Desafio: a colaboração moderna cria complexidade de identidade
Na Enterprise conectada de hoje, seus parceiros, fornecedores e prestadores de serviços são essenciais para o seu sucesso. Mas conceder-lhes o nível de acesso adequado pode criar desafios operacionais e de segurança significativos. Como conceder acesso aos aplicativos necessários sem criar brechas de segurança, sobrecarregar a equipe de TI com tarefas manuais ou gerenciar múltiplos sistemas de identidade isolados?
Essa complexidade é um alvo principal para atacantes que exploram contas externas com privilégios excessivos ou gerenciadas de forma inadequada. A antiga forma de gerenciar identidades já não é suficiente; você precisa de uma abordagem centrada na segurança.
Okta Realms: sua base para colaboração segura
Uma parte fundamental da construção de uma arquitetura de identidade moderna e segura — o que chamamos de estrutura de segurança de identidade — é a criação de limites fortes e seguros para todas as populações de usuários. Para usuários externos, o Okta Realms é um desses recursos fundamentais.
O Realms permite que você divida parceiros e outras populações externas em equipes segmentadas, seguras e mutuamente exclusivas dentro de sua única organização Okta. Assim, você pode:
- Reforce sua postura de segurança isolando equipes de usuários externos e configurando políticas de autenticação específicas para essas equipes independentes.
- Delegue a administração delegada aos próprios parceiros ou unidades de negócios, melhorando a eficiência operacional e reduzindo a carga sobre o departamento central de TI.
- Simplifique a governança e a conformidade, com a definição do escopo das campanhas de certificação de acesso a domínios específicos, tornando as revisões mais rápidas e eficientes. Obtenha informações sobre a distribuição de usuários para uma melhor observabilidade.
Mas e se a lógica de negócios e os dados que devem determinar o nível de acesso de um parceiro não estiverem no Okta?
Ampliando a identidade com automação no-code
Muitas organizações precisam atribuir acesso com base em dados de sistemas externos, como CRM, ERP ou banco de dados proprietário. Por exemplo, o nível de um parceiro em um aplicativo de vendas pode determinar quais recursos ele pode acessar.
É aqui que a Okta Platform demonstra seu verdadeiro poder e extensibilidade. Em vez de escrever código personalizado e frágil, hospedado externamente, você pode usar o Okta Workflows, nossa plataforma no-code para orquestração de identidade segura. O Workflows automatiza processos complexos de identidade, atuando como o tecido conjuntivo na sua estrutura de segurança de identidade.
Solução: atribuição dinâmica de domínios com o Workflows
Com o Workflows, você pode criar facilmente um processo automatizado que detecta a criação de um novo usuário no Okta, consulta um sistema externo para obter um dado fundamental (como o nível de parceria) e, em seguida, atribui esse usuário dinamicamente ao domínio correto. Um fluxo auxiliar é acionado quando um usuário é criado ou atualizado.
- O fluxo consulta seu sistema externo via API para recuperar o atributo relevante (por exemplo, "Gold Tier").
- Uma tabela de mapeamento no Workflows traduz esses dados de negócios para o nome do realm correspondente.
- O fluxo atualiza o perfil do usuário, atribuindo-o ao domínio correto no Universal Directory.
Veja a seguir como essa lógica é implementada no Workflows. O fluxo de uma implementação básica é mostrado abaixo:
Considere um exemplo em que o “nível” do cliente está armazenado em um aplicativo externo e os domínios de destino são mostrados abaixo. Digamos que temos domínios chamados “Gold”, “Silver” e “Bronze” para nossos parceiros.
As principais considerações de design para essa abordagem são garantir que nenhuma política de atribuição de domínios seja definida (ou seja, apenas Workflows sejam usados para a atribuição de domínios). Quando não houver políticas de atribuição de domínio e um administrador acionar a opção “Executar todas as atribuições de domínio”, os usuários serão colocados no domínio padrão.
Construindo uma mais segura e automatizada Enterprise
Os Realms são cruciais para estabelecer limites seguros para suas organizações parceiras. Quando combinadas com o poder do Okta Workflows, elas se tornam parte de uma estrutura de segurança de identidade dinâmica e automatizada que se estende por toda a sua pilha de tecnologia. Agora você pode vincular as decisões de acesso a qualquer segmentação de negócios de populações, melhorando tanto a sua postura de segurança quanto a sua agilidade operacional.
Referências
- Página do Product Hub Secure Partner Access
- Documentação doOkta Realms
- Okta Realms Conector do Workflows
- Limites de sistema do Okta Workflows
