir die besten Praktiken und Details beim Aufbau eines zuverlässigen Identitätssystems für ein Multi-App-Geschäft untersuchen und uns eingehend mit den zu berücksichtigenden Faktoren befassen.

Was ist ein Multi-App-Geschäft und welche Arten von Produkten können von dieser Strategie profitieren?#

Multiplattform#

Das einfachste Szenario ist ein Geschäft mit Web-, Mobil- und nativen (iOS oder Android) Versionen, bei dem das Identitätssystem vereinheitlicht ist. Es wird empfohlen, jede Version als separate App zu kennzeichnen, da sie unterschiedliche Angebote für Kunden sind. Dies ermöglicht es Ihnen:

1. Wachstum und Sicherheit durch die Analyse von Nutzungsverhalten und Audit-Logs für einzelne Anwendungen zu erhöhen.
2. Die Akquisitionseffizienz und den Traffic pro Kanal zu bestimmen.
3. Die Entwicklungs- und Vertriebsstrategien pro Anwendung zu priorisieren.

Vielfältige Produktlinien oder eine Reihe von Dienstleistungen#

Ein anderes Szenario ist, wenn ein Unternehmen eine einheitliche Markenidentität über alle seine Produkte hinweg aufrechterhalten möchte und gleichzeitig jedem Produkt seine eigene App zur Verfügung stellt, um unterschiedlichen Kundensegmenten gerecht zu werden. Ein realer Beispiel.

Spotify ist ein hervorragendes Beispiel für diesen Ansatz. Es bietet verschiedene apps an, einschließlich Spotify für Podcaster, Spotify Stations und Spotify Connect, zusätzlich zu seiner Hauptapp, alle mit einer universellen Anmeldeerfahrung und einem einheitlichen Benutzeridentitätssystem.

In gleicher Weise könnte ein Gesundheits- und Fitnessunternehmen separate Apps für Yoga, Laufen und Gewichtheben erstellen, die jeweils über einzigartige Funktionen und Inhalte sowie Benutzeroberflächen verfügen.

Mehrseitiger Marktplatz#

Ein weiteres typisches Szenario ist ein mehrseitiges Geschäftsmodell, bei dem ein Unternehmen Wert schafft, indem es Interaktionen zwischen zwei oder mehr Kundengruppen erleichtert.

Zum Beispiel erleichtern Uber und Airbnb Interaktionen zwischen Fahrgästen und Fahrern oder Reisenden und Gastgebern. Um diesen Austausch von Angebot und Nachfrage zu ermöglichen, können Unternehmen mehrere Produkte entwickeln.

Ein vereinheitlichtes Benutzersystem für beide Seiten eines Marktplatzes kann mehrere Vorteile bieten. Nutzer können eine nahtlose Erfahrung über verschiedene Anwendungen hinweg genießen und das Unbequemlichkeit von getrennte Kontoeinrichtungen vermeiden. Außerdem kann es Szenarien aufnehmen, in denen eine Segment zu einer anderen wechselt.

Zugriffskontrollen und erweiterte Autentifizierungsfunktionen können diese Best Practices weiter verbessern.

Warum ist ein zentralisiertes Identitätssystem wichtig und welche Risiken gibt es, wenn man keins hat?#

Für eine Multi-App-Geschäftsstrategie innerhalb eines gemeinsamen Problembereichs oder einer Domäne sollten Sie ein zentralisiertes Identitätssystem implementieren.

Es kann vorteilhaft sein, Identitäten zu isolieren und zu verteilen, wenn nötig. Andererseits kann es eine mühsame und frustrierende Aufgabe sein, unerwünschte Benutzeridentitäten zu fusionieren und zu löschen, wenn mehrere Identitäten am Anfang erstellt wurden, was ein hohes Risiko für jede Art von Unternehmen darstellt：

1. Mehrere Konten: Fehlt ein vereinheitlichtes Benutzersystem, kann dies dazu führen, dass Benutzer für jede App mehrere Konten erstellen und verwalten müssen, was zu einer fragmentierten und frustrierenden Benutzererfahrung führt. Zum Beispiel können Benutzer ihre Anmeldeinformationen vergessen, was zu verlorenen Konten und einer höheren Unterstützungsbelastung für das Unternehmen führt.
2. Erhöhte Entwicklungskomplexität und -kosten: Entwickler könnten Schwierigkeiten haben, unterschiedliche Benutzerauthentifizierungs- und Autorisierungssysteme für jede Anwendung aufzubauen und zu wahren, was zu einer erhöhten Entwicklungskomplexität und -kosten führt. Eine unsachgemäße Umsetzung könnte auch zu Unterschieden zwischen Apps führen, was ein erhebliches Risiko für Endkunden darstellt.
3. Herausforderungen bei der Benutzerzugriffsverwaltung: Ein fehlendes zentrales Benutzersystem kann Herausforderungen bei der Verwaltung des Benutzerzugriffs und der Berechtigungen über mehrere Anwendungen hinweg schaffen und erfordert das Aufstellen verschiedener Autorisierungsrichtlinien in verschiedenen Identitätssystemen und zusätzliche Mühe, die richtigen Benutzer zu identifizieren.
4. Compliance- und Datenschutzbedenken: Um Vorschriften einzuhalten und Datenschutzbedenken zu begegnen, müssen Unternehmen Benutzeridentitäten und -daten ordnungsgemäß verwalten. Ein dezentralisiertes Identitätssystem kann eine zusätzliche Arbeitsschicht oder Hürde schaffen, um Aufgaben wie die rechtzeitige Löschung von Benutzerdaten zu erreichen, was zu möglichen Strafen und Bußgeldern führt.
5. Sicherheitsrisiken: Gemeinsam genutzte Passwörter und schwache Authentifizierungsmechanismen in einem unzentralisierten Identitätssystem können Sicherheitslücken schaffen, die mehrere Apps betreffen. Es kann die Menge an persönlichen Informationen, die Benutzer mit einzelnen Apps teilen müssen, reduzieren.

Um ein zentralisiertes Identitätssystem zu ermöglichen, tun Sie diese#

Wählen Sie eine Identitäts- und Architekturpassende Lösung#

Es gibt viele Identitätslösungen auf dem Markt, aber einige können zu komplex sein oder an Skalierbarkeit und Flexibilität mangeln. Bei der Wahl eines Identitätsmanagementsystems ist es wichtig, seine Architektur zu berücksichtigen und wie sie zu Ihrem Multi-App-Szenario passt.

Definieren Sie Zugriffssteuerung#

Die Definition der Zugriffssteuerung ist entscheidend, um die Sicherheit des Identitätssystems zu gewährleisten. Zugangssteuerung gibt an, welche Benutzer Zugang zu welchen Ressourcen haben und auf welcher Ebene, über verschiedene Anwendungen hinweg. Diese Definition ermöglicht den Schutz sensibler Daten und etabliert einen anpassungsfähigen Autorisierungsmechanismus.

Entwerfen Sie eine kohärente Anmeldeerfahrung#

Der Anmeldefluss sollte universell sein und alle Produkte abdecken, und die verwendeten Authentifizierungsmethoden sollten nahtlos über alle Anwendungen hinweg funktionieren. Es ist entscheidend, die konsistente Markenpräsentation und das Aussehen über verschiedene apps hinweg zu priorisieren, da ein Versagen dazu das Kundenvertrauen erodieren kann.

Übersehen Sie nicht die Skalierbarkeit#

Ihr Identitätssystem sollte skalierbar sein, um zukünftiges Wachstum zu berücksichtigen. Überlegen Sie, wie viele Benutzer und Anwendungen in der Zukunft hinzugefügt werden könnten, und wählen Sie eine Lösung, die diese Änderungen auffangen kann.

Verwenden Sie Logto für Multi-App-Geschäftsidentität#

Logto ist ideal für Multi-App-Unternehmen und unterstützt das Wachstum von Start-ups zu Konzernen. Unsere ursprüngliche Architektur und ergänzende Funktionen ermöglichen Unternehmen aller Größenordnungen.

Multi-App-Architektur#

Benutzer können einen einzelnen Mandanten erstellen, der mehrere Apps hosten kann, was Flexibilität bei der Verwaltung von Benutzern und der Überwachung von Protokollen auf den Apps bietet.

Universelle Anmeldeerfahrung#

Die Anmeldeerfahrung gilt für alle Apps innerhalb eines Mandanten, wodurch die Notwendigkeit, Authentifizierungs- und Markeneinstellungen auf einzelne Apps zu duplizieren oder zu übertragen, entfällt.

Zentralisiertes Benutzermanagement#

Logto bietet einen zentralisierten Benutzerpool zur Verwaltung aller Mandantenbenutzer, zusammen mit einer erweiterten Such-API für ein gezieltes Management basierend auf spezifischen Bedürfnissen.

Rollenbasierte Zugriffskontrolle#

Logto bietet eine einfache, aber effektive RBAC-Unterstützung, was es zu einer hervorragenden Ergänzung für Multi-App-Szenarien macht und die Sicherheit von komplexen Unternehmen mit mehreren Anwendungen verbessert.