Используйте Logto для различных моделей управления идентичностью

Logto — это гибкий инструмент управления идентификацией, разработанный для удовлетворения различных потребностей бизнеса. В этой статье мы рассмотрим различные бизнес-модели, которые могут поддержать ваши конкретные требования и помочь вам эффективно спроектировать ваш продукт.

Простое потребительское приложение (B2C)#

В контексте потребительского приложения (B2C), такого как сервис потоковой музыки, модель идентификации управляет различными типами доступа и привилегий пользователей в зависимости от их тарифных планов. Это приложение, доступное на платформах Android, iOS и Web, классифицирует пользователей на три различных уровня:

• Пользователь бесплатного плана:
  • Доступ к ограниченному выбору бесплатной музыки.
• Пользователь Pro плана:
  • Доступ к библиотеке бесплатной музыки.
  • Возможность создавать и сохранять пользовательские плейлисты.
• Пользователь Advanced плана:
  • Доступ ко всей музыкальной библиотеке, включая треки в HiFi качестве.
  • Возможность создавать и сохранять пользовательские плейлисты.

Архитектура идентификации#

Управление пользователями#

Опыт входа#

Для простых потребительских приложений, нуждающихся в базовом контроле доступа, эти функции являются отличной отправной точкой. Однако, как вы будете их использовать, полностью зависит от потребностей вашего приложения. Logto обладает гибкостью, чтобы адаптироваться и поддерживать ваш успех.

SaaS (B2B)#

SaaS — это самая популярная модель для B2B компаний. В этой настройке вы предоставляете услуги многим клиентам, используя многопользовательскую архитектуру, где у каждого клиента есть свои отдельные ресурсы, но идентичности управляются через единую систему.

Архитектура идентификации#

Управление пользователями#

Опыт входа#

Основное отличие между SaaS и потребительскими приложениями заключается в том, что SaaS приложения вводят слой "организации" с собственными политиками контроля доступа. Это связано с тем, что организация представляет собой группу пользователей, которым требуется структурированный доступ к ресурсам.

Кроме того, когда вы начинаете продавать корпоративным клиентам, они часто уже имеют существующие корпоративные провайдеры идентификации (IdP). Обеспечение плавной интеграции с этими IdP является ключевым для привлечения клиентов.

Многослойный бизнес (B2B2C)#

Модель многослойной платформы соединяет различные группы пользователей, выступая в роли посредника. Она обслуживает как потребительский (B2C), так и бизнес (B2B) сектора. Примеры включают Uber, Airbnb и различные платформы электронной коммерции. Например, рассмотрим приложение для вызова такси.

Архитектура идентификации#

Управление пользователями#

Опыт входа#

Агентства, создающие уникальные продукты для различных клиентов#

Если вы агентство или IT-консалтинговая фирма, работающая с различными клиентами для разработки приложений и управления системами идентификации пользователей, каждое приложение клиента будет иметь свою уникальную систему идентификации. В этом случае создание отдельных тенантов для каждого клиента является лучшей стратегией.

Ваша основная задача — настроить и управлять несколькими тенантами Logto, каждый из которых имеет свою изолированную систему идентификации пользователей. Специфика вашей работы будет зависеть от продукта, который вы создаете. Для управления несколькими тенантами Logto и для получения расширенной поддержки свяжитесь с Logto.

Интеграция с другими партнерскими приложениями (Logto как IdP)#

Вы создаете потребительское приложение под названием App A, предназначенное для продажи конечным пользователям.

Между тем, App B и App C разработаны как сторонние приложения или сервисы, дополняющие App A. Они предлагаются как плагины в пакете для ваших конечных пользователей.

Пользователи могут входить во все три приложения, используя одни и те же учетные данные.

Архитектура идентификации#

Управление пользователями#

Опыт входа#

Продукт платформы и маркетплейса (Logto как IdP)#

Представьте приложение, которое является безголовой CRM системой и уже привлекло множество пользователей. Теперь сторонние компании хотят разрабатывать свои собственные сервисы, используя API вашего приложения. Они будут указывать, какие разрешения (области) им нужны от пользователей.

Эта настройка часто приводит к созданию маркетплейса и открытой экосистемы с множеством интеграций и плагинов. Пользователи могут исследовать различные приложения, созданные на этой платформе. Эти приложения управляются сторонними компаниями, а не вами, за исключением идентичностей пользователей.

Архитектура идентификации#

Управление пользователями#

Опыт входа#

Заключение#

Соответствует ли ваш сценарий описанной модели? Logto полностью поддерживает все упомянутые функции. Если вам нужно что-то, что не указано, пожалуйста, свяжитесь с нами. Мы здесь, чтобы обсудить и помочь вам найти лучшее решение.