La gesti贸n de usuario describe la habilidad por parte de los administradores de gestionar los accesos del usuario a los distintos recursos TI como son los sistemas, dispositivos, aplicaciones, sistemas de almacenamiento, redes, servicios SaaS y m谩s. La gesti贸n de usuario es una parte principal para cualquier soluci贸n de gesti贸n de identidad y de acceso (IAM, por sus siglas en ingl茅s), en particular las herramientas de servicios de directorio. Controlar y gestionar el acceso de los usuarios a los recursos TI es algo esencial para la seguridad de cualquier organizaci贸n. La gesti贸n de usuario les permite a los administradores controlar el acceso de los usuarios e incorporar y desvincular a los usuarios de los recursos TI. Posteriormente, un directorio de servicio identificar谩, autorizar谩 y verificar谩 el acceso del usuario a los recursos de las tecnolog铆as de la informaci贸n basado en lo que el administrador TI haya ordenado.
Convencionalmente, la gesti贸n de usuario y los servicios de autenticaci贸n se han cimentado con los servidores locales de Windows, base de datos, y redes virtuales privadas (VPN, por sus siglas en ingl茅s) por medio de un proveedor local de identidad (IdP, por sus siglas en ingl茅s) como lo es el Microsoft Active Directory. Sin embargo, las tendencias actuales est谩n mostrando un cambio hacia la gesti贸n de acceso y la identidad en la Cloud (IAM), otorg谩ndole a los administradores incluso un mayor control sobre los activos digitales. Estas soluciones facilitan la gesti贸n de usuario por encima de las aplicaciones web, la infraestructura en la Cloud, los dispositivos no basados en Windows, y dem谩s protocolos modernos como lo son SAML JIT y SCIM (entre otros).
Gestione Remotamente su Entorno TI
Conozca c贸mo puede utilizar 黑料海角91入口 para apoyar el trabajo desde casa completamente
La Gesti贸n de Usuario y el Internet Han Coexistido Desde el Comienzo
Los desarrolladores siempre han reconocido la necesidad de la gesti贸n de acceso del usuario desde el desarrollo inicial de las redes digitales. Previo al internet p煤blico, las redes de las computadoras se conectaban 煤nicamente de forma propietaria y mayormente entre universidades. Como se puede imaginar, los administradores de TI y los desarrolladores no quer铆an que personas no autorizadas tuvieran acceso a los activos digitales de su propiedad. Por el contrario, quer铆an limitar el acceso s贸lo a las personas aprobadas para su uso. As铆 naci贸 la gesti贸n de usuarios.
Mientras que las redes TCP/IP y posteriormente el internet maduraron, esta noci贸n de limitar el acceso persisti贸 y fue el motor principal detr谩s de varios protocolos de autenticaci贸n como LDAP y RADIUS. Microsoft dio un paso m谩s cuando cre贸 Active Directory (AD, por sus siglas en ingl茅s), un producto dise帽ado para recopilar los datos de los usuarios y proporcionarles acceso a diversos recursos inform谩ticos basados en Windows en funci贸n de sus necesidades. En un ecosistema dominado por Windows, AD fue la gesti贸n de usuario, plataforma de autenticaci贸n y autorizaci贸n principal por d茅cadas.
Un Cambio Necesario En La Gesti贸n de los Usuarios Debido a la Cloud
Actualmente, una nueva ola de innovaci贸n de la Cloud ha vuelto a cambiar el juego con respecto a la gesti贸n de usuario. La Plataforma del Directorio 黑料海角91入口, la primera plataforma de directorio en la Cloud, es un gran ejemplo de una visi贸n moderna de la gesti贸n de usuario en la era de la Cloud. Como una plataforma de gesti贸n de usuario, el directorio en la Cloud puede otorgar o quitar el acceso completo a los recursos TI incluyendo los sistemas Mac, Windows, y Linux, aplicaciones web y locales v铆a LDAM, SCIM, y SAML JIT, redes WiFi y VPN por medio de RADIUS, servidores de archivo f铆sicos con Samba, y m谩s. Adem谩s, el directorio como servicio de 黑料海角91入口 va m谩s all谩 de la mera gesti贸n de usuarios, ya que autentifica y autoriza el acceso mediante diversas t茅cnicas, incluida la autenticaci贸n multi-factor (MFA), para aumentar la seguridad.
驴Por qu茅 necesitamos la gesti贸n de usuarios?
En pocas palabras, la gesti贸n de usuarios resuelve el problema de gestionar el acceso de los usuarios a diversos recursos. Por ejemplo, el equipo de mercadotecnia por lo general necesita el acceso a diferentes recursos que los que requiere el equipo de contabilidad. Adem谩s, un empleado del departamento de mercadotecnia probablemente no necesite el acceso a los sistemas financieros internos y viceversa, un empleado de finanzas no requiere acceso a Salesforce o Marketo. La gesti贸n de usuarios permite a los administradores de TI gestionar los recursos y aprovisionar a los usuarios en funci贸n de sus necesidades y funciones, al tiempo que mantienen la seguridad de sus activos digitales. Para los usuarios finales, las tareas de gesti贸n de usuarios suelen ser invisibles para ellos, pero los resultados no lo son. Los usuarios finales quieren un acceso seguro y sin complicaciones a sus recursos de TI para poder realizar su trabajo.
El Active Directory hizo que esto fuera sencillo y simple para una red Windows local. Sin embargo, las recientes innovaciones en la tecnolog铆a de la Cloud han provocado una revoluci贸n en la Infraestructura-como-Servicio (IaaS, por sus siglas en ingl茅s) en la Cloud, como AWS, Azure y Google Cloud Platform, entre otros. Junto con las aplicaciones web, los usuarios tienen m谩s recursos de TI a su alcance que nunca, por lo que la gesti贸n de usuarios nunca ha sido m谩s esencial 鈥搚 complicada.
Mientras que existen distintos enfoques para la gesti贸n del usuario, una cosa es cierta 鈥揼estionar las identidades de los usuarios es el cimiento de la gesti贸n del acceso de la identidad. Y, con las identidades siendo el camino principal para las brechas de seguridad, los administradores de las TI est谩n m谩s decididos que nunca en asegurarse que las personas correctas utilicen sus recursos TI.
Servicios de Directorio para Todos
En su nivel m谩s b谩sico, 黑料海角91入口 se cre贸 s贸lo para este prop贸sito 鈥揼estionar las identidades del usuario y formar relaciones seguras con los recursos TI de los usuarios finales para lograr que realicen su trabajo. Las identidades de los usuarios son la semilla a partir de la cual crecen ra铆ces profundas para llegar a los recursos inform谩ticos fundamentales para que un empleado crezca y prospere, y se alimentan de informaci贸n como la lluvia de la Cloud. Con 黑料海角91入口, los usuarios pueden impulsar los servicios de la plataforma del directorio principal como la fuente autorizada de verdad para sus identidades digitales. Una Identidad para Gobernar Todas, siempre lista y dispuesta, otorgada de forma segura desde la Cloud.
Retos de la Gesti贸n Automatizada de Cuentas de Usuario
Los recursos del ayer ya no son tan empleados hoy. Ahora, los entornos TI se tratan de entornos de plataformas mixtas conformadas con los sistemas Mac庐 y Linux庐 adem谩s de los equipos de Windows los cuales han permanecido en la mayor铆a de las organizaciones por mucho tiempo. La infraestructura se ha mudado externamente con los servidores de Cloud AWS庐 y los servidores remotos de Google Compute Engine.
Incluso las plataformas de productividad se han mudado a la Cloud con G Suite鈩� y Office 365鈩� cambiando a los exploradores web. Aplicaciones web como Slack, Salesforce庐 y GitHub son ejemplos de herramientas sin las que muchas organizaciones no pueden trabajar y en las que necesitan autenticarse cada d铆a.
Con cada nueva incorporaci贸n, las organizaciones TI tuvieron que gestionar con eficacia un n煤mero de mini directorios. Y los usuarios deb铆an de recordar un sinn煤mero de nombres de usuarios y contrase帽as. Por supuesto, un enfoque manual tal como 茅ste demandaba mucho tiempo y representaba un riesgo en la seguridad.
Eso se debe a que los usuarios tienden a experimentar un agotamiento de contrase帽as de la expansi贸n de identidad la cual fuerza a recurrir contrase帽as recicladas, o anotar las contrase帽as en notas adheribles y esconderlas debajo de sus monitores. No es de sorprender que el reporten retos relacionados a sus gestiones de contrase帽a.
Automatizaci贸n de Cloud
Afortunadamente, ha surgido una soluci贸n que puede centralizar las identidades y conectar de forma segura a los usuarios con sus recursos TI. Se llama Directory-as-a-Service庐 黑料海角91入口庐 (Directorio-como-Servicio) y puede ayudarle a resolver sus problemas de proliferaci贸n de identidades y a automatizar la gesti贸n de usuarios. Con el Inicio de Sesi贸n 脷nico Verdadero, los usuarios obtienen una identidad para acceder a todos sus recursos.
De esta manera, con un juego de credenciales los usuarios pueden acceder a su sistema (Mac, Linux, Windows), infraestructuras en la Cloud por medio de llaves SSH (AWS, GCE), plataformas de productividad (G Suite鈩� y Office 365鈩�), servidores de archivo (Box鈩�, DropBox, dispositivos NAS/Samba ), aplicaciones locales (Jira庐, OpenVPN鈩�), y muchas m谩s. Adem谩s, los usuarios 黑料海角91入口 pueden establecer sus propias contrase帽as por medio de la consola del usuario o si emplean un sistema Mac, por medio de la Aplicaci贸n del Sistema que se encuentra directamente en la barra de men煤. Es otra forma en la cual 黑料海角91入口 le quita un peso de encima a los administradores de TI acerca de la gesti贸n de usuario y les puede ayudar a mejorar la productividad.
Conozca m谩s acerca de la Gesti贸n de Usuario 黑料海角91入口
para obtener una cuenta 黑料海角91入口 para comenzar a hacer crecer su directorio hoy. Tambi茅n puede visitar nuestro blog, , o la Universidad 黑料海角91入口 para m谩s informaci贸n sobre la gesti贸n de usuario y otros temas relacionados a la gesti贸n de identidad en la Cloud o contacte a un miembro de nuestro equipo para cualquier duda vinculada al producto.
