Att bygga ett identitetssystem är en komplex uppgift som kräver en noggrann utvärdering av affärsmodeller och krav. När verksamheten växer och expanderar blir det naturligt att bygga flera appar. Att prioritera identitetsinfrastruktur är avgörande för framgång i ett företag med flera appar.
I den här artikeln utforskar vi de bästa metoderna och detaljerna som är inblandade i att bygga ett tillförlitligt identitetssystem för ett företag med flera appar och djupar in i de faktorer som bör övervägas.
Vad är ett företag med flera appar och vilka typer av produkter kan dra nytta av denna strategi?#
Det enklaste scenariot är ett företag med webb-, mobil- och inhemska (iOS eller Android) versioner, där identitetssystemet är enhetligt. Det rekommenderas att märka varje version som en separat app eftersom de är distinkta erbjudanden till kunder. Detta möjliggör att:
- Förbättra tillväxt och säkerhet genom att analysera användarbeteenden och granskningsloggar för enskilda applikationer.
- Bestämma förvärvsprestanda och trafik genom olika kanaler.
- Prioritera utveckling och distributionsstrategier per applikation.
Olika produktlinjer eller en svit av tjänster#
Ett annat scenario är när ett företag vill upprätthålla en enhetlig varumärkesidentitet över alla sina produkter samtidigt som de låter varje produkt ha sin egna distinkta app för att tillgodose olika kundsegment. Låt oss ta ett exempel från verkliga världen.
Spotify är ett utmärkt exempel på denna strategi. Det erbjuder olika appar, inklusive Spotify för Podcasters, Spotify Stations och Spotify Connect, utöver sin huvudapp, alla med en universell inloggningsupplevelse och ett användaridentitetssystem.
På liknande sätt kan ett hälso- och fitnessföretag skapa separata appar för yoga, löpning och styrketräning, var och en med unika funktioner och innehåll samt användargränssnitt.
Mångsidig marknadsplats#
Ett annat typiskt scenario är en mångsidig affärsmodell, där ett företag skapar värde genom att underlätta interaktioner mellan två eller flera kundgrupper.
Till exempel, Uber och Airbnb underlättar interaktioner mellan åkare och förare eller resenärer och värdar, respektive. För att möjliggöra detta efterfrågan-utbud utbyte, kan företag utveckla flera produkter.
Ett enhetligt användarsystem för båda sidor av en marknadsplats kan erbjuda flera fördelar. Användare kan njuta av en sömlös upplevelse över olika applikationer och undvika olägenheten med att skapa separata konton. Vidare möjliggör det scenarier där ett segment rör sig till ett annat.
Åtkomstkontroller och avancerade auktoriseringsfunktioner kan ytterligare förbättra denna bästa praxis.
Varför är ett centraliserat identitetssystem viktigt och vilka är riskerna med att inte ha ett?#
För en affärsstrategi med flera appar inom ett gemensamt problemområde eller domän, överväg att implementera ett centraliserat identitetssystem.
Det kan vara fördelaktigt att isolera och distribuera identiteter vid behov. Å andra sidan kan sammankoppling och borttagning av oönskade användaridentiteter vara en besvärlig och frustrerande uppgift om flera identiteter skapades från början, vilket utgör en hög risk för alla typer av företag：
- Flera konton: Brist på ett enhetligt användarsystem kan resultera i att användarna måste skapa och hantera flera konton för varje app, vilket orsakar en fragmenterad och frustrerande användarupplevelse. Till exempel kan användare glömma sina inloggningsuppgifter, vilket leder till förlorade konton och en högre supportbörda för verksamheten.
- Ökad utvecklingskomplexitet och kostnad: Utvecklare kan möta utmaningar i att bygga och upprätthålla distinkta användarautentisering- och auktoriseringssystem för varje applikation, vilket resulterar i ökad utvecklingskomplexitet och kostnad. Felaktig implementation kan också leda till ojämligheter mellan appar, vilket utgör en betydande risk för slutanvändarna.
- Utmaningar i användaråtkomsthantering: Brist på ett centraliserat användarsystem kan skapa utmaningar vid hantering av användaråtkomst och behörigheter över flera applikationer, vilket kräver att man etablerar olika auktoriseringspolicyer i olika identitetssystem och extra ansträngning för att identifiera rätt användare.
- Efterlevnads- och integritetsproblem: För att följa regler och hantera integritetsproblem korrekt måste företag hantera användaridentiteter och data på rätt sätt. Ett ocensentraliserat identitetssystem kan skapa ett extra lager av ansträngning eller hinder för att utföra uppgifter som snabb radering av användardata, vilket kan leda till potentiella straffavgifter.
- Säkerhetssårbarheter: Delade lösenord och svaga autentiseringsmekanismer i ett ocensentraliserat identitetssystem kan skapa säkerhetssårbarheter som påverkar flera appar. Det kan minska mängden personlig information som användare behöver dela med enskilda appar.
För att möjliggöra ett centraliserat identitetssystem, gör detta#
Välj en identitets- och arkitekturanpassad lösning#
Det finns många identitetslösningar tillgängliga på marknaden, men vissa kan vara för komplexa eller sakna skalanpassning och flexibilitet. När du väljer ett identitetshanteringssystem är det viktigt att överväga dess arkitektur och hur det passar med ditt scenario med flera appar.
Definiera åtkomstkontroll#
Att definiera åtkomstkontroll är avgörande för att säkerställa säkerheten i identitetssystemet. Åtkomstkontroll specificerar vilka användare som har tillåtelse att få tillgång till specifika resurser och på vilken nivå, över olika applikationer. Denna definition möjliggör skydd för känsliga data och etablerar en anpassningsbar auktoriseringsmekanism.
Designa en enhetlig inloggningsupplevelse#
Inloggningsflödet bör vara universellt och omfatta alla produkter, och de autentiseringsmetoder som används bör fungera sömlöst över alla applikationer. Det är viktigt att prioritera den konsekventa varumärkningen och utseendet mellan olika appar, eftersom underlåtenhet att göra det kan undergräva kundens förtroende.
Förbise inte skalbarhet#
Ditt identitetssystem bör vara skalbart för att rymma framtida tillväxt. Överväg antalet användare och applikationer som kan tillkomma i framtiden och välj en lösning som kan anpassas till dessa förändringar.
Använd Logto för affärsidentitet med flera appar#
Logto är idealisk för företag med flera appar och stödjer tillväxt från startup till företag. Vår originalarkitektur och kompletterande funktioner ger företag av alla storlekar möjlighet.
Arkitektur med flera appar#
Användare kan skapa en enda tenant som kan vara värd för flera appar, vilket ger flexibilitet i att hantera användare och spåra loggar över apparna.
Universell inloggningsupplevelse#
Inloggningsupplevelsen gäller för alla appar inom en tenant, vilket eliminerar behovet av att duplicera eller överföra autentiserings- och varumärkesinställningar till enskilda appar.
Centraliserad användarhantering#
Logto erbjuder en centraliserad användarpool för att hantera alla tenantanvändare, tillsammans med en avancerad sök-API för mer riktad hantering baserat på specifika behov.
Rollbaserad åtkomstkontroll#
Logto tillhandahåller ett enkelt men effektivt RBAC-stöd, vilket gör det till ett utmärkt komplement till scenarier med flera appar och förstärker säkerheten för komplexa företag med flera applikationer.
