IDaaS hace referencia a los servicios alojados en la nube para verificar que los usuarios son quienes dicen ser.
Después de leer este artículo podrás:
Contenido relacionado
Control de acceso
¿Qué es IAM?
Proveedor de identidad (IdP)
Seguridad remota de la planta laboral
Acceso remoto a GDPR
Suscríbete a theNET, el resumen mensual de Cloudflare sobre las ideas más populares de Internet.
Copiar el enlace del artículo
La identidad como servicio, o IDaaS, hace referencia a una amplia variedad de servicios alojados en la nube para la gestión de identidad y acceso (IAM). En esencia, IDaaS es una categoría de funciones tecnológicas que tienen que ver con la identidad del usuario y están alojadas en la nube. Los proveedores de IDaaS ayudan a garantizar que los usuarios sean quienes dicen ser, lo que impide en última instancia que los ciberdelincuentes y otros usuarios no autorizados accedan a datos confidenciales.
La nube es un amplio conjunto de servidores y su infraestructura de apoyo a los que se accede a través de Internet. Un servicio en la nube es un producto o aplicación que se ejecuta en servidores alojados en la nube, en lugar de hacerlo en la infraestructura local de una organización. Los servicios en la nube usan un modelo de suscripción: en lugar de pagar una vez por un software, los clientes en la nube pagan una cuota mensual y pueden aumentar su nivel de servicio a la carta.
La mayoría de los servicios en la nube se describen añadiendo al nombre de su función "como servicio". Por ejemplo:
La identidad como servicio, o IDaaS, es un tipo de SaaS.
Los proveedores de IDaaS pueden ofrecer una serie de servicios de autenticación de usuarios, como:
Autenticación multifactor (MFA): La MFA es el uso de múltiples factores de autenticación para verificar la identidad de un usuario. Un ejemplo sería pedir a los usuarios que introduzcan un dispositivo USB en su ordenador portátil, además de introducir su contraseña. La MFA es más segura que las combinaciones de nombre de usuario y contraseña por sí solas. Los proveedores de MFA en la nube permiten que las organizaciones implanten rápidamente la MFA. (Ver también: ¿Qué es la autenticación en dos fases?)
Inicio de sesión único (SSO): El SSO permite que los usuarios inicien sesión una vez en un único portal para acceder a todas sus aplicaciones SaaS, y también ofrece un lugar centralizado para que las empresas gestionen las aplicaciones a las que tiene acceso cada usuario. La mayoría de los servicios de SSO están alojados en la nube y permiten a los usuarios acceder a sus páginas de inicio de sesión SSO mediante un navegador web.
Gestión de identidad: Un proveedor de identidad (IdP) almacena y gestiona las identidades de los usuarios. Un IdP puede comprobar las identidades de los usuarios mediante combinaciones de nombre de usuario y contraseña, y otros factores, o simplemente puede proporcionar una lista de identidades de usuarios que comprueba otro proveedor de servicios. Los IdP alojados en la nube están en el marco de IDaaS.
Más información sobre Cloudflare Zero Trust, que permite que las empresas gestionen el acceso de los empleados a cualquier recurso interno sin necesidad de una VPN, o más información sobre el control de acceso en el Centro de aprendizaje de Cloudflare.