Desafío: La colaboración moderna crea complejidad de identidad
En la Enterprise interconectada de hoy en día, sus socios, proveedores y proveedores de servicios son fundamentales para su éxito. Sin embargo, proporcionarles el nivel de acceso adecuado puede generar importantes desafíos de seguridad y operativos. ¿Cómo se les concede acceso a las aplicaciones que necesitan sin crear brechas de seguridad, sobrecargar al departamento de TI con tareas manuales o gestionar múltiples sistemas de identidad aislados?
Esta complejidad constituye un objetivo primordial para los atacantes que explotan cuentas externas con privilegios excesivos o gestionadas de forma inadecuada. La antigua forma de gestionar identidades ya no es suficiente; se necesita un enfoque centrado en la seguridad.
Okta Realms: su base para una colaboración segura
Una parte fundamental para construir una arquitectura de identidad moderna y segura —lo que denominamos una estructura de seguridad de identidad— es crear límites sólidos y seguros para todos los usuarios. Para los usuarios externos, Okta Realms es una de esas Artículo destacado fundamentales.
Realms le permite dividir a sus socios y otras poblaciones externas en equipos segmentados, seguros y mutuamente excluyentes dentro de su única organización de Okta. Esto permite lograr lo siguiente:
- Refuerce su postura de seguridad aislando a los equipos de usuarios externos y configurando políticas de autenticación específicas para estos equipos de usuarios independientes.
- Delegue la administración a los socios o a las propias unidades de negocio, mejorando la eficiencia operativa y reduciendo la carga sobre el departamento de TI central.
- Optimice la gobernanza y el cumplimiento mediante la definición de ámbito de las campañas de certificación de acceso a ámbitos específicos, lo que hará que las revisiones sean más rápidas y eficientes. Obtenga información sobre la distribución de usuarios para mejorar la observabilidad.
Pero, ¿qué ocurre si la lógica empresarial y los datos que deberían determinar el nivel de acceso de un socio no se encuentran en Okta?
Ampliando la identidad con automatización sin código
Muchas Organizations necesitan asignar el acceso en función de los datos procedentes de sistemas externos como un CRM, un ERP o una base de datos propia. Por ejemplo, el nivel de un socio en una aplicación de ventas podría determinar a qué recursos puede acceder.
Aquí es donde la Okta Platform demuestra su verdadero poder y extensibilidad. En lugar de escribir código personalizado y frágil, alojado externamente, puede utilizar Okta Workflows, nuestra plataforma sin código para la orquestación segura de identidades. Workflows automatizan procesos de identidad complejos, actuando como el tejido conectivo en la estructura de seguridad de identidades.
Solución: asignación dinámica de ámbitos con Workflows
Mediante Workflows, puede crear fácilmente un proceso automatizado que detecte la creación de un nuevo usuario en Okta, consulte un sistema externo para obtener un dato clave (como el nivel de socio) y, a continuación, asigne dinámicamente a ese usuario al ámbito correcto. Se activa un flujo auxiliar cuando se crea o actualiza un usuario.
- El flujo consulta su sistema externo a través de la API para recuperar el atributo relevante (por ejemplo, “Nivel Gold”).
- Una tabla de asignación en Workflows traduce estos datos empresariales al nombre de ámbito correspondiente.
- El flujo actualiza el perfil del usuario, asignándolo al reino correcto en Universal Directory.
A continuación, se muestra cómo se implementa esta lógica en Workflows. A continuación se muestra el diagrama de flujo de una implementación básica:
Consideremos un ejemplo en el que el “nivel” del cliente se almacena en una aplicación externa y los dominios de destino son los que se muestran a continuación. Digamos que tenemos reinos llamados “Gold”, “Silver” y “Bronce” para nuestros socios.
Las principales consideraciones de diseño de este enfoque consisten en garantizar que no se definan políticas de asignación de ámbitos (es decir, que solo se utilicen Workflows para la asignación de ámbitos). Cuando no existen políticas de asignación de ámbitos y un administrador activa la opción “Ejecutar todas las asignaciones de ámbitos”, los usuarios se colocarán en el ámbito predeterminado.
Construir una más segura y automatizada Enterprise
Los ámbitos son fundamentales para establecer límites seguros para sus Organizations asociadas. Combinados con la potencia de Okta Workflows, se convierten en parte de una estructura de seguridad de identidad dinámica y automatizada que se extiende por toda su pila tecnológica. Ahora puede vincular las decisiones de acceso a cualquier segmentación empresarial de poblaciones, mejorando así tanto su postura de seguridad como su agilidad operativa.
Referencias
- Página del hub de productos Secure Partner Access
- Documentación deOkta Realms
- Okta Realms Workflows conector
- Límites del sistemade Okta Workflows
