Automated Provisioning: cómo reducir errores en altas y accesos

Un automated provisioning bien planteado puede entenderse como la versión digital de un edificio de oficinas con tarjetas de acceso: cuando Recursos Humanos da de alta a un empleado, su tarjeta funciona automáticamente en las puertas que le corresponden; si cambia de departamento, se actualizan los accesos; y si se marcha de la empresa, la tarjeta deja de funcionar de forma inmediata. 

Aplicado a los accesos a recursos digitales, el automated provisioning como parte de un sistema IGA funciona para lograr precisamente esto. Un logro cuya importancia no debe subestimarse: se trata de una pieza clave para la seguridad de las organizaciones, pero también para la productividad y cumplimiento normativo, en un momento en el que los diferentes tipos de identidades se multiplican y se convierten en la puerta de entrada vulnerable para escaladas de privilegios y otros ataques.

A continuación analizamos las bases operativas y técnicas que permiten el automated provisioning y el rol de Soffid IGA

¿Cómo funciona el automated provisioning en la práctica?

El automated provisioning permite la automatización de los procesos de alta de identidades basándose en tres pilares fundamentales:

 

• Definición de las reglas de acceso y modelado de roles, de modo que se establezcan qué políticas de acceso se van a aplicar en base a las necesidades de cada perfil de identidad. En base a este primer paso, es posible activar un automated provisioning en lote a partir de las altas registradas en RRHH, con perfiles de acceso predefinidos por puesto que permiten activar múltiples cuentas rápidamente.

 

• Establecimiento de los flujos de aprovisionamiento, activados en base a las reglas. Estos flujos determinan el itinerario jerárquico y técnico que se deberá seguir para solicitar, aprobar y ejecutar cada nueva petición de alta.

 

• Integración entre la plataforma para la petición del alta de identidades (por ejemplo, el sistema de RRHH), la plataforma de gobernanza de identidades (IGA) y los sistemas en los que, efectivamente, se va a ejecutar el alta (por ejemplo, la plataforma cloud que da acceso a un recurso necesario para el rol). Aquí entran en juego los conectores: integrados en la plataforma IGA, se encargan de realizar la conexión entre la plataforma de gestión de identidades y los diferentes repositorios y sistemas gestionados por la empresa. En la práctica, son estos conectores los que permiten automatizar las altas (así como las bajas y cambios de rol o permisos) directamente en los sistemas de destino. 

Este proceso automático se integra además en un identity lifecycle management completo, en el que se agrupa tanto el alta de nuevas identidades como los  cambios y las bajas (deprovisioning). 

Un ejemplo del funcionamiento del automated provisioning: el alta de un nuevo empleado

 

• El proceso comienza en Recursos Humanos, cuando se registra la incorporación de un nuevo empleado. RRHH actúa como fuente de verdad desde la que parten todos los procesos.
• Esa información llega automáticamente a Soffid IGA, en la que se han introducido previamente las reglas de acceso apropiadas para el rol específico del nuevo trabajador (RBAC o Role-Based Access Control). De este modo, un empleado junior en el área de ventas recibe un paquete de accesos adecuado a sus roles, diferente del de un empleado senior o del de un administrativo.
• A través de los conectores apropiados, el sistema IGA crea automáticamente cuentas de usuario para el nuevo empleado en las aplicaciones y plataformas que el nuevo trabajador deba poder utilizar (Google Apps, Windows, AWS, Azure…).
• A su vez, se va generando un registro de eventos de forma automática, permitiendo total trazabilidad y visibilidad ante auditorías y otras necesidades de cumplimiento y seguridad.

 

Soffid IGA es la plataforma que hace converger todas las piezas — sistemas de RRHH, directorios, aplicaciones y entornos híbridos — en un único flujo automatizado. Cuando se produce un alta, un cambio de rol o una baja, Soffid aplica las reglas de acceso, ejecuta los cambios en todos los sistemas conectados a través de sus conectores y genera el registro completo de cada acción. Sin intervención manual. Sin retrasos. Sin puntos ciegos.

 

Todo ello supone un modelo de gobierno sobre el acceso que va mucho más allá de la autenticación o del simple repositorio de identidades, convirtiéndose en fundamental para la seguridad y cumplimiento normativo.

 

Soffid es la única plataforma IAM desarrollada íntegramente en Europa con certificación ENS ALTO y Common Criteria — lo que significa que el automated provisioning no solo funciona, sino que puede demostrarse ante cualquier auditor.

 

¿Quieres ver cómo Soffid automatiza el aprovisionamiento en tu entorno? Cuéntanos cuál es tu arquitectura y te mostramos cómo funciona en la práctica.

 

Contacta con nuestro equipo.