¿Qué es la identidad como servicio (IDaaS)?

• Glosario IAM
• ¿Qué es la identidad como servicio (IDaaS)?

La identidad como servicio (IDaaS) es una solución basada en la nube que las organizaciones usan para la gestión de accesos e identidades (IAM).

Anteriormente, las organizaciones utilizaban soluciones locales para la IAM. Las soluciones de IDaaS son productos de software como servicio (SaaS) que ayudan a las organizaciones a reducir los riesgos asociados a la IAM al tiempo que ofrecen la flexibilidad, ampliabilidad y rentabilidad de un modelo de despliegue en la nube.

Ejemplos de IDaaS

Las soluciones de IDaaS pueden realizar funciones que van desde unas muy específicas, como la autenticación de varios factores (MFA), hasta otras muy amplias, como el inicio de sesión único (SSO) y el directorio en la nube combinados. Estos son algunos ejemplos comunes de IDaaS:

• Las soluciones de inicio de sesión único (SSO) permiten a los empleados acceder a todas sus aplicaciones SaaS iniciando sesión una sola vez en un único portal centralizado, al que normalmente se accede a través de un navegador web. Asimismo, las organizaciones pueden gestionar el acceso de los empleados a las aplicaciones de SaaS mediante un panel central.
• La MFA requiere que los usuarios presenten al menos dos factores de autenticación para iniciar sesión en una página web o aplicación, como una contraseña y un código de un solo uso. La MFA adaptativa va un paso más allá al utilizar información contextual (como la ubicación del usuario, su dirección IP o el tipo de dispositivo) para conceder acceso de forma dinámica en función del riesgo que presente el usuario. Por ejemplo, se puede prohibir a los usuarios el acceso a determinados sistemas a menos que utilicen la conexión a internet de la organización.
• Los servicios de directorio en la nube permiten a las organizaciones sustituir o aumentar los directorios de usuario locales por una opción basada en la nube. Por ejemplo, una organización puede utilizar Active Directory para las identidades digitales de sus empleados y un directorio basado en la nube para clientes o socios.
• Las herramientas de aprovisionamiento y gestión del ciclo de vida de los usuarios permiten a las organizaciones incorporar fácilmente a los nuevos empleados a las aplicaciones que necesitan para empezar a trabajar, retirar el acceso a los empleados que se marchan y gestionar los niveles de acceso de los empleados a lo largo de su vida laboral.

¿Qué ofrecen los proveedores de identidad como servicio?

Los proveedores de IDaaS permiten a las organizaciones aprovechar las numerosas ventajas de la computación en la nube, entre lo que se incluye:

• Costes reducidos. Las organizaciones que cambian del software de identidad local al IDaaS basado en la nube ya no tienen que comprar y mantener hardware especializado y caro ni pagar a su personal de TI y desarrolladores para que mantengan el sistema local.

• Productividad mejorada. Mantener una solución de identidad local, incluidos el diseño y los parches de seguridad y su adaptación a las necesidades de la organización a lo largo del tiempo, es tedioso y requiere mucho tiempo. Con un proveedor de IDaaS que se encargue de la actualizaciones y el mantenimiento del software back-end, los desarrolladores internos y el personal de TI quedan libres para centrarse en proyectos que impulsen la misión y los objetivos de la organización.

• Fácil de ampliar. Como otras soluciones de SaaS, las plataformas de IDaaS se adaptan rápida y fácilmente a los cambios en las necesidades de una organización.

• Seguridad mejorada. Dado que la seguridad de las identidades es la competencia principal de un proveedor de IDaaS, las plataformas de IDaaS suelen estar mejor mantenidas que las soluciones de identidad locales, lo que reduce el riesgo de filtraciones de datos por credenciales comprometidas.

¿Por qué usar la identidad como servicio?

La gestión de identidades digitales en los actuales entornos de datos basados en la nube es un reto, y las soluciones de identidad locales carecen de la funcionalidad que necesitan las empresas digitales modernas. Estas son algunas de las muchas ventajas de utilizar una plataforma de IDaaS:

• Simplifique la IAM para el personal distribuido. El trabajo totalmente remoto e híbrido es la nueva normalidad y la soluciones de IDaaS facilitan que todos los usuarios tengan acceso seguro a los recursos digitales que necesitan para hacer su trabajo.

• Gestione identidades para usuarios externos. En la mayoría de los casos, los empleados no son los únicos que necesitan acceder a los recursos de red de la organización. Los clientes, proveedores y socios comerciales también necesitan conectarse y las soluciones de IDaaS ofrecen a las organizaciones la flexibilidad que necesitan para aplicar diferentes normas de IAM a diferentes clases de usuarios.

• Inicios de sesión más rápidos y menos restablecimientos de contraseñas. El SSO permite a los usuarios iniciar sesión en varias aplicaciones con un único conjunto de credenciales. Además de que los usuarios finales trabajan de forma más eficiente, esto garantiza que los servicios de asistencia de TI no se vean inundados de solicitudes de restablecimiento de contraseñas.

• Reduzca los riesgos de seguridad externos e internos. Las soluciones de IDaaS refuerzan la seguridad de las contraseñas, reducen las vulnerabilidades y el área de ataque, y permiten al personal de seguridad identificar rápidamente los posibles riesgos para la seguridad, como los accesos indebidos y las infracciones de la políticas.

• Experiencias de usuario mejoradas. Las soluciones de IDaaS eliminan la fatiga de las contraseñas y permiten a los usuarios acceder fácilmente a todas sus aplicaciones desde un portal basado en la web al que pueden conectarse desde cualquier navegador utilizando cualquier dispositivo y en cualquier lugar.