Google Soziale Anmeldung

Google Social Login Integration mit IBMid : Vereinheitlichte User Journey

Zur Verbesserung der Benutzerfreundlichkeit und zur Vereinfachung des Zugriffs auf IBMid -fähige Anwendungen wurde Google als unterstützte Authentifizierungsmethode integriert. So können sich die Benutzer mit ihren bestehenden Google Anmeldedaten anmelden, was das Onboarding vereinfacht und einen nahtlosen Zugriff auf alle IBM Anwendungen ermöglicht. In diesem Dokument wird der gesamte Weg eines Benutzers beschrieben - von der ersten Anmeldung und der Einrichtung eines Kontos bis zur Wiederverwendung von Sitzungen und dem Übergang zu einem regulären IBMid Benutzer.


Beispiele für die Anmeldung

Wichtige Überlegungen

  • Beschränkungen für Benutzer im Verbund: Diese Benutzer können diese Authentifizierungsmethode nicht verwenden, da ihre Identität von ihrer eigenen Domäne verwaltet wird.
  • JIT-Bereitstellung: Konten werden bei der ersten Anmeldung über Google dynamisch erstellt. Eine manuelle Registrierung oder E-Mail-Verifizierung ist nicht erforderlich.
  • SSO-Erfahrung: IBMid Sitzungen ermöglichen den nahtlosen Zugriff auf mehrere Anwendungen ohne wiederholte Anmeldungen.

Die Benutzerreise: Vom ersten Login zum nahtlosen Zugang

  1. Erstmalige Anmeldung über Google Social Login (JIT Provisioning)
    • Ein Benutzer greift auf eine IBMid -fähige Anwendung zu und wird auf die Anmeldeseite IBMid weitergeleitet.
    • Sie wählen " Google social login" als ihre Anmeldemethode.
    • Nach erfolgreicher Authentifizierung mit Google führt IBMid eine Just-In-Time-Bereitstellung (JIT) durch, bei der automatisch ein IBMid -Konto unter Verwendung der Google -Identität des Benutzers erstellt wird.
    • Während dieses Vorgangs wird keine Bestätigungs-E-Mail versendet, ähnlich wie bei den Abläufen der föderierten Identitätsprüfung ( SAML ).
    • Der Nutzer wird dann auf die Landing Page der Anwendung weitergeleitet.

  2. Nahtloser Zugang über IBMid Anwendungen (SSO)
    • Nach der ersten Anmeldung bleibt die IBMid Sitzung aktiv.
    • Wenn der Benutzer eine neue Browser-Registerkarte öffnet und auf eine andere IBMid -fähige Anwendung zugreift, wird die bestehende Sitzung wieder verwendet.
    • Dank der SSO-Funktionen (Single Sign-On) von IBMid wird der Benutzer automatisch angemeldet, ohne dass er sich erneut authentifizieren muss.

  3. Übergang zu einem regelmäßigen IBMid Benutzer
    • Benutzer, die zunächst über Google social login bereitgestellt wurden, können sich später direkt mit ihrer Google E-Mail-Adresse anmelden.
    • Wenn sie die Anmeldeseite IBMid aufrufen, geben sie als Benutzernamen ihre Google ID ein.
    • Da das Konto bereits in IBMid existiert, werden sie aufgefordert, ihr Passwort zurückzusetzen, um das Konto für die reguläre Anmeldung zu aktivieren.
    • Sobald das Passwort festgelegt ist, kann sich der Benutzer ohne Google social login anmelden und funktioniert wie ein normaler IBMid Benutzer.
    • Sie können weiterhin auf die Anwendungen von IBMid zugreifen, jetzt mit der Flexibilität, sich entweder direkt oder über soziale Netzwerke anzumelden.