Características de Google Cloud Identity & Access Management (IAM)

Proporciona compatibilidad con la autenticación multifactor, por lo que los usuarios deben proporcionar varios factores para autenticarse.

Proporciona un único punto de acceso para que los usuarios accedan a varios productos en la nube sin varios inicios de sesión.

Permite a los usuarios traer su propio dispositivo para acceder a las aplicaciones de la empresa.

Almacena credenciales y contraseñas en un almacén seguro. Elimina las contraseñas codificadas. Oculta las contraseñas de los usuarios.

Garantiza que las credenciales se almacenen de forma centralizada (en un almacén seguro) y, cuando se cambien, que los sistemas permanezcan conectados.

Permite privilegios basados en roles, como la unidad de negocio u otros factores.

Configure qué eventos desencadenarán una notificación para evitar el abuso de acceso privilegiado en tiempo real.

Ofrece grabación y reproducción de sesiones en vivo para fines de cumplimiento y auditoría.

Ofrece la opción de ocultar contraseñas al compartir con usuarios, como trabajadores contratados

Permite privilegios temporales para una tarea o período de tiempo definido, para reducir el riesgo de abuso de credenciales.

Simplifica o automatiza el aprovisionamiento de usuarios, el desaprovisionamiento y otros cambios de roles de usuario.

Ofrece herramientas de administración de contraseñas a los usuarios finales.

Ofrece funcionalidades de inicio de sesión único a los usuarios finales, lo que les permite autenticarse una vez y tener acceso a todas las cuentas de su empresa.

Aplica políticas de acceso de usuarios basadas en individuos, tipos de roles, pertenencia a grupos u otros factores para evitar el acceso no autorizado a los sistemas y datos de la empresa.

Autentica a los usuarios antes de conceder acceso a los sistemas de la empresa.

Ofrece métodos de autenticación multifactor para verificar la identidad de un usuario.

Proporciona registros de auditoría por motivos de cumplimiento.

Supervisa, registra y registra la actividad en tiempo real y posterior al evento.

Detecta el comportamiento anormal del usuario para mitigar los riesgos.

Crea requisitos y estándares de acceso y establece usuarios, roles y derechos de acceso.

Permite a los administradores aprobar o rechazar cambios de acceso al uso de flujos de trabajo definidos.

Automatiza el aprovisionamiento y desaprovisionamiento para reducir la cantidad de trabajo manual administrativo.

Reduce el trabajo administrativo manual.

Administra la información de identidad de las aplicaciones locales y en la nube.

Permite automáticamente el acceso si los usuarios cumplen los requisitos de la directiva.

Crea un registro completo de todas las actividades cuando se utiliza el software de gestión de acceso privilegiado.

Incluye funcionalidad de informes.

Realiza un seguimiento de las actividades de los usuarios en los sistemas protegidos.

Proporciona funcionalidad de informes.

Registra e informa todas las modificaciones a los roles de usuario y derechos de acceso.

Proporcione informes estandarizados para el cumplimiento normativo y las auditorías.

Proporciona una solución de IAM para sistemas locales.

Proporciona una solución de IAM para sistemas basados en la nube.

Conceder acceso basado en atributos del usuario, ubicación, postura del dispositivo o riesgo.

Automatiza la incorporación, la desvinculación y las revisiones de acceso a lo largo de los ciclos de vida de los usuarios.

Permitir a los usuarios restablecer contraseñas y actualizar perfiles sin soporte administrativo.

Identifica patrones de acceso inusuales utilizando modelos de aprendizaje automático.

Ajusta dinámicamente las políticas de acceso basadas en el riesgo y en los conocimientos generados por IA.

Sugiere roles de usuario apropiados basados en patrones de uso y comportamiento de pares.