Okta siempre busca maneras de mejorar la seguridad y optimizar nuestros procesos. Por eso hemos adoptado la incorporación sin contraseña para nuestros nuevos empleados, aprovechando el poder de los estándares FIDO2 y la verificación de identidad de Okta. Esto va más allá de simplemente eliminar las contraseñas; se trata de crear una experiencia más segura, eficiente y amigable para el usuario desde el primer día.
Nuestro camino hacia la incorporación sin contraseña
Este nuevo enfoque simplifica el proceso de incorporación, eliminando la fricción tradicional causada por la configuración de contraseñas y los enlaces de activación. Aquí le mostramos cómo funciona:
- Aprovisionamiento automatizado: Cuando se crea un nuevo perfil de empleado en nuestro sistema de información de recursos humanos (HRIS), se importa automáticamente a Okta. Esto crea una cuenta de Okta en fase de preparación y activa workflows.
- Gestión de YubiKey: Una regla de Okta Group asigna la cuenta preparada a un grupo que activa un flujo de trabajo de YubiKey. Este flujo de trabajo obtiene los datos de envío del empleado de Workday y crea una orden de envío con YubiEnterprise. Posteriormente, la YubiKey se envía directamente a la dirección del empleado desde el almacén de Yubico.
- Activación sin interrupciones: La cuenta de usuario de Okta se activa en cuanto se envía la YubiKey. Esto activa un correo electrónico de activación en el que se le indica al nuevo empleado que utilice su YubiKey y un PIN para autenticarse en su cuenta de Okta. Esto significa que pueden obtener acceso inmediato sin necesidad de un enlace de activación ni una contraseña temporal.
Consulte nuestra guía práctica paso a paso aquí, donde explicamos en detalle la metodología de configuración.
Mayor seguridad y eficiencia
Este nuevo proceso ofrece importantes ventajas en materia de seguridad y eficiencia operativa:
- Postura de seguridad más sólida: Al utilizar los estándares FIDO2, proporcionamos un método de autenticación resistente al phishing desde el principio. Este enfoque requiere la verificación con un autenticador resistente al phishing para registrar cualquier otro autenticador resistente al phishing, creando así una cadena de seguridad robusta.
- Eficiencia operativa: El aprovisionamiento automatizado y la entrega de hardware reducen la carga de trabajo de nuestros equipos de TI. También hemos incorporado el manejo asíncrono de los datos de envío, con Workflows que reintentan automáticamente los pedidos de envío si los datos están incompletos. Para los empleados a tiempo completo, la cuenta se activa automáticamente una vez que se envía la YubiKey y se completa la verificación de antecedentes, siempre que hayan transcurrido menos de 28 días desde su fecha de contratación. Durante la orientación del primer día, los proveedores de servicios se gestionan manualmente para garantizar un comienzo sin contratiempos.
Resultados: mejor experiencia de usuario
Nuestro sistema de incorporación sin contraseña ha creado una experiencia más fluida y segura para nuestros nuevos empleados y equipos internos. Pueden completar sus tareas de incorporación con facilidad, y nuestra orientación informática es mucho más fluida, ya que la verificación de identidad ya está completa. Nuestro caso ilustra a la perfección el poder de una solución de identidad moderna: agiliza los procesos a la vez que proporciona una capa de seguridad más sólida en todo nuestro ecosistema.
Infórmese sobre la seguridad sin contraseña de Okta o póngase en contacto con su representante de ventas de Okta para descubrir cómo transformar su proceso de incorporación de usuarios y mucho más.
