A Okta está sempre buscando maneiras de aprimorar a segurança e otimizar nossos processos. Por isso, adotamos o processo de integração sem senha para nossos novos funcionários, aproveitando o poder dos padrões FIDO2 e da verificação de identidade da Okta. Não se trata apenas de abandonar as senhas; trata-se de construir uma experiência mais segura, eficiente e amigável ao usuário desde o primeiro dia.
Nosso caminho para a integração sem senha
Essa nova abordagem simplifica o processo de integração, eliminando o atrito tradicional causado pela configuração de senhas e links de ativação. Veja como funciona:
- Provisionamento automatizado: Quando um novo perfil de funcionário é criado em nosso sistema de RH, ele é importado automaticamente para o Okta. Isso cria uma conta da Okta preparada e aciona um fluxo de trabalho.
- Implementação da YubiKey: uma regra do Okta Group atribui a conta preparada a um grupo que aciona um fluxo de trabalho da YubiKey. Este fluxo de trabalho busca os detalhes de envio do funcionário no Workday e cria um pedido de envio com o YubiEnterprise. A YubiKey é então enviada diretamente do armazém da Yubico para o endereço do funcionário.
- Ativação perfeita: a conta do usuário Okta é ativada assim que a YubiKey é enviada. Isso aciona um e-mail de ativação, instruindo o novo funcionário a usar sua YubiKey e um PIN para autenticar-se em sua conta Okta. Isso significa que eles podem obter acesso imediato sem precisar de um link de ativação ou uma senha temporária.
Acesse aqui nosso guia prático, que destaca nossa metodologia de configuração passo a passo.
Segurança e eficiência aprimoradas
Este novo processo oferece benefícios significativos em termos de segurança e eficiência operacional:
- Postura de segurança reforçada: Ao utilizarmos os padrões FIDO2, oferecemos um método de autenticação resistente a phishing desde o início. Essa abordagem exige verificação com um autenticador resistente a phishing para cadastrar quaisquer outros autenticadores resistentes a phishing, criando uma cadeia de segurança robusta.
- Eficiência operacional: o provisionamento automatizado e a entrega de hardware reduzem a carga de trabalho de nossas equipes de TI. Também implementamos o processamento assíncrono de dados de envio, com Workflows que tentam novamente os pedidos de envio automaticamente caso os dados estejam incompletos. Para funcionários em tempo integral, a conta é ativada automaticamente assim que a YubiKey for enviada e a verificação de antecedentes for concluída, desde que isso ocorra em menos de 28 dias a partir da data de contratação. Os prestadores de serviços são acompanhados manualmente durante o seu primeiro dia de integração para garantir um início tranquilo.
Resultados: melhor experiência do usuário
Nossa abordagem de integração sem senha criou uma experiência mais tranquila e segura para nossos novos contratados e equipes internas. Eles podem concluir suas tarefas de integração com facilidade, e nossa orientação de TI é muito mais tranquila, já que a comprovação de identidade já está concluída. Nosso caso ilustra perfeitamente o poder de uma solução de identidade moderna: simplificar processos e, ao mesmo tempo, fornecer uma camada mais robusta de segurança em todo o nosso ecossistema.
Leia sobre segurança sem senha da Okta ou entre em contato com seu representante de vendas da Okta para saber como transformar seu processo de integração e muito mais.
