La federación de identidad es un concepto clave en el ámbito de la seguridad informática empresarial. En este artículo, exploraremos en qué consiste la federación de identidad, por qué tu empresa la necesita y qué puede ofrecerte en términos de seguridad y experiencia de usuario.
¿Qué es la federación de identidad?
La federación de identidad se encarga de aplicar estándares y protocolos de seguridad comunes en la gestión de identidades. Su objetivo principal es coordinar y gestionar las identidades de los usuarios entre diferentes proveedores de identidad, aplicaciones y portales en toda tu infraestructura. Por lo general, la federación establece confianza mediante firmas digitales y cifrado, utilizando protocolos como SAML 1 o 2, WS-Federation o OAuth2.
En pocas palabras, la federación de identidad conecta diferentes sistemas de gestión de identidades (de ahí su nombre). En un sistema federado, un nodo central o proveedor de identidad almacena las identidades de los usuarios. Por lo tanto, cuando un usuario necesita autenticarse, la base de datos o la aplicación procesa la solicitud de acceso a través del proveedor de identidad. Dado que ya confían en el proveedor de identidad, saben si la solicitud de acceso cumple con los requisitos de autenticación. En resumen, en un sistema de seguridad de identidad federada, el usuario nunca proporciona directamente sus credenciales a nadie que no sea el proveedor de identidad. Puedes pensar en el proveedor de identidad como el centro de una red de aplicaciones de software como servicio (SaaS): todo se conecta a él.
¿En qué se diferencia de la autenticación única (Single Sign-On)?
A menudo, gran parte de la confusión en torno a la federación de identidad proviene de esta pregunta. La autenticación única difiere de la federación de identidad de la misma manera en que los cuadrados difieren de los rectángulos. La federación proporciona automáticamente a tu empresa la autenticación única. Sin embargo, tener autenticación única no implica automáticamente tener federación.
La autenticación única es una de las principales capacidades de gestión de identidades de próxima generación. Puede significar dos cosas:
- Permitir a los usuarios utilizar un solo inicio de sesión para acceder a múltiples bases de datos o aplicaciones para sus procesos empresariales.
- Pedir a los usuarios que inicien sesión varias veces para diferentes bases de datos, pero permitiéndoles utilizar las mismas credenciales durante la sesión.
Si bien puedes considerar la federación como un tipo de autenticación única, la federación permite un alcance mucho más amplio, ya que puede abarcar múltiples organizaciones y dominios de seguridad.
¿Puede la federación de identidad funcionar con autenticación multifactor?
¡Por supuesto! Estamos hablando de tu autenticación, por lo que puedes aplicar cualquier tipo de protocolo de autenticación que desees. Cuando un usuario inicia sesión en una sesión con tu proveedor de identidad, puedes elegir solicitar cualquier número de factores de autenticación. Independientemente de si utilizas la seguridad de identidad federada o no, debes utilizar la autenticación multifactor. Cuantos más factores haya entre la solicitud de acceso y los datos solicitados, más seguro será. De hecho, la autenticación multifactor puede disuadir tantos ataques como los que bloquea directamente. Los hackers suelen atacar a las empresas que no tienen gestión de identidades o que solo tienen autenticación de un solo factor. La autenticación multifactor presenta demasiadas barreras para que la mayoría de los hackers las eviten.
¿Qué puede ofrecer la federación de identidad a mi empresa?
Principalmente, comodidad y seguridad. La federación puede ayudar a tu equipo de seguridad informática a gestionar automáticamente tus cuentas de seguridad como servicio. Algunos ejemplos de lo que la federación puede ofrecer a tu empresa incluyen la gestión de incorporaciones y desvinculaciones, y el equilibrio entre seguridad y experiencia de usuario a través de una interfaz unificada. Además, la federación de identidad permite a tus usuarios llevar a cabo sus procesos empresariales sin tener que iniciar sesión constantemente en diferentes bases de datos y aplicaciones.
Si deseas obtener más información sobre las diferentes opciones de federación de identidad, consulta nuestra Guía del comprador de gestión de identidades. En ella, cubrimos los principales proveedores en el campo, sus capacidades clave y nuestra conclusión para cada uno.
LEER AHORA: 19 mejores administradores de contraseñas para usuarios y empresas: la lista definitiva
