Gestión de Identidades Digitales simple, segura y escalable.

Active Directory (o Azure AD) es un directorio: guarda usuarios, contraseñas y pertenencia a grupos, y resuelve la autenticación básica. Una plataforma de IAM como Soffid se apoya en ese directorio pero añade las capas que AD no cubre por sí solo: aprovisionamiento y desaprovisionamiento automático hacia todas las aplicaciones (no solo Windows), control centralizado de accesos privilegiados, un gestor de contraseñas para cuentas compartidas, revisión periódica y auditoría de quién tiene acceso a qué, y detección de comportamientos anómalos sobre las identidades. En resumen: AD dice quién eres, IAM decide y controla qué puedes hacer, durante cuánto tiempo y con qué trazabilidad en toda la organización.

El coste depende del número de usuarios, de los módulos que se activen (AM, IGA, PAM, gestor de contraseñas, analítica, ITDR) y del número de aplicaciones a integrar, así que cualquier cifra cerrada sin conocer el alcance sería poco fiable. Como orientación de mercado, un despliegue inicial para una empresa mediana con un alcance acotado (SSO/MFA y unas decenas de aplicaciones) suele moverse en un rango de varias decenas de miles de euros, mientras que proyectos con gobernanza de identidades (IGA) completa o PAM sobre infraestructura crítica escalan por encima de esa cifra. Al tener origen open source y poder autoalojarse, Soffid permite ajustar el modelo de coste (licencia, suscripción gestionada o despliegue propio) al presupuesto real de cada organización. La cifra exacta solo puede darse tras una consultoría de alcance.

Una hoja de Excel puede funcionar mientras el número de usuarios, aplicaciones y bajas de personal es pequeño y alguien revisa el archivo con disciplina. El problema aparece con el crecimiento: nadie garantiza que el Excel esté actualizado en el momento de una auditoría, las bajas de personal tienden a no tramitarse a tiempo (cuentas huérfanas) y no queda un registro fiable de quién aprobó qué acceso y cuándo. Un proyecto de IAM tiene sentido en cuanto ese riesgo (una cuenta activa de alguien que ya no trabaja en la empresa, o un permiso que nadie revisa desde hace años) empieza a pesar más que el coste de gestionarlo manualmente, algo que en la práctica suele ocurrir bastante antes de lo que los responsables de TI esperan.

Sí: una plataforma de IAM madura no se limita a SAML/OIDC para aplicaciones cloud, sino que incluye conectores para directorios, bases de datos, ERPs, mainframes y aplicaciones a medida mediante agentes, scripts de aprovisionamiento o integración directa contra la base de datos o API de la aplicación. Soffid, con sus raíces open source, se ha construido precisamente sobre la necesidad de integrar sistemas heterogéneos en organizaciones con años de historia tecnológica, no solo pilas cloud modernas. Cuando una aplicación no tiene conector estándar, se desarrolla uno a medida como parte del proyecto de implantación, sin necesidad de reescribir la aplicación original.

No siempre es obligatorio por ley elegir un producto certificado, pero en la práctica muchos pliegos de administraciones públicas españolas exigen o valoran muy positivamente que el proveedor de seguridad esté en el catálogo CCN-STIC o cuente con certificaciones como Common Criteria, precisamente para reducir el trabajo de acreditación del organismo contratante. Soffid cuenta con certificación Common Criteria y figura en el catálogo CCN-STIC, lo que facilita presentarse a concursos con requisitos ENS sin tener que justificar caso por caso la idoneidad del producto. Si tu organización va a trabajar de forma recurrente con el sector público español, elegir un proveedor ya certificado evita bloqueos de última hora en la fase de contratación.