¿Qué es un proveedor de identidad?

Qué es

Toda aplicación necesita saber quién la está usando. Sin un proveedor de identidad, cada una mantiene su propia lista de nombres de usuario y contraseñas. Con uno, la aplicación envía a la persona al proveedor de identidad para iniciar sesión, y este devuelve un mensaje firmado que indica quién es. La aplicación nunca ve la contraseña.

Ese esquema se llama inicio de sesión único, o SSO. Se inicia sesión una vez y las demás aplicaciones permiten el acceso sin volver a preguntar. Los mensajes viajan mediante estándares abiertos, principalmente OpenID Connect, OAuth 2.0 y SAML, para que productos de distintos fabricantes puedan trabajar juntos.

Por qué le importa a una empresa

• Una sola cuenta que desactivar: cuando alguien se va, deshabilitar una cuenta cierra el acceso a todas las aplicaciones que confían en ella.
• Inicio de sesión multifactor en un solo lugar: el segundo paso se exige en el proveedor de identidad, así que todas las aplicaciones conectadas lo obtienen, incluidas las que no podrían hacerlo por sí solas.
• Menos contraseñas: el personal recuerda una sola, lo que hace realista una contraseña larga y única.
• Un solo registro de inicios de sesión: quién inició sesión, desde dónde y en qué queda registrado en un solo lugar.
• Se vuelve crítico: si el proveedor de identidad falla, nadie puede iniciar sesión en nada. Necesita respaldos, monitoreo y una forma probada de volver a entrar para los administradores.

Proveedores de identidad comunes

• Microsoft Entra ID: el proveedor de identidad de Microsoft 365 y el que ya tienen la mayoría de las oficinas. Nuestra guía de Microsoft explica dónde encaja.
• Google Workspace: las cuentas de Google cumplen la misma función en las empresas que usan Google Workspace.
• Authentik: de código abierto y autoalojado, con una forma integrada de poner un inicio de sesión delante de aplicaciones que no tienen ninguno. Consulte nuestra guía de Authentik.
• Keycloak: de código abierto y autoalojado, muy usado para agregar inicio de sesión basado en estándares a aplicaciones a la medida. Consulte nuestra guía de Keycloak.
• Okta y servicios similares: proveedores de identidad comerciales que se operan por usted mediante una suscripción.

Se pueden encadenar. Un proveedor de identidad autoalojado puede delegar el inicio de sesión real a Microsoft Entra ID, de modo que el personal sigue usando su cuenta de Microsoft 365 mientras las herramientas internas obtienen inicio de sesión único.

Términos que escuchará

• SSO: inicio de sesión único, un solo acceso para muchas aplicaciones.
• MFA: autenticación multifactor, una segunda prueba como una notificación en una app o una llave de seguridad.
• OIDC y SAML: los dos estándares que usa la mayoría de las aplicaciones para comunicarse con un proveedor de identidad.
• Acceso condicional: reglas que permiten o bloquean un inicio de sesión según el dispositivo, la ubicación o el riesgo.

Cómo trabaja KawaConnect con los proveedores de identidad

Gran parte de nuestro trabajo de identidad se realiza en Microsoft 365: cuentas de Entra ID, MFA y acceso condicional, configurados para que una sola cuenta controle el correo, los archivos y la laptop de cada persona. Ese trabajo se describe en nuestras páginas de Microsoft 365 y de seguridad de endpoints. Cuando una empresa también usa aplicaciones autoalojadas o a la medida, las conectamos al mismo inicio de sesión para que no mantengan contraseñas separadas.

Más información

• Proveedor de identidad en WikipediaUn panorama neutral de lo que hace un proveedor de identidad y de los tipos que existen.
• Inicio de sesión único en WikipediaCómo funciona el inicio de sesión único, con sus beneficios y sus riesgos.
• Cómo funciona OpenID ConnectLa breve explicación de la OpenID Foundation sobre el estándar que usan la mayoría de las aplicaciones nuevas.
• ¿Qué es Microsoft Entra ID?La introducción de Microsoft al proveedor de identidad de Microsoft 365.