Identidad y dispositivos
El problema
Cada herramienta llega con su propia idea de quién trabaja en la empresa. Una cuenta por aplicación, contraseñas reutilizadas o compartidas para que las cosas avancen, portátiles personales mezclados con los de la empresa. Nadie decidió que funcionara así; simplemente creció, contratación a contratación, herramienta a herramienta, excepción a excepción.
El coste aparece en los bordes: las incorporaciones tardan días concediendo cuentas una a una, las salidas dejan accesos vivos y nadie puede decir qué dispositivos tocan datos de la empresa. La identidad es la capa que hace posible el resto de la seguridad, y es la capa que la mayoría de las empresas nunca diseñó.
Cuándo usarlo
- Las altas y bajas son manuales, lentas y dejan cuentas atrás cuando alguien se va.
- Las contraseñas se comparten o se reutilizan porque no hay una forma más simple de dar a la gente el acceso que necesita.
- Dispositivos personales y de empresa están mezclados y nadie puede decir cuáles llegan a los datos de la empresa.
- La empresa quiere SSO o MFA, pero cada intento se atasca porque las cuentas de debajo son una maraña.
Cómo lo abordamos
Entender
Inventariamos identidades y dispositivos tal y como existen hoy: cada cuenta, cada aplicación, cada portátil y teléfono que toca información de la empresa.
Diseñar
Diseñamos el modelo de identidad: una identidad por persona, accesos por rol y no por favor, reglas de dispositivos con las que el equipo pueda convivir y las condiciones bajo las que se concede el acceso.
Implementar
Ponemos el modelo en marcha (IAM, SSO, MDM, gestión de contraseñas) en un orden que no deje a nadie fuera de su trabajo.
Seguir cerca
La gente entra, sale y cambia de rol. Mantenemos el modelo vivo a través de todo eso: revisiones, ajustes y apoyo a medida que el equipo cambia.
Buen encaje
Empresas donde los accesos, las cuentas y los dispositivos han crecido persona a persona y ahora necesitan un modelo diseñado detrás.
No es un buen encaje
Comprar un producto de identidad antes de decidir el modelo que debe aplicar. Bloquear los dispositivos tan fuerte que la gente acabe esquivando las reglas. Diseñamos para cómo trabaja la empresa de verdad, no para cómo dice un diagrama de producto que debería trabajar.