Okta se centra en la automatización y la eliminación de contraseñas

Lo anunció hace un mes, cuando la crisis del coronavirus todavía afectaba solo a China e Italia, por lo tanto, Okta mantuvo su evento anual Oktane20, pero lo llevó a cabo en línea. No hay reuniones, pruebas o cócteles en vivo, pero los anuncios están ahí. Con dos servicios en primera línea además de los otros cuatro anunciados el año pasado y ahora disponibles en la plataforma Identity Cloud del editor de soluciones de identificación y gestión de identidad (IAM). Estos servicios se integran directamente en los productos Okta con también API y SDK públicos, de modo que todos los usuarios de la plataforma usan sus tecnologías de manera diferente de acuerdo con sus necesidades específicas.

Los dos servicios lanzados esta semana son Workflows y Dispositivos. El primero no es más que un servicio para la automatización de complejos procesos empresariales centrados en la identidad. Con conectores a las principales herramientas de la empresa (como Salesforce, Slack, Box, etc.) y según el principio "si esto, entonces eso" (IFTTT), es posible notificarlo directamente si una cuenta ha sido desaprovisionada o si se produce un error, o envía una alerta a un usuario que ha estado inactivo durante 30 días, y desactiva su cuenta, si no se observa actividad 24 horas después, etc. Administrar el acceso temporal, pausar procesos o hacer que las acciones dependan de atributos específicos, como como estado o pertenencia al equipo, también se puede automatizar.

La herramienta de automatización de flujo de trabajo de Okta ha sido diseñada, como la mayoría de estas plataformas, para que no requiera ningún código. (Crédito: Okta)

FastPass erradica las contraseñas

Okta Devices, por su parte, recopila y centraliza la identidad y el contexto de los dispositivos presentes en la plataforma y utiliza las características de acceso limitado, visibilidad del terminal y desconexión remota. Pero la gran noticia del evento es FastPass, un servicio de conexión sin contraseña en dispositivos, aplicaciones y sistemas operativos como iOS, iPadOS, MacOS, Android y Windows. Todas las herramientas utilizadas por su empresa en resumen.

Okta Devices hace posible centralizar todos los terminales utilizados por un solo usuario. (Crédito: Okta)

FastPass, que estará disponible en "acceso temprano" en el cuarto trimestre de 2020, funciona gracias a Verify, una aplicación en la que los usuarios finales se registran, independientemente de si sus dispositivos se administran o no. Una vez que se realiza el registro, se crea un fuerte vínculo en Identity Cloud entre el usuario y el dispositivo. Y al acceder a una aplicación administrada por Okta a través de un navegador, una aplicación de escritorio o una aplicación móvil nativa, los usuarios finales ya no tendrán que ingresar una contraseña. Opcionalmente, los administradores pueden crear políticas finas combinadas con la funcionalidad Device Trust para permitir que solo los dispositivos administrados y conformes se conecten de esta manera.

Este método de inicio de sesión sin contraseña reduce la dependencia de los directorios LDAP locales, incluido Active Directory, en beneficio de Universal Directory y permite a los administradores elegir cualquier proveedor de gestión de movilidad empresarial basado en la nube para la gestión de sus dispositivos. FastPass también se basa en una serie de servicios de la plataforma Okta, como Dispositivos, Directorios e Identity Engine.

Para iniciar sesión sin contraseña, el usuario debe iniciar sesión en sus herramientas y aplicaciones de trabajo por primera vez para que el servicio Verify pueda agregar el terminal utilizado en la base de datos de dispositivos verificados de la compañía. (Crédito: Okta)

Estos servicios, anunciados hace un año, llegan este año a Identity Cloud. Identity Engine es un motor que realiza una secuencia de pasos para proporcionar flujos de autenticación, autorización y registro personalizados específicos del contexto. Directorios gestiona directorios y usuarios universales de Okta. Integrations proporciona acceso a aplicaciones complementarias a Okta. Finalmente, Insights recopila, analiza y difunde datos de Okta en tecnologías básicas. Tres características: ThreatInsight, HealthInsight y UserInsight: aumentan la seguridad general al bloquear direcciones IP maliciosas, proporcionar recomendaciones personalizadas para políticas y configuraciones de seguridad, y proporcionar a los usuarios finales alertas de actividad sospechosa.

Se puede acceder a todas estas características, agrupadas bajo el nombre de Servicios de plataforma Okta, directamente en Identity Cloud del editor. Directorios, integraciones, conocimientos y flujos de trabajo están disponibles hoy. Identity Engine y los dispositivos estarán disponibles en "acceso temprano" en el cuarto trimestre de 2020.