Käytä Logtoa eri liiketoimintamallien identiteettijärjestelmiin

Logto on joustava identiteetinhallintatyökalu, joka on suunniteltu vastaamaan erilaisiin liiketoimintatarpeisiin. Tässä artikkelissa tutkimme erilaisia liiketoimintamalleja, jotka voivat tukea erityisiä vaatimuksiasi ja auttaa sinua suunnittelemaan tuotteesi tehokkaasti.

Yksinkertainen kuluttajasovellus (B2C)#

Kuluttajakeskeisen (B2C) sovelluksen, kuten musiikin suoratoistopalvelun, kontekstissa identiteettimalli hallitsee erilaisten käyttäjäpääsyn ja -oikeuksien tyyppejä heidän tilaussuunnitelmiensa perusteella. Tämä sovellus, joka on saatavilla Android-, iOS- ja verkkopohjaisilla alustoilla, jakaa käyttäjät kolmeen erilliseen tasoon:

• Free-suunnitelman käyttäjä:
  • Pääsy rajoitettuun valikoimaan ilmaista musiikkia.
• Pro-suunnitelman käyttäjä:
  • Pääsy ilmaiseen musiikkikirjastoon.
  • Mahdollisuus luoda ja tallentaa mukautettuja soittolistoja.
• Advanced-suunnitelman käyttäjä:
  • Pääsy koko musiikkikirjastoon, mukaan lukien HiFi-laatuiset kappaleet.
  • Mahdollisuus luoda ja tallentaa mukautettuja soittolistoja.

Identiteettiarkkitehtuuri#

Logto-vuokralainen	1
Sovellus	Android-sovellus, iOS-sovellus, verkkosovellus
API-resurssi	✅

Käyttäjänhallinta#

Käyttäjänhallinta	✅
Oikeudet ja roolit	Ilmainen käyttäjä, Pro-käyttäjä, Advanced-käyttäjä

Sisäänkirjautumiskokemus#

Sähköposti ilman salasanaa	✅
Sosiaaliset kirjautumiset	✅
MFA	Mahdollisesti

Yksinkertaisille kuluttajasovelluksille, jotka tarvitsevat perusmuotoista pääsynhallintaa, nämä ominaisuudet ovat loistava aloituskohta. Kuitenkin se, miten käytät niitä, riippuu täysin sovelluksesi erityistarpeista. Logto voi mukautua ja tukea menestystäsi.

SaaS (B2B)#

SaaS on suosituin malli B2B-yrityksille. Tässä asetelmassa tarjoat palveluita monille asiakkaille käyttämällä monivuokralaisarkkitehtuuria, jossa jokaisella asiakkaalla on omat erilliset resurssinsa, mutta identiteettejä hallitaan yhdessä yhtenäisen järjestelmän kautta.

Identiteettiarkkitehtuuri#

Logto-vuokralainen	1
Sovellus	Yleensä yksi sovellus riittää, mutta se vaihtelee liiketoimintavaatimusten mukaan. (Esimerkiksi sinulla on sekä natiivi- että verkkosovelluksia)
Organisaatio	✅

Käyttäjänhallinta#

Käyttäjänhallinta	✅
Organisaatiotason RABC	Pääkäyttäjä valvoo kaikkia organisaatioita Logto-vuokralaisessasi ja on tyypillisesti johtava kehittäjä, joka vastaa tuotteesi identiteettijärjestelmästä. Org-admin käsittelee käyttäjäidentiteettejä ja tietoja tietylle organisaatiolle ja on yleensä yksi tuotteesi "vuokralaisten" (esimerkiksi työtila, projekti jne.) omistaja.

Sisäänkirjautumiskokemus#

Ilman salasanaa	✅
Sosiaaliset kirjautumiset	✅
MFA	Mahdollisesti
SSO	Jotta voisit myydä SaaS-sovelluksesi yritysasiakkaille, sinun täytyy tarjota yritys-SSO.

Pääero SaaS- ja kuluttajasovellusten välillä on, että SaaS-sovellukset esittävät "organisaatio"-kerroksen omilla pääsynvalvontakäytännöillään. Tämä johtuu siitä, että organisaatio on käyttäjäryhmä, joka tarvitsee jäsenneltyä pääsyä resursseihin.

Lisäksi, kun alat myydä yrityksille, asiakkailla on usein omat olemassa olevat yritysidentiteettipalveluntarjoajansa (IdP). Sujuvan integraation varmistaminen näiden IdP:iden kanssa on kriittistä asiakkaiden voittamiseksi.

Monipuolinen liiketoiminta (B2B2C)#

Monipuolinen alusta liiketoimintamalli yhdistää eri käyttäjäryhmiä toimien välittäjänä. Se palvelee sekä kuluttaja- (B2C) että yrityssektoria (B2B). Esimerkkejä ovat Uber, Airbnb ja erilaiset verkkokauppa-alustat. Esimerkiksi ajattele kyydinjako taksisovellusta.

Identiteettiarkkitehtuuri#

Logto-vuokralainen	1
Sovellus	Kuljettajasovellus, matkustajasovellus, hallintasovellus
Organisaatio	✅

Käyttäjänhallinta#

Käyttäjänhallinta	✅
Järjestelmän rooli (erottelemaan oletko matkustaja vai kuljettaja)	✅
Organisaatiotason RABC	✅

Sisäänkirjautumiskokemus#

Ilman salasanaa	✅
Sosiaaliset kirjautumiset	✅
MFA	Mahdollisesti
Sovellustason sisäänkirjautumiskokemus (brändäys)	Mahdollisesti

Toimisto, joka luo ainutlaatuisia tuotteita eri asiakkaille#

Jos olet toimisto tai IT-konsultointifirma, joka työskentelee eri asiakkaiden kanssa kehittääkseen sovelluksia ja hallitakseen käyttäjäidentiteettijärjestelmiä, jokaisen asiakkaan sovelluksella on oma ainutlaatuinen identiteettijärjestelmä. Tässä tapauksessa erillisten vuokralaisten luominen jokaiselle on paras strategia.

Ensisijainen tehtäväsi on hallita useita Logto-vuokralaisia, joista jokaisella on oma eristetty käyttäjäidentiteettijärjestelmä. Työsi yksityiskohdat riippuvat tuotteen erityispiirteistä. Useiden Logto-vuokralaisten hallintaan ja kehittyneeseen tukeen, ota yhteyttä Logtoon.

Integrointi muiden kumppanisovellusten kanssa (Logto IdP:nä)#

Luot kuluttajasovelluksen nimeltään Sovellus A, joka on tarkoitettu myyntiin loppukäyttäjille.

Samanaikaisesti Sovellus B ja Sovellus C suunnitellaan kolmannen osapuolen sovelluksiksi tai palveluiksi, jotka täydentävät Sovellus A:ta. Ne tarjotaan käyttäjille pakettina.

Käyttäjät voivat kirjautua kaikkiin kolmeen sovellukseen samoilla käyttäjätunnuksilla.

Identiteettiarkkitehtuuri#

Logto-vuokralainen	1
Sovellus	Sovellus A, Sovellus B (3. osapuoli), Sovellus C (3. osapuoli)

Käyttäjänhallinta#

Käyttäjänhallinta	✅
Rooli	✅

Sisäänkirjautumiskokemus#

Ilman salasanaa	✅
Sosiaaliset kirjautumiset	✅
MFA	Mahdollisesti
Logto IdP suostumusnäyttö	✅(OIDC, SAML, OAuth)

Alusta- ja markkinapaikkatuote (Logto IdP:nä)#

Kuvittele sovellus, joka on päätöntä CRM-järjestelmä ja joka on jo houkutellut monia käyttäjiä. Nyt kolmannet osapuolet haluavat kehittää omia palvelujaan käyttämällä sovelluksesi API:ta. He määrittelevät, mitä oikeuksia (laajuuksia) he tarvitsevat käyttäjiltä.

Tämä asetus johtaa usein markkinapaikkaan ja avoimeen ekosysteemiin, jossa on monia integraatioita ja lisäosia. Käyttäjät voivat tutkia erilaisia sovelluksia, jotka on rakennettu tälle alustalle. Näitä sovelluksia hallinnoivat kolmannet osapuolet, ei sinä, paitsi käyttäjäidentiteettien osalta.

Identiteettiarkkitehtuuri#

Logto-vuokralainen	1
Sovellus	Ensimmäisen osapuolen sovellus ja kolmannen osapuolen sovellukset
Organisaatio	✅

Käyttäjänhallinta#

Käyttäjänhallinta	✅
Organisaatiotason RABC	✅

Sisäänkirjautumiskokemus#

Ilman salasanaa	✅
Sosiaaliset kirjautumiset	✅
MFA	Mahdollisesti
Logto IdP suostumusnäyttö	✅(OIDC, SAML, Oauth)

Yhteenveto#

Vastaako skenaario mallia, jonka kuvasimme? Logto tukee täysin kaikkia mainittuja ominaisuuksia. Jos tarvitset jotain, mitä ei ole mainittu, ole hyvä ja ota meihin yhteyttä. Olemme täällä keskustelemassa lisää ja auttamassa sinua löytämään parhaan ratkaisun.