Página de inicio de OpenText.
Temas técnicos

¿Qué es el inicio de sesión único?

Descripción general

El inicio de sesión único (SSO) es una metodología de autenticación que permite a los usuarios acceder a múltiples recursos con una sola introducción de sus credenciales de inicio de sesión (claim y secret). SSO ofrece esta experiencia de usuario a través de varios sistemas y dominios. Para mantener un acceso sin fricciones, el SSO debe extenderse a los distintos servicios que se ejecutan y a los recursos que residen en los centros de datos y plataformas que consumen los usuarios. Estas plataformas pueden existir como IaaS, PaaS, o como un servicio completo (SaaS), que puede o no soportar un modelo de confianza.

Las iniciativas de SSO suelen entrar en la categoría de autenticación de un servidor de directorio: Cada servicio utiliza las mismas credenciales de un único directorio, como Active Directory, o los entornos pasan el token de autenticación a las aplicaciones configuradas. Los equipos también utilizan la inyección de credenciales y otras tecnologías para ofrecer SSO. Sea cual sea el enfoque, cualquier solución debe incluir también un mecanismo de cierre de sesión único.

NetIQ Identity Management impulsa su empresa

OpenText™ NetIQ™ Advanced Authentication ofrece un conjunto completo de servicios de identidad y acceso, que permite a los trabajadores acceder de forma segura a los recursos desde cualquier lugar, en cualquier dispositivo, en cualquier ubicación y en el momento adecuado. NetIQ también permite a las organizaciones interactuar con sus consumidores de forma eficaz y segura.

Lea el folleto

Inicio de sesión único

¿Qué papel desempeña el SSO en una postura de seguridad?

Puede lograr el SSO a través de diferentes tecnologías. Un enfoque más seguro es una implementación en la que los usuarios no conozcan las credenciales de cada servicio que consumen, sino sólo las del maestro. Como los usuarios no conocen cada credencial, no hay riesgo de que eludan su centro de autenticación o las compartan en plataformas menos seguras.

Las organizaciones suelen ofrecer SSO a través de un modelo de confianza. Un único proveedor de identidad (IdP) posee las credenciales o controla el acceso a ellas. En este modelo, cada servicio confía en el IdP para verificar la identidad de la parte que accede. Aunque este enfoque reduce el número de lugares que almacenan la credencial, los usuarios pueden o no conocer la credencial auténtica del servicio.

Cualquier diseño de SSO que sincronice las credenciales con cada aplicación o servicio es la opción menos segura y rara vez, o nunca, debería utilizarse. En materia de seguridad, las organizaciones trabajan para reducir el número de vectores de ataque, no para aumentarlos.

Como componente de un entorno de autenticación avanzada, el inicio de sesión único puede emparejarse con la autenticación multifactor para reforzar la verificación de la identidad de un usuario minimizando las interrupciones. Este enfoque ayuda a las organizaciones a maximizar la facilidad de uso y la seguridad, especialmente cuando se combina con métodos pasivos sin contraseña. Aunque algunos tipos de autenticación pasiva pueden ser más débiles que otros, puede utilizarlos con métricas de verificación adicionales para diversos recursos digitales. Como parte de la planificación del servicio de riesgos, los equipos de seguridad pueden organizar sus recursos en categorías de sensibilidad y asignar los correspondientes puntos fuertes de autenticación.

¿Cómo ayuda el SSO a mejorar los procesos internos?

La razón más común por la que los equipos de seguridad informática amplían el inicio de sesión único de sus usuarios es ofrecer un acceso seguro a la información de forma rápida y sencilla. Cuando las organizaciones aplican este nivel de comodidad a su información protegida, consiguen una mayor eficiencia y productividad. SSO permite a los usuarios autenticarse una sola vez para las múltiples aplicaciones y otros recursos digitales a los que acceden a lo largo del día. Más allá de la satisfacción del usuario, el SSO reduce la fatiga de contraseñas, un elemento fundamental para fomentar la higiene de las credenciales. Otras ventajas son la eficiencia y la productividad cuantificables. Disminuye la obstrucción de acceso, que a veces puede ser la raíz de la procrastinación a la hora de completar un proceso empresarial. Esto puede ser especialmente cierto en el caso de los profesionales que trabajan a distancia o fuera del horario laboral, que a menudo se enfrentan a mayores obstáculos de seguridad debido a su ubicación. La comodidad de un acceso sencillo reduce la fricción de los procesos empresariales que se llevan a cabo en dispositivos móviles, permitiendo que se realicen rápidamente mientras alguien se desplaza o trabaja fuera del horario habitual.

¿Cómo ayuda el SSO a las empresas a competir?

La participación de los consumidores abarca desde la simple personalización hasta las transacciones de alto riesgo. Estas plataformas de consumidores suelen utilizar datos de comportamiento para identificar intereses y buscar pistas que ayuden a confirmar la identidad del usuario. Los consumidores han llegado a esperar que sus marcas de confianza les conozcan lo suficiente como para ofrecerles información interesante y permitirles realizar el mayor número posible de operaciones en dispositivos móviles. Aquí es donde entra en juego el inicio de sesión único.

La experiencia móvil y en línea de hoy requiere una plataforma sólida, respaldada por múltiples sistemas backend para ofrecer la experiencia cada vez más sofisticada que esperan los consumidores. Normalmente, no toleran verificar su identidad varias veces en un smartphone. Así, aunque es habitual que las aplicaciones móviles aprovechen diversos sistemas backend, no forman parte de la experiencia del usuario.

Más allá del simple acceso, el SSO desempeña un papel en el acceso remoto más profundo y de mayor envergadura. Permitir que sus consumidores logren más con sus productos y servicios sigue siendo un campo de batalla de la competencia en aplicaciones móviles. A medida que evoluciona la economía digital, las aplicaciones móviles realizan más tipos de interacciones comerciales, incluidas las más arriesgadas. Ofrecer servicios más significativos que la competencia es una forma eficaz de diferenciarse. Pero también impone más requisitos a su infraestructura de autenticación. La comodidad del SSO es importante, pero también lo es una verificación de identidad que se corresponda con el riesgo para la organización. Cuanto más pueda medir una organización el riesgo contextual de una solicitud de acceso, mayor será el alcance del acceso móvil a información privada y sensible. Pregúntatelo a ti mismo:

  • ¿Se encuentra el usuario donde se esperaba (GSM, geolocalización, red)?
  • ¿Se reconoce el dispositivo?
  • ¿Los tipos de solicitudes reflejan comportamientos anteriores?
  • ¿Cuál es el nivel de riesgo de los propios datos?

Basándose en estas métricas de riesgo, el SSO puede funcionar junto con tipos de autenticación avanzados para adecuar la verificación de identidad a ese riesgo, utilizando autenticación multifactor cuando sea necesario:

  • Ofrezca múltiples opciones de autenticación sin contraseña, como huella dactilar, reconocimiento facial, reconocimiento de voz, pulsación fuera de banda, contraseña de un solo uso, etc.
  • Interrumpir al consumidor con una solicitud de verificación sólo cuando sea necesario.
  • Utilice uno o varios tipos de autenticación para conseguir la fuerza de verificación necesaria.

Aunque el inicio de sesión único ofrece comodidad al consumidor, también equilibra la comodidad con la seguridad cuando se utiliza con otros métodos de autenticación.

¿Cuáles son los errores más comunes al implantar el SSO?

Tanto el departamento de TI como la línea de negocio deberían considerar el creciente valor del inicio de sesión único como una curva acelerada. Cuantas más credenciales tenga un usuario, más difícil será recordarlas. Cuando la empresa reduce el número de credenciales, es más probable que los usuarios sigan una buena gestión de credenciales.

Esa misma curva de valor agresiva está impulsada por la comodidad. Cuanto menos interrumpa a los usuarios, más productivos (empleados o contratistas) y felices (consumidores) serán. Lo ideal es que haya una huella dactilar inicial, reconocimiento facial o algún otro reclamo al entrar en la aplicación o iniciar una sesión y nada más. Independientemente de cuántos servicios o recursos utilicen los usuarios, no se les interrumpe en sus tareas. En el mismo paradigma, cuanto más interrumpe la aplicación o el servicio web al usuario con una solicitud de autenticación, menos satisfactoria y contraproducente resulta. Por estas razones, las decisiones técnicas o las implementaciones que no logran el SSO para los recursos de acceso común son las más perjudiciales.

Limitar la autenticación a Active Directory (AD)

Aunque AD (así como Azure AD) se ha convertido en el principal proveedor de identidades, la mayoría de las organizaciones cuentan con recursos esenciales que van más allá. Mientras que las organizaciones más jóvenes o pequeñas pueden encontrar que AD complementado con las soluciones de federación de Microsoft son suficientes para ofrecer el inicio de sesión único, la mayoría de ellas son más heterogéneas que eso.

Depender exclusivamente de tecnologías de modelos de confianza

La adopción de SAML y OIDC ha sido generalizada. Pero los entornos complicados suelen ser incapaces de ofrecer una cobertura total. Sorprendentemente, varios servicios basados en SaaS no admiten la federación o cobran por ella más de lo que las organizaciones están dispuestas a pagar. Por el contrario, las tecnologías de grabación/reproducción o una pasarela de acceso gestionada centralmente llenan los vacíos de la cobertura del inicio de sesión único.

Malinterpretar la experiencia de autenticación de sus usuarios

A menudo, las organizaciones de TI desconocen las diferentes personalidades de los usuarios que acceden a lo largo de la semana. Sin una imagen clara, no pueden priorizar qué recurso añadir a su infraestructura de inicio de sesión único. Además, los servicios que consumen los departamentos o líneas de negocio no suelen incluirse en la planificación del SSO.

¿Cómo proporciona NetIQ SSO?

OpenText NetIQ ofrece cinco enfoques diferentes para proporcionar SSO:

OpenText™ NetIQ™ Access Manager

Utilizando una variedad de tecnologías, NetIQ Access Manager tiene múltiples formas de ofrecer SSO para cualquier intranet o servicio basado en la nube. Independientemente de la interfaz que tengan o no sus aplicaciones, sus usuarios (empleados, clientes, etc.) obtienen un acceso rápido y cómodo. Al mismo tiempo, NetIQ Access Manager le ofrece un control total del acceso utilizando sus procesos actuales.
 
Más allá de las ventajas de SSO, NetIQ Access Manager ofrece acceso con un solo clic a las aplicaciones web a través de sencillos iconos de configuración en el miniportal. El miniportal integrado de NetIQ Access Manager no pretende sustituir al que ya tiene, sino ser una opción para quienes no disponen de uno. El portal es ligero de activar, configurar y mantener para los administradores, además de intuitivo para cualquier usuario. La interfaz de acceso rápido de NetIQ Access Manager mejora la experiencia de inicio de sesión único.

NetIQ Access Manager ofrece a su organización tres opciones para implementar el inicio de sesión único (SSO) en todas sus aplicaciones basadas en la nube y en la intranet:

  • Access Gateway: lo último en gestión de acceso tanto para el control de acceso como para la prestación de inicio de sesión único, Access Gateway es la mejor manera de ofrecer una experiencia de usuario sin fisuras en múltiples servicios y entornos complejos (nube, fuera de la nube, híbrido).
  • Federación basada en estándares-SAML, OAuth, OpenID Connect, WS-Trust y WS-Federation-NetIQ Access Manager admite estas aplicaciones a través de un catálogo de conectores preconfigurados o un conjunto de herramientas desde el que puede configurar su confianza entre un proveedor de autenticación y un proveedor de servicios.
  • Asistente de inicio de sesión único: para el vasto océano de aplicaciones pequeñas o especializadas que no admiten ningún tipo de federación, el asistente de inicio de sesión único da servicio a todas ellas.

NetIQ Access Manager Gateway

El Gateway es un proxy inverso que puedes colocar delante de cualquier recurso, independientemente de si tiene su propio modelo de seguridad o controles de acceso. Esto le permite aprovechar el mismo proveedor de identidades para la gestión de credenciales. Al igual que el asistente de inicio de sesión único, Gateway ofrece políticas de rellenado de formularios que pueden rellenar los formularios HTML. Las políticas de cumplimentación de formularios analizan cada página de inicio de sesión, acelerada a través de Access Gateway, para ver si puede rellenar la información de credenciales. No importa cuántas tecnologías de inicio de sesión único emplee, NetIQ Access Manager proporciona un punto central de administración y control.

Inicio de sesión único mediante federación

Para el inicio de sesión único a través de la federación, NetIQ Access Manager le permite establecer una relación de confianza que puede funcionar como un proveedor de identidades o un proveedor de servicios, en función de sus necesidades. También tendrá que configurar el tipo de federación (SAML, OAuth, OpenID Connect, WS-Trust o WS-Federation). Si utiliza SAML, puede elegir uno de los muchos conectores preconfigurados. Si el catálogo no tiene un conector SAML preconfigurado para el servicio que desea, puede utilizar el kit de herramientas para configurar el suyo propio.

Inicio de sesión único a través del asistente

Para los servicios basados en la nube que son demasiado antiguos, pequeños o primitivos para admitir la federación, el asistente de inicio de sesión único ofrece una experiencia de SSO, con un esfuerzo mínimo. Pide a los usuarios que descarguen el complemento del navegador que recupera de forma segura las credenciales cuando se registran. Una vez configurado el asistente, los usuarios experimentan el SSO cuando acceden a la aplicación. El primer lugar donde buscar conectores de asistente ya creados es el Catálogo de conectores de NetIQ Access Manager. Puedes grabar el tuyo propio si no encuentras el conector que necesitas. NetIQ Access Manager solicita automáticamente al usuario que instale el conector la primera vez, tras lo cual recupera y envía las credenciales del usuario desde NetIQ Access Manager para el inicio de sesión automático. Al configurar los conectores SSO Básico para las diferentes aplicaciones, se define el conector para el sitio específico. El SSO básico captura las credenciales de los usuarios a través de un plugin o extensión del navegador. Almacena de forma segura las credenciales de usuario en el Servidor de Identidad, sin utilizar nunca Access Gateway.

OpenText™ NetIQ™ Autenticación avanzada

NetIQ Advanced Authentication ofrece un inicio de sesión único para usuarios en clientes Windows. El soporte SSO incluye .NET, Java, aplicaciones nativas y aplicaciones web en todos los navegadores populares. Los usuarios finales no tienen que preocuparse de nada y pueden centrarse en su trabajo principal. Incluso para los usuarios remotos no conectados a un directorio centralizado, el inicio de sesión único sigue funcionando en portátiles aislados sin conexión a Internet. NetIQ Advanced Authentication también ofrece un rápido cambio de usuario, lo que significa que proporciona rápidamente un inicio de sesión único para quioscos o estaciones de trabajo compartidas. Se puede invocar con una tarjeta de identificación o algún otro método sin contacto que sea rápido, sencillo y muy seguro.

NetIQ ofrece más opciones de inicio de sesión único para organizaciones que cualquier otro proveedor.

Gestión de acceso NetIQ

Cree un conjunto reutilizable de servicios de gestión de accesos para sus aplicaciones nuevas y existentes.

OpenText™ NetIQ™ Access Manager

Permita el inicio de sesión único y el control de acceso en plataformas móviles, en la nube y heredadas.

OpenText™ NetIQ™ Autenticación avanzada

Habilite la autenticación multifactor y sin contraseña para una protección sencilla en toda la organización.

OpenText™ Identity Governance y Administración

Proporcione el acceso correcto a los usuarios adecuados con la menor fricción posible

OpenText™ NetIQ™ Gestor de cuentas privilegiadas

Centralice el control de las cuentas de administración en todo su entorno informático

Ver todos los productos relacionados

¿Cómo podemos ayudar?

Notas al pie