WSO2 Identity Server Reseñas y Detalles del Producto

Encuentro que WSO2 Identity Server es fácil de usar, lo que simplifica enormemente mi trabajo en el ámbito de la identidad en Vodafone. Su simplicidad en la depuración y la facilidad con la que se integra con diferentes tipos de servidores de identidad lo hacen destacar. Entre los diversos servidores de identidad con los que he interactuado, WSO2 Identity Server es el más fácil de usar, permitiendo que todo se gestione directamente desde su consola, gracias a su estructura bien definida. Además, configurarlo en máquinas virtuales es sencillo, con pasos claros y simples que hacen que el proceso sea muy fácil. La experiencia del usuario en general se ve mejorada por su interfaz bien estructurada que apoya eficazmente mis operaciones diarias. Reseña recopilada por y alojada en G2.com.

Dentro de mi equipo enfrentamos preocupaciones de seguridad regulares hacia el lado del Servidor de Identidad WSO2, estas preocupaciones de seguridad a menudo están relacionadas con algunos scripts que se definen para uno de los proveedores de servicios que tenemos, o un problema más general. Creo que especialmente desde el punto de vista del código, debería ser invulnerable y bien probado cuando se proporciona. Reseña recopilada por y alojada en G2.com.

Lo que más aprecio de WSO2 Identity Server es su soporte integral para la federación de identidad y el inicio de sesión único (SSO) utilizando estándares abiertos como SAML 2.0, OAuth2 y OpenID Connect. Es increíblemente flexible, permitiendo una integración sin problemas con una amplia gama de proveedores de identidad y sistemas empresariales.

El marco de autenticación adaptativa es otra característica destacada: permite a las organizaciones definir flujos de autenticación personalizados basados en el comportamiento del usuario, el dispositivo o el nivel de riesgo, lo cual es esencial para las necesidades de seguridad modernas.

Además, el portal de autoservicio, el soporte para multi-tenencia y el control de acceso basado en roles lo convierten en una solución poderosa tanto para implementaciones nativas en la nube como en las instalaciones. Al ser de código abierto, también ofrece gran transparencia y soporte comunitario.

En general, WSO2 Identity Server ofrece gestión de identidad de nivel empresarial con la agilidad y extensibilidad necesarias para ecosistemas digitales en evolución. Reseña recopilada por y alojada en G2.com.

Nada específico como desagrados. Puedo sugerir un área de mejora.

Debe permitir el inicio de sesión con OTP.

Más implementación de conectores de autenticación de dos factores. Reseña recopilada por y alojada en G2.com.

Nuestra experiencia con WSO2 Identity Server en PSG ha sido definida por su facilidad de configuración e integración perfecta con nuestros sistemas de grupo a través de OAuth y SAML, lo que redujo significativamente el tiempo de implementación. Operativamente, la plataforma sobresale con sus respuestas inmediatas de API, registro amigable para desarrolladores y APIs REST completas que son cruciales para nuestra automatización DevOps. Un componente central de su valor es la robusta suite de características de seguridad; su Autenticación Multifactor (MFA) es fundamental para nuestras operaciones diarias, asegurando el acceso tanto para el personal interno como para los clientes externos. Esta excelencia técnica se ve igualada por el excelente soporte al cliente de WSO2, y como solución de código abierto, ofrece una flexibilidad sin igual y un costo total de propiedad significativamente menor, convirtiéndola en un activo estratégicamente sólido para la pila tecnológica de PSG. Reseña recopilada por y alojada en G2.com.

Aunque WSO2 Identity Server es una plataforma poderosa, no está exenta de desafíos, especialmente para los equipos que gestionan implementaciones a gran escala. Su profunda extensibilidad, una fortaleza clave, también introduce una considerable curva de aprendizaje, y los equipos pueden encontrar la documentación difícil de navegar para personalizaciones muy específicas o avanzadas. Como una aplicación Java robusta de nivel empresarial, puede ser intensiva en recursos, exigiendo una cuidadosa planificación de infraestructura y ajuste de rendimiento. Esta complejidad también puede surgir durante las migraciones de versiones mayores, que a menudo requieren un esfuerzo manual significativo y una planificación meticulosa para ejecutarse con éxito, particularmente en entornos con una personalización intensa. Reseña recopilada por y alojada en G2.com.

Hemos estado utilizando WSO2 Identity Server durante aproximadamente 18 meses, en la versión 6.1.0.

Actualmente estamos prototipando la versión 7.1.0 y estamos considerando la migración a corto o mediano plazo. Personalmente, uso Asgardeo, que es la versión en la nube de WSO2 IS 7.1.0.

Aprecio la gestión de userstore así como la gestión de claims en la versión actual. Es relativamente fácil de implementar para casos de uso básicos, pero puede volverse más complejo cuando surgen casos específicos y particulares.

Aprecio la diversidad de los conectores estándar del producto.

Lo utilizamos en varias aplicaciones, a través de portales web públicos con federación de identidad, junto con nuestro WSO2 API Manager.

También lo usamos para funcionalidades internas con conexiones SSO y SAML.

Estamos ansiosos por migrar a la versión 7.1.0 para beneficiarnos de las nuevas características como los portales de administración rediseñados y la capacidad de personalizar aún más los flujos de autenticación y registro. Reseña recopilada por y alojada en G2.com.

Por el contrario de los puntos positivos, a menudo es difícil de administrar y desafiante proporcionar KPIs de negocio a partir de los registros. Es complejo integrar soluciones de terceros como los sistemas Mainframe. No culpo al producto en sí, ya que no estamos en su última versión. Espero que usar la última versión mejore nuestra perspectiva sobre el producto. Reseña recopilada por y alojada en G2.com.

WSO2 Identity Server se destaca por su interfaz limpia e intuitiva que refleja de cerca los conceptos definidos en los RFCs relevantes. Esta alineación entre teoría e implementación lo convierte en una excelente plataforma no solo para desplegar, sino también para aprender y entender los protocolos de identidad modernos. El soporte del sistema para una amplia gama de protocolos SSO es impresionantemente completo: ya sea que estés trabajando con OAuth2, OpenID Connect, SAML, o incluso flujos más avanzados, todo está disponible y bien documentado.

Otra fortaleza clave es la flexibilidad de la plataforma. Cuando nuestros casos de uso requerían ir más allá del comportamiento estándar de SSO, el equipo de soporte de WSO2 fue altamente receptivo y conocedor, proporcionando orientación que nos permitió cumplir con nuestros requisitos funcionales sin comprometer la seguridad o el cumplimiento de estándares. Reseña recopilada por y alojada en G2.com.

En la versión 7.x, la plataforma introduce un conjunto de plantillas predeterminadas destinadas a simplificar la administración para escenarios comunes. Aunque esta es una gran característica para los recién llegados, encontré que faltaba un "modo experto" — uno que permitiría a los usuarios avanzados omitir el sistema de plantillas por completo para un control más detallado. La configuración actual requiere trabajar alrededor de estas simplificaciones, lo cual puede ser limitante para equipos con mayor experiencia técnica que necesitan plena configurabilidad.

Dicho esto, este tema ya está bajo consideración para futuras versiones, ya que WSO2 ha mostrado una fuerte capacidad de respuesta a los comentarios de los clientes y se involucra activamente con su comunidad de usuarios para mejorar el producto. Reseña recopilada por y alojada en G2.com.

Me gusta por la multitud de configuraciones que puedes realizar. Puede conectarse no solo con el API Manager de WSO2, sino también con sistemas de terceros. Se integra con otras plataformas, y cada integración puede configurarse de manera granular e independiente. Ese nivel de flexibilidad es difícil de encontrar en otros servidores de identidad. Además, es muy robusto, con múltiples capas de seguridad que, al igual que las integraciones, pueden personalizarse completamente para adaptarse a tus necesidades. Reseña recopilada por y alojada en G2.com.

A nivel funcional, no lo consideraría una desventaja, pero desde la perspectiva de la experiencia del usuario, diría que es muy difícil de usar, y la interfaz gráfica de las versiones anteriores es terrible. Reseña recopilada por y alojada en G2.com.

Aprecio la alta accesibilidad y las capacidades de personalización de WSO2 Identity Server, que permiten una integración y desarrollo sin problemas de complementos personalizados. La amplia gama de conectores y manejadores de eventos del producto mejora su funcionalidad, y como plataforma de código abierto, facilita la facilidad de desarrollo y adaptabilidad. Reseña recopilada por y alojada en G2.com.

Encuentro que la interfaz de usuario para el lado de la consola está desactualizada. Además, las aplicaciones web utilizadas para el lado del usuario, específicamente JSP, parecen desactualizadas según los estándares de tecnología en la nube. Me gustaría ver actualizaciones y mejoras en estas áreas. Actualmente estoy usando una versión más antigua (Versión 5.9) y no estoy seguro si las versiones posteriores del producto han abordado estos problemas. Reseña recopilada por y alojada en G2.com.

WSO2 Identity Server se destaca por su naturaleza de código abierto, modularidad y extensibilidad. Aprecio especialmente su soporte para estándares de la industria como SAML 2.0, OAuth2, OIDC y SCIM, lo que lo hace altamente interoperable con aplicaciones modernas. Las capacidades de multi-tenencia son sólidas, y la secuenciación de autenticación adaptativa usando JavaScript me da control total para implementar flujos de inicio de sesión complejos, como la autenticación escalonada o MFA condicional.

La integración con WSO2 API Manager y Micro Integrator también permite una estrategia de identidad digital y seguridad de API sin fisuras, lo cual es crucial para nuestros clientes empresariales que buscan la transformación digital. El producto está bien documentado, y la comunidad alrededor de WSO2, incluyendo Slack y GitHub, es activa y servicial. Reseña recopilada por y alojada en G2.com.

La curva de aprendizaje es pronunciada, especialmente para los equipos que no están familiarizados con la arquitectura de WSO2. Aunque la flexibilidad es una ventaja, a menudo requiere una personalización significativa, y una mala configuración puede llevar a brechas de seguridad. La interfaz de usuario/experiencia de usuario del panel de administración se siente desactualizada en comparación con las plataformas IAM modernas como ForgeRock u Okta. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de WSO2 Identity Server es su flexibilidad, cumplimiento de estándares y características de seguridad de nivel empresarial. Es una de las pocas soluciones de gestión de identidad y acceso de código abierto que ofrece una plataforma tan completa y personalizable. Reseña recopilada por y alojada en G2.com.

Si bien WSO2 Identity Server es una plataforma poderosa y rica en funciones, hay algunas áreas donde puede ser desafiante:

1. Curva de aprendizaje pronunciada

2. Brechas en la documentación

3. UI/UX de la consola de administración

4. Necesidad de ajuste de rendimiento para escalar

Listo para usar Reseña recopilada por y alojada en G2.com.

WSO2 Identity Server se destaca por su flexibilidad y transparencia de código abierto. Es una de las pocas soluciones IAM que te da control total sobre la personalización, desde políticas de acceso detalladas hasta flujos de trabajo de autenticación federada. El soporte para OAuth2, SAML, OpenID Connect y SCIM es robusto y está bien documentado, y la capacidad de extender la plataforma a través de manejadores o scripts personalizados es una gran ventaja para los desarrolladores.

Otro gran punto a favor es la característica de multi-tenencia, que es ideal para grandes organizaciones o proveedores de servicios que gestionan la identidad a través de unidades de negocio o clientes. Reseña recopilada por y alojada en G2.com.

La curva de aprendizaje puede ser pronunciada. Aunque la documentación es detallada, no siempre es amigable para principiantes. Ponerlo en marcha puede requerir un esfuerzo de ingeniería significativo, especialmente si no estás familiarizado con los conceptos de IAM. Además, la interfaz de usuario se siente un poco anticuada y podría beneficiarse de un diseño más moderno e intuitivo, especialmente para los usuarios no técnicos que gestionan configuraciones. Reseña recopilada por y alojada en G2.com.