¿Qué es la gestión de identidades y de accesos?

La IAM comprende esencialmente dos disciplinas básicas:

Gestión de identidades

La gestión de identidades se centra en la creación, gestión y autenticación de identidades de usuario dentro de una organización. Se encarga esencialmente de responder al «quién» cuando se accede a los sistemas. Esto incluye definir y gestionar las funciones, permisos y privilegios de los usuarios.

La gestión de identidades suele implicar la creación y el mantenimiento de un directorio centralizado de usuarios, que a menudo están vinculados a aplicaciones o sistemas específicos. El objetivo es proporcionar una única fuente fiable para todas las identidades  de una organización, agilizando los procesos de gestión asociados.

Componentes clave:

• Aprovisionamiento de usuarios - garantiza que se establecen los niveles de acceso adecuados cuando los empleados se incorporan, cambian de función o abandonan la empresa.

• Autenticación - verifica la identidad de los usuarios mediante métodos como contraseñas, biometría o autenticación de dos factores (2FA).

• Servicios de directorio - mantiene repositorios centralizados de datos de usuarios para un seguimiento eficaz de la identidad y de control de acceso.

Ventajas:

• Simplifica el proceso de alta, baja y modificación de los usuarios.

• Reduce los problemas de gestión de contraseñas mediante la implantación de inicio de sesión única (SSO).

Ejemplo de caso de uso: Cuando se contrata a un empleado, la gestión de identidades garantiza que se le conceden los privilegios a sistemas adecuados a su función. Del mismo modo, sus accesos se revocan sencillamente cuando deja el puesto, lo que reduce los riesgos de seguridad por omisión.

Gestión de accesos

Marco para definir, asignar, gestionar y administrar los derechos de acceso de los usuarios a los recursos de la organización, así como para autenticar a los usuarios cuando acceden a dichos recursos. La A de IAM puede referirse a veces a «autenticación» en lugar de «acceso». Aunque existen muchas soluciones de software para la gestión de identidades y accesos, muchas de ellas están dirigidas principalmente a grandes organizaciones. El resultado es que las organizaciones más pequeñas y medianas a menudo recurren a métodos manuales para gestionar las identidades de los usuarios y los derechos de acceso, como el uso de hojas de cálculo para mantener registros de los usuarios y sus privilegios de acceso.

La Gestión de Derechos de Acceso (ARM) es el proceso de controlar y gestionar el acceso a los recursos y la información dentro de una organización. ARM ayuda a garantizar que la información sensible está protegida y que sólo los usuarios autorizados tienen acceso a ella. 
Los retos típicos que las organizaciones europeas experimentan en relación con ARM incluyen:

• Falta de Herramientas: las solicitudes de acceso se siguen realizándo mediante correo electrónico, plantillas de MS Word y MS Excel, sin conseguir el registro único de mantenimiento.
• Dificultad para aplicar y gestionar cadenas de aprobación flexibles y seguras.
• Dificultad para auditar cambios o actualizaciones como aprobaciones, derechos o propiedad.

Componentes clave de la gestión de accesos

Ejemplo de uso: Un contable senior puede estar autorizado a acceder a los sistemas de nóminas pero tener restringido el acceso a los archivos de proyectos de ingeniería.