Construire un système d'identité est une tâche complexe qui nécessite une évaluation approfondie des modèles commerciaux et des exigences. À mesure que les entreprises grandissent et se développent, la création de plusieurs applications devient une étape naturelle. La priorisation de l'infrastructure d'identité est essentielle pour le succès d'une entreprise multi-applications.
Dans cet article, explorons les meilleures pratiques et les détails impliqués dans la construction d'un système d'identité fiable pour une entreprise multi-applications et plongeons profondément dans les facteurs qui doivent être considérés.
Qu'est-ce qu'une entreprise multi-applications et quels types de produits peuvent bénéficier de cette stratégie?#
Le scénario le plus simple concerne une entreprise avec les versions web, mobile et native (iOS ou Android), où le système d'identité est unifié. Il est recommandé d'étiqueter chaque version comme une application distincte car elles sont des offres distinctes pour les clients. Cela vous permet de:
- Améliorer la croissance et la sécurité en analysant les comportements d'utilisation et les journaux d'audit pour les applications individuelles.
- Déterminer les performances d'acquisition et le trafic par canal.
- Prioriser les stratégies de développement et de distribution par application.
Lignes de produits diverses ou ensemble de services#
Un autre scénario se produit lorsqu'une entreprise souhaite maintenir une identité de marque uniforme sur tous ses produits tout en permettant à chaque produit d'avoir sa propre application distincte pour répondre à différents segments de clientèle. Prenons un exemple concret.
Spotify est un excellent exemple de cette approche. Il propose diverses applications, y compris Spotify pour les podcasteurs, Spotify Stations et Spotify Connect, en plus de son application principale, toutes avec une expérience de connexion universelle et un système d'identité utilisateur unique.
De même, une entreprise de santé et de fitness peut créer des applications distinctes pour le yoga, la course à pied et l'haltérophilie, chacune avec des caractéristiques et du contenu uniques et des interfaces utilisateur.
Marché multi-faces#
Un autre scénario typique est un modèle commercial multi-faces, où une entreprise crée de la valeur en facilitant les interactions entre deux groupes de clients ou plus.
Par exemple, Uber et Airbnb facilitent les interactions entre les passagers et les conducteurs ou les voyageurs et les hôtes, respectivement. Pour permettre cet échange de demande et d'offre, les entreprises peuvent développer de multiples produits.
Un système utilisateur unifié pour les deux côtés d'un marché peut offrir plusieurs avantages. Les utilisateurs peuvent bénéficier d'une expérience harmonieuse sur diverses applications et éviter le désagrément de la mise en place de comptes séparés. De plus, cela permet de répondre à des scénarios ou un segment passe à un autre.
Les contrôles d'accès et les fonctionnalités d'autorisation avancées peuvent encore améliorer cette meilleure pratique.
Pourquoi un système d'identité centralisé est-il important et quels sont les risques de ne pas en avoir un?#
Pour une stratégie d'entreprise multi-applications dans un espace ou un domaine de problème commun, envisagez de mettre en œuvre un système d'identité centralisé.
Il peut être bénéfique pour isoler et distribuer des identités lorsque cela est nécessaire. D'autre part, la fusion et la suppression des identités utilisateur indésirables peuvent être une tâche fastidieuse et frustrante si plusieurs identités ont été créées au début, ce qui représente un risque élevé pour tout type d'entreprise：
- Comptes multiples : L'absence d'un système utilisateur unifié peut entraîner la nécessité pour les utilisateurs de créer et de gérer plusieurs comptes pour chaque application, ce qui provoque une expérience utilisateur fragmentée et frustrante. Par exemple, les utilisateurs peuvent oublier leurs identifiants de connexion, entraînant la perte de comptes et une charge de support plus élevée pour l'entreprise.
- Complexité de développement accrue et coût : Les développeurs peuvent rencontrer des défis pour construire et maintenir des systèmes d'authentification et d'autorisation utilisateur distincts pour chaque application, ce qui entraîne une complexité de développement accrue et un coût. Une mise en œuvre incorrecte pourrait également entraîner des disparités entre les applications, ce qui représente un risque considérable pour les clients finaux.
- Défis de gestion des accès utilisateurs : L'absence d'un système utilisateur centralisé peut créer des défis pour gérer l'accès et les permissions des utilisateurs sur plusieurs applications, nécessitant l'établissement de politiques d'autorisation différentes dans divers systèmes d'identité et un effort supplémentaire pour identifier les bons utilisateurs.
- Problèmes de conformité et de confidentialité : Pour se conformer aux réglementations et répondre aux préoccupations en matière de confidentialité, les entreprises doivent gérer correctement les identités et les données des utilisateurs. Un système d'identité non centralisé peut créer une couche supplémentaire d'effort ou d'obstacle pour accomplir des tâches telles que la suppression en temps voulu des données utilisateur, entraînant des pénalités et des amendes potentielles.
- Vulnérabilités de sécurité: Les mots de passe partagés et les mécanismes d'authentification faibles dans un système d'identité non centralisé peuvent créer des vulnérabilités de sécurité qui impactent plusieurs applications. Il peut réduire la quantité d'informations personnelles que les utilisateurs doivent partager avec des applications individuelles.
Pour autoriser un système d'identité centralisé, faites ces#
Choisissez une solution adaptée à l'identité et à l'architecture#
Il existe de nombreuses solutions d'identité disponibles sur le marché, mais certaines peuvent être trop complexes ou manquent de scalabilité et de flexibilité. Lors du choix d'un système de gestion des identités, il est important de tenir compte de son architecture et de son adéquation avec votre scénario multi-applications.
Définir le contrôle d'accès#
La définition du contrôle d'accèsa est crucial pour garantir la sécurité du système d'identité. Le contrôle d'accès spécifie quels utilisateurs ont l'autorisation d'accéder à des ressources particulières, et à quel niveau, dans différentes applications. Cette définition permet la protection des données sensibles et établit un mécanisme d'autorisation adaptable.
Conception d'une expérience de connexion cohérente#
Le flux de connexion doit être universel, couvrant tous les produits, et les méthodes d'authentification utilisées doivent fonctionner de manière transparente sur toutes les applications. Il est crucial de prioriser la cohérence de la marque et de l'apparence sur différentes applications, car le défaut de le faire peut éroder la confiance du client.
Ne négligez pas l'évolutivité#
Votre système d'identité doit être évolutif pour accompagner la croissance future. Envisagez le nombre d'utilisateurs et d'applications qui pourraient être ajoutés à l'avenir, et choisissez une solution qui peut accommoder ces changements.
Utilisez Logto pour l'identité commerciale multi-application#
Logto est idéal pour les entreprises multi-applications, soutenant la croissance de la start-up à l'entreprise. Notre architecture originale et nos fonctionnalités complémentaires permettent aux entreprises de toutes tailles.
Architecture multi-applications#
Les utilisateurs peuvent créer un seul locataire qui peut héberger plusieurs applications, offrant une flexibilité dans la gestion des utilisateurs et le suivi des journaux à travers les applications.
Expérience de connexion universelle#
L'expérience de connexion s'applique à toutes les applications au sein d'un locataire, éliminant le besoin de dupliquer ou de transférer les paramètres d'authentification et de marquage à chaque application.
Gestion centralisée des utilisateurs#
Logto offre un pool d'utilisateurs centralisé pour gérer tous les utilisateurs locataires, ainsi qu'une API de recherche avancée pour une gestion plus ciblée en fonction des besoins spécifiques.
Contrôle d'accès basé sur les rôles#
Logto fournit un support RBAC simple mais efficace, ce qui en fait un excellent complément aux scénarios multi-applications et renforce la sécurité des entreprises complexes avec plusieurs applications.
