Herausforderung: Moderne Zusammenarbeit führt zu komplexen Identitätsstrukturen
In der vernetzten Unternehmenswelt von heute sind Partnerunternehmen, Lieferbetriebe und externe Dienstleistende entscheidend für Ihren Erfolg. Ihnen jedoch das richtige Maß an Zugriff zu gewähren, kann erhebliche sicherheitsrelevante und betriebliche Herausforderungen mit sich bringen. Wie gewähren Sie Zugriff auf die benötigten Anwendungen, ohne Sicherheitslücken zu schaffen, die IT mit manuellen Aufgaben zu überlasten oder mehrere isolierte Identitätssysteme verwalten zu müssen?
Diese Komplexität ist ein bevorzugtes Ziel für Angreifer:innen, die überprivilegierte oder unzureichend verwaltete externe Accounts ausnutzen. Das herkömmliche Identity-Management reicht nicht mehr aus; Sie benötigen einen sicherheitszentrierten Ansatz.
Okta Realms: Ihre Grundlage für sichere Zusammenarbeit
Ein wesentlicher Bestandteil beim Aufbau einer modernen, sicheren Identity-Architektur – die wir als Identity Security Fabric bezeichnen – ist die Schaffung starker, sicherer Grenzen für alle Benutzergruppen. Für externe Nutzer:innen ist Okta Realms eine dieser grundlegenden Funktionen.
Mit Realms können Sie Partner und andere externe Zielgruppen innerhalb Ihrer einzelnen Okta-Organisation in sichere, voneinander isolierte und segmentierte Teams aufteilen. Dies ermöglicht Ihnen Folgendes:
- Stärkung Ihrer Sicherheitsarchitektur: Isolieren Sie externe Nutzerteams und konfigurieren Sie spezifische Authentifizierungsrichtlinien für diese unabhängigen Teams.
- Delegierung der Administration: Übertragen Sie Verwaltungsaufgaben direkt an Partnerunternehmen oder Fachbereiche – das steigert die operative Effizienz und entlastet die zentrale IT.
- Optimierung von Governance und Compliance: Grenzen Sie Zugriffsprüfungen gezielt auf bestimmte Realms ein, um Überprüfungen schneller und effizienter zu gestalten. Gewinnen Sie Einblicke in die Benutzerverteilung für eine verbesserte Observability.
Aber was ist, wenn sich die Business Logic und die Daten, die die Zugriffsebene eines Partners bestimmen sollen, nicht in Okta befinden?
Erweiterung des Identity-Managements durch No-Code-Automatisierung
Viele Organisationen müssen den Zugriff basierend auf Daten aus externen Systemen wie einem CRM, ERP oder einer proprietären Datenbank zuweisen. Zum Beispiel könnte die Stufe von Partner:innen in einer Vertriebsanwendung bestimmen, auf welche Ressourcen sie zugreifen können.
Hier zeigt die Okta Platform ihre wahre Stärke und Erweiterbarkeit. Anstatt fehleranfälligen, benutzerdefinierten Code zu schreiben, der extern gehostet wird, können Sie Okta Workflows verwenden, unsere No-Code-Plattform für die sichere Identity-Orchestrierung. Workflows automatisieren komplexe Identitätsprozesse und fungieren als Bindeglied in Ihrer Identity Security Fabric.
Lösung: Dynamische Zuweisung von Realms mit Workflows
Mithilfe von Workflows können Sie mühelos automatisierte Prozesse erstellen: Das System reagiert auf die Neuanlegung von Nutzenden in Okta, fragt einen zentralen Datenpunkt (wie die Partner-Stufe) in einem externen System ab und weist die betreffende Person anschließend dynamisch dem passenden Realm zu. Ein Helper-Flow wird ausgelöst, wenn ein:e Benutzer:in erstellt oder aktualisiert wird.
- Der Flow fragt Ihr externes System per API ab, um das relevante Attribut (z. B. „Gold-Stufe“) abzurufen.
- Eine Zuordnungstabelle in Workflows übersetzt diese Geschäftsdaten in den entsprechenden Realm-Namen.
- Der Flow aktualisiert das Profil der Benutzer:in und weist sie dem richtigen Realm in Universal Directory zu.
Hier sehen Sie, wie diese Logik in Workflows aufgebaut ist. Das Flussdiagramm einer grundlegenden Implementierung ist unten dargestellt:
Betrachten wir ein Beispiel, bei dem die Partner-Stufe (Tier) der Kundschaft in einer externen Anwendung gespeichert ist und die Ziel-Realms wie unten dargestellt aufgebaut sind. Nehmen wir an, wir haben Realms namens „Gold“, „Silver“ und „Bronze“ für unsere Partner:innen.
Wichtige Design-Überlegungen bei diesem Ansatz bestehen darin, sicherzustellen, dass keine Richtlinien für die Realm-Zuweisung definiert werden (d. h., für die Realm-Zuweisung werden nur Workflows verwendet). Wenn keine Realm-Zuweisungsrichtlinien vorhanden sind und ein:e Administrator:in „Alle Realm-Zuweisungen ausführen“ auslöst, werden Benutzer:innen dem Standard-Realm zugewiesen.
Aufbau eines sichereren und stärker automatisierten Unternehmens
Realms sind entscheidend für die Schaffung sicherer Grenzen für Ihre Partnerorganisationen. In Kombination mit der Leistungsfähigkeit von Okta Workflows werden sie Teil eines dynamischen, automatisierten Identity Security Fabric, der sich über Ihren gesamten Tech-Stack erstreckt. Sie können nun Zugriffsentscheidungen an jede beliebige geschäftliche Segmentierung von Benutzergruppen knüpfen, was sowohl Ihre Sicherheitslage als auch Ihre betriebliche Flexibilität verbessert.
Referenzen
- Produkt-Hub-Seite Secure Partner Access
- Okta Realms Dokumentation
- Okta Realms Workflows-Konnektor
- Okta Workflows Systembeschränkungen
