Che cos'è la gestione delle identità e degli accessi? Effetti sulla sicurezza

Molto lavoro è necessario per garantire che i dipendenti abbiano il giusto accesso alle risorse aziendali per svolgere il loro lavoro.

I dipartimenti IT monitorano e mantengono i privilegi di accesso di dipendenti e collaboratori in base a ruoli, gruppi e altri fattori per garantire la sicurezza degli account.

Man mano che le aziende crescono, gestire manualmente le identità e i permessi di accesso della forza lavoro diventa oneroso, quindi le aziende si affidano ai sistemi di gestione delle identità e degli accessi (IAM). Questi sistemi aiutano a garantire la conformità alla sicurezza, automatizzano il programma IAM e consentono al team IT di concentrarsi su compiti critici.

I team IT implementano il framework IAM utilizzando software di gestione delle identità e degli accessi che spesso include funzionalità come single sign-on (SSO), autenticazione multi-fattore (MFA), e gestione degli accessi privilegiati (PAM). Questo software centralizza la gestione delle identità, controlla l'accesso alle risorse digitali, rileva anomalie nel comportamento degli utenti e informa i team IT e di sicurezza sui potenziali rischi.

Le organizzazioni possono implementare sistemi IAM in locale o con IAM basato su cloud per proteggere le identità degli utenti per dipendenti, collaboratori, partner commerciali e utenti remoti. Questi sistemi aiutano le aziende a condensare più identità utente in una singola identità digitale mantenuta sotto un sistema centralizzato.

Man mano che le organizzazioni continuano ad abbracciare la trasformazione digitale, le identità diventano più diversificate. Le identità non sono più limitate agli utenti umani. Includono applicazioni, dispositivi Internet of Things (IoT), interfacce di programmazione delle applicazioni (API) e microservizi. L'adozione del cloud ha ulteriormente aumentato la necessità di politiche IAM efficaci in ambienti ibridi e multi-cloud.

Differenza tra gestione delle identità e gestione degli accessi

Sebbene la gestione delle identità e la gestione degli accessi siano correlate, non sono la stessa cosa. La gestione delle identità riguarda l'autenticazione, mentre la gestione degli accessi riguarda l'autorizzazione.

In parole povere, la gestione delle identità sfida gli utenti a verificare le loro identità e poi, in base alla loro identità e ruolo, la gestione degli accessi decide se hanno il permesso di accedere alle informazioni.

Perché la gestione delle identità e degli accessi è importante?

Le imprese hanno migliaia di identità e applicazioni che accedono quotidianamente alle risorse digitali. Queste risorse contengono informazioni sensibili critiche per le operazioni aziendali e i dati di clienti e dipendenti.

Gli hacker malintenzionati sanno come i team IT e di sicurezza proteggono le risorse delle loro organizzazioni. Improvvisano sui loro exploit in modo che il minimo sforzo porti al massimo guadagno. Di conseguenza, gli hacker malintenzionati prendono sempre più di mira i dipendenti per violare il perimetro di sicurezza di un'organizzazione. Una volta ottenute le credenziali utente, possono sfruttare tutti i privilegi concessi a quell'utente.

Le imprese devono proteggere le risorse digitali dagli attacchi informatici che possono danneggiare la loro reputazione e portare a pesanti multe. I programmi IAM li aiutano a costruire un robusto perimetro di sicurezza attorno alle identità degli utenti e all'autenticazione, consentendo loro di rimanere al passo con gli standard normativi e la conformità.

Man mano che le aziende crescono, un programma di gestione delle identità e degli accessi diventa più cruciale per gestire identità e applicazioni. Le aziende devono adottare una soluzione software IAM automatizzata per mantenere la sicurezza e ridurre gli errori umani causati dalla gestione manuale delle identità.

IAM vs. CIAM

Le organizzazioni utilizzano software IAM (software di gestione delle identità e degli accessi della forza lavoro) per gestire le identità dei loro dipendenti e applicazioni. D'altra parte, il software di gestione delle identità e degli accessi dei clienti (CIAM) gestisce molti clienti che utilizzano applicazioni e siti web pubblicamente disponibili.

Poiché CIAM è guidato dai ricavi, si concentra sull'esperienza del cliente e fornisce sicurezza degli account. Offre flessibilità e autoservizio dove gli utenti possono registrarsi e gestire i loro account con poco aiuto dall'IT.

Al contrario, IAM impone misure di sicurezza rigorose per garantire l'autenticazione e l'autorizzazione. Aumenta l'efficienza operativa interna e consente agli utenti di accedere alle informazioni rispettando le politiche organizzative.

Come funziona IAM?

Tradizionalmente, regolare l'accesso degli utenti comportava la verifica delle identità utilizzando password, token software o hardware e certificati digitali. Gli approcci moderni hanno iniziato a includere l'autenticazione biometrica e il supporto fast identity online (FIDO).

Le complessità moderne e le minacce alla sicurezza più elevate hanno aperto la strada a soluzioni IAM più sicure che richiedono agli utenti di dimostrare la loro identità due volte per ottenere l'accesso.

Capacità di base dei sistemi IAM

I sistemi di gestione delle identità e degli accessi hanno diverse capacità che consentono ai dipartimenti IT di controllare i privilegi di accesso degli utenti su larga scala.

Gestione delle identità

I sistemi IAM offrono un approccio centralizzato alla gestione di più identità utente integrando una o più directory. Consentono agli amministratori di creare, modificare o eliminare utenti e creare nuove identità per situazioni specifiche, come requisiti di accesso una tantum o tipi di accesso specializzati.

Provisioning e de-provisioning degli utenti

Il provisioning degli utenti è un processo di gestione delle identità digitali e degli accessi che crea account utente e assegna loro i diritti e i permessi appropriati per accedere alle risorse di un'organizzazione. I sistemi IAM aiutano gli amministratori a concedere i privilegi di accesso appropriati agli utenti, consentendo loro di utilizzare strumenti e informazioni critiche per il loro lavoro.

Gli strumenti IAM consentono ai team IT di fornire agli utenti l'accesso in base ai loro ruoli, team e altri fattori determinati dai loro manager. Questi strumenti spesso impongono controlli di accesso basati sui ruoli (RBAC) per risparmiare tempo. Con RBAC, agli utenti vengono assegnati tipi di ruolo in base a fattori statici come il titolo di lavoro, il dipartimento aziendale, la posizione dell'ufficio e la funzione lavorativa, e quindi al tipo di ruolo viene concesso l'accesso alle risorse aziendali.

D'altra parte, il software IAM supporta anche il controllo degli accessi basato sugli attributi (ABAC) e il controllo degli accessi basato sulle politiche (PBAC). ABAC consente agli utenti di accedere o intraprendere azioni nelle risorse aziendali in base agli attributi dell'utente, come il livello di autorizzazione se si accede a informazioni sensibili, i tipi di risorse, come tipi di file specifici, e altri fattori come l'accesso basato su tempo e posizione.

PBAC facilita un controllo degli accessi più flessibile rispetto al RBAC statico in quanto fornisce flessibilità per l'accesso temporaneo, geografico o basato sul tempo in base alle politiche aziendali.

Il software IAM consente anche ai team IT di de-provisionare gli utenti quando lasciano l'organizzazione per evitare rischi per la sicurezza.

Autenticazione

Le soluzioni IAM verificano le identità degli utenti utilizzando meccanismi di autenticazione multipli. Molte organizzazioni utilizzano l'autenticazione a due fattori (2FA), che incoraggia gli utenti a dimostrare la loro identità due volte per garantire una robusta sicurezza degli account. Con 2FA, la prima sfida è inserire le credenziali utente, e la successiva può essere toccare una notifica push o inserire una password monouso (OTP) condivisa via email, messaggio di testo, telefonata o altri canali.

Le organizzazioni con un perimetro di sicurezza più robusto possono adottare software di autenticazione multi-fattore, dove gli utenti devono dimostrare le loro identità più volte. Questo include metodi di autenticazione potenti come le scansioni biometriche.

Single sign-on

I sistemi IAM offrono una funzione di single sign-on che fornisce agli utenti un unico set di credenziali di accesso per accedere a più applicazioni. Elimina il fastidio di ricordare nomi utente e password complessi per diversi servizi fornendo un servizio di autenticazione utente centralizzato.

Autorizzazione

La tecnologia IAM aderisce al principio del minimo privilegio e consente agli utenti di accedere a strumenti e risorse informative critiche per le loro operazioni quotidiane. Il software concede privilegi di accesso in base al ruolo, al dipartimento e ai requisiti di un utente. Consente agli amministratori di creare utenti di gruppo e ruoli per concedere privilegi di accesso simili a grandi cluster di utenti.

Reportistica

I sistemi di gestione delle identità e degli accessi tracciano il tempo di accesso, il tipo di autenticazione e i sistemi accessibili e generano report per garantire la visibilità. Aiuta gli amministratori IT a rilevare anomalie, evitare rischi per la sicurezza e garantire la conformità ai requisiti normativi.

Implementazione IAM

I programmi di gestione delle identità e degli accessi hanno un impatto su una base di utenti diversificata. Un team IAM dovrebbe comprendere persone che si occupano di più funzioni aziendali. Le imprese dovrebbero decidere chi avrà il ruolo principale nella creazione, applicazione e monitoraggio delle politiche IAM prima dell'implementazione.

Questo processo inizia con la valutazione della situazione IAM attuale in un'impresa. Preparare un elenco di applicazioni locali e basate su cloud, oltre a scoprire l'IT ombra. Successivamente, determinare il tipo di accesso di cui gli utenti finali hanno bisogno e se ci sono lacune e falle che devono essere risolte con il nuovo sistema IAM. Questo aiuterà i team IT a creare un forte caso per l'implementazione di un nuovo programma IAM e a comprendere meglio il ritorno sull'investimento.

Dopo aver valutato la situazione IAM attuale, segui questi passaggi per implementare un programma IAM:

1. Definire l'ambito. Identificare se un'azienda ha bisogno di implementare un sistema IAM in locale, nel cloud o in ambienti ibridi. I team IT che implementano sistemi IAM in locale dovrebbero familiarizzare con l'architettura di sicurezza aperta (OSA) modello di progettazione IAM per la gestione delle identità, SP-010. Questo spiega come vari ruoli interagiscono con i componenti IAM e i sistemi che si affidano a IAM.
2. Valutare l'approccio IAM giusto. Scegliere un approccio IAM adatto che si allinei con le preoccupazioni di sicurezza e conformità mentre guida una strategia di sicurezza degli account. Pensare alle tecnologie IAM di cui la tua impresa può beneficiare e confrontare il costo e il tempo di implementazione di diverse soluzioni IAM.
3. Trovare la soluzione migliore. Determinare se la soluzione IAM può integrarsi e sincronizzarsi con Active Directory in locale e il protocollo Lightweight Directory Access Protocol (LDAP). Successivamente, valutare l'impegno del fornitore di software IAM a proteggere i tuoi dati e verificare se applicano le migliori pratiche di sicurezza. Le imprese dovrebbero anche identificare se la soluzione IAM supporta standard come Security Assertion Markup Language (SAML), OpenID Connect, System for Cross-domain Identity Management (SCIM) e OAuth.
4. Valutare i fattori di costo. Molte organizzazioni preferiscono modelli di prezzo basati su abbonamento che spostano il capitale al budget operativo. Questo include anche la manutenzione continua del sistema. Le imprese dovrebbero valutare il ritorno sugli investimenti e determinare il valore quantificabile che offre all'organizzazione.
5. Definire una strategia. Creare una strategia di implementazione assemblando i principali stakeholder, definendo una politica di certificazione di onboarding del fornitore cloud (se il team IT sceglie un fornitore basato su cloud) e preparando un piano di implementazione. La strategia dovrebbe includere requisiti critici, dipendenze, tempistiche, traguardi e metriche.
6. Implementare una soluzione IAM. Dopo aver creato la strategia, i team interessati possono implementare e continuare a raccogliere feedback e monitorare l'accettazione degli utenti.

Benefici di IAM

I sistemi di gestione delle identità e degli accessi automatizzano la cattura, la registrazione e la gestione delle identità degli utenti e dei permessi di accesso. Migliora la sicurezza e mitiga i rischi da hacker esterni e minacce interne. Offrono vari benefici alle organizzazioni:

• Governare tutti gli utenti sotto una politica standard per garantire una corretta autenticazione e autorizzazione
• Mitigare il rischio di violazione dei dati fornendo un controllo degli accessi utente più forte
• Aumentare l'efficienza dei dipartimenti IT e minimizzare la gestione manuale delle identità e degli accessi con l'automazione, riducendo il tempo, lo sforzo e il capitale richiesti per garantire la sicurezza degli account
• Consentire alle aziende di dimostrare la conformità alle normative del settore
• Aiutare le aziende a far rispettare le politiche di autenticazione e autorizzazione degli utenti per implementare il principio del minimo privilegio
• Consentire agli utenti esterni come collaboratori, partner e fornitori di accedere alla rete di un'azienda senza rischiare la sicurezza informatica

Nel complesso, la gestione delle identità e degli accessi aiuta le organizzazioni a garantire una migliore collaborazione, produttività ed efficienza e riduce il costo di applicare una politica di zero-trust. Questi sistemi non danno per scontato che gli utenti abbiano un accesso costante una volta che sono dentro. Consentono alle aziende di monitorare costantemente e proteggere le identità e i punti di accesso.

Le sfide di IAM

Configurare IAM è un compito complicato e i team di implementazione dovrebbero esercitare cautela. Gli errori di configurazione possono portare a provisioning incompleto, automazione inefficace e recensioni negative. I team IT dovrebbero considerare il principio del minimo privilegio quando configurano un sistema IAM.

Sebbene le biometrie siano un metodo potente per verificare le identità degli utenti, pongono rischi per la sicurezza. Le aziende dovrebbero essere consapevoli dei dati biometrici ed eliminare elementi non necessari.

Le sfide comuni di IAM includono:

• Gestione delle politiche e dei gruppi. Gestire i privilegi di accesso può diventare complicato per gli amministratori in assenza di una politica di accesso aziendale standard. La leadership può chiedere agli amministratori di fornire agli utenti livelli di accesso molto più elevati, il che può entrare in conflitto con la politica.
• Ambienti IT ibridi. Le aziende potrebbero avere un mix di applicazioni e risorse sia locali che basate su cloud. Gli amministratori dovrebbero garantire che la loro soluzione IAM abbia connettori per questi tipi di sistemi.
• Metodi MFA insufficienti. Le aziende dovrebbero assicurarsi che il loro componente MFA sia forte per prevenire accessi non autorizzati. Molti fornitori IAM si stanno allontanando da metodi MFA meno sicuri come l'OTP via email verso tecniche di autenticazione più forti come l'autenticazione basata sul rischio e contestuale.

Le migliori pratiche per la gestione delle identità e degli accessi

Le aziende moderne lavorano con diverse applicazioni e una categorizzazione dettagliata degli utenti, creando punti di accesso significativi e cluster di connessioni. Le soluzioni di gestione delle identità e degli accessi aiutano a affrontare le sfide di sicurezza che gestiscono diversi utenti.

Le imprese possono adottare le seguenti migliori pratiche per implementare efficacemente il loro programma IAM:

Stabilire obiettivi chiari

I dipartimenti IT di solito cercano uno strumento IAM per affrontare uno o più dei loro punti dolenti. Questi punti dolenti includono la riduzione delle richieste di accesso e dei reset delle password gestiti dall'IT, il fallimento degli audit di conformità o la visibilità diminuita dopo l'onboarding di più applicazioni basate su cloud.

Dopo l'onboarding di uno strumento IAM, gli stakeholder dovrebbero stabilire obiettivi chiari su ciò che vogliono raggiungere. Questo stabilisce le aspettative in modo che il team di implementazione possa configurare IAM per raggiungere gli obiettivi e affrontare i punti dolenti dell'organizzazione.

Rivedere e rimuovere gli account zombie

I dipartimenti IT dovrebbero monitorare costantemente gli account utente ed essere estremamente attenti agli account zombie. Gli utenti effettivi degli account zombie probabilmente si sono trasferiti in un altro team o hanno lasciato l'azienda, ma i loro account sono ancora attivi con privilegi di accesso impostati.

Gli account orfani o zombie sono ottimi punti di ingresso per gli hacker malintenzionati per violare la rete di un'organizzazione. I dipartimenti IT dovrebbero tracciare questi account e deprovisionarli quando non sono più necessari. Le soluzioni IAM aiutano gli amministratori a tenere d'occhio tali account e garantire la sicurezza dei dati.

Adottare una politica di zero-trust

Una politica di zero-trust è una filosofia secondo cui gli utenti non dovrebbero essere fidati e devono affrontare costantemente misure di sicurezza, anche dopo aver verificato la loro identità. Garantisce un'autenticazione continua durante l'utilizzo di applicazioni locali e SaaS.

Considerare le applicazioni basate su cloud

I sistemi di dati locali richiedono risorse e capitale sostanziali per essere mantenuti e protetti dagli attacchi informatici. Per una migliore sicurezza e costi di manutenzione ridotti, considera di passare dai sistemi legacy ai fornitori di servizi basati su cloud.

Le applicazioni basate su cloud offrono soluzioni di gestione delle patch, segmentazione, crittografia, e soluzioni di gestione degli accessi sicuri, aiutando le aziende a rafforzare la loro postura di sicurezza.

I 5 migliori software di gestione delle identità e degli accessi

Il software di gestione delle identità e degli accessi aiuta gli amministratori IT a fornire e deprovisionare rapidamente gli utenti, modificare le identità degli utenti e controllare i loro privilegi di accesso su larga scala. Consente alle aziende di proteggere gli account utente da accessi non autorizzati o usi impropri.

Per qualificarsi per l'inclusione nell'elenco del software di gestione delle identità e degli accessi, un prodotto deve:

• Consentire agli amministratori di creare, gestire, monitorare e rimuovere le identità degli utenti
• Assegnare privilegi di accesso in base a ruolo, gruppo e altri fattori
• Impostare permessi per far rispettare i diritti di accesso degli utenti
• Autenticare gli utenti e verificare la loro identità, che può utilizzare metodi di autenticazione multi-fattore
• Fornire integrazione di directory per accedere centralmente ai dati dei dipendenti

*Di seguito sono riportati cinque dei principali software di gestione delle identità e degli accessi dal Fall 2024 Grid Report di G2.

1. Microsoft Entra ID

Microsoft Entra ID (precedentemente Azure Active Directory) è un servizio di gestione delle identità e degli accessi (IAM) basato su cloud fornito da Microsoft. Aiuta le organizzazioni a gestire le identità degli utenti, i gruppi e i permessi attraverso le loro applicazioni e servizi.

Cosa piace di più agli utenti:

"Entra ID è una delle migliori funzionalità di sicurezza di Microsoft. Semplifica la vita lavorativa consentendo di accedere a tutte le applicazioni con una sola password, eliminando il fastidio di gestire più credenziali. Inoltre, migliora la sicurezza con ulteriori livelli di protezione, simili a un robusto chiavistello sulla tua porta digitale, consentendo all'IT di monitorare senza causare inconvenienti agli utenti."

- Recensione di Microsoft Entra ID, Nidhin J.

Cosa non piace agli utenti:

"Il supporto e il coinvolgimento della comunità per Entra ID tra gli sviluppatori di Spring Boot non sono così robusti come su altre piattaforme. Questo può rendere difficile trovare risposte pertinenti a problemi specifici o ricevere assistenza tempestiva, potenzialmente ostacolando il processo di sviluppo."

- Recensione di Microsoft Entra ID, SNEHA D.

2. JumpCloud

JumpCloud centralizza la gestione degli utenti per praticamente tutte le risorse attraverso un unico set di credenziali. Aiuta a gestire l'accesso a Windows, macOS, Linux, applicazioni cloud e locali da un unico luogo, aiutando gli amministratori a semplificare le operazioni.

Cosa piace di più agli utenti:

“JumpCloud consente alla nostra azienda di gestire i sistemi operativi Windows, macOS e Linux. Inoltre, è abbastanza flessibile da consentirci di integrare SSO e gruppi di politiche, entrambi essenziali per la nostra azienda. Siamo stati in grado di integrare Google Workspace e Microsoft Active Directory in JumpCloud. Mi piace che questa sia una soluzione basata su cloud, quindi il nostro team IT può dedicare risorse altrove invece che alla manutenzione.”

- Recensione di JumpCloud, Layton H.

Cosa non piace agli utenti:

“Non mi piace che quando viene importato un nuovo account utente, debbano immediatamente cambiare la loro password. Tutti i nostri utenti vengono importati tramite CSV da un database separato, quindi per importare gli utenti e impostare la password che vogliamo che utilizzino, dobbiamo usare Powershell. Questo rende l'importazione degli utenti e l'aggiornamento della password tramite Powershell oneroso.

Inoltre, non mi piace che non possiamo impedire agli utenti di cambiare le loro password. Nell'istruzione, questo è importante poiché potremmo dover accedere all'account di uno studente se abbiamo preoccupazioni sul loro benessere, e vogliamo essere in grado di farlo senza che loro lo sappiano.”

- Recensione di JumpCloud, Blake R.

3. Okta

Okta aiuta gli utenti ad accedere alle applicazioni da qualsiasi dispositivo, garantendo al contempo la sicurezza. Automatizza l'accesso dalla creazione alla cancellazione e mette rapidamente in funzione i dipendenti con le risorse di cui hanno bisogno.

Cosa piace di più agli utenti:

“Okta fornisce un modo semplice per gestire rapidamente tutte le app che uso al lavoro. Basta un solo clic su qualsiasi app che si desidera visitare e ti reindirizza, effettuando automaticamente il login con le credenziali Okta. Puoi facilmente cambiare la posizione delle tue app trascinandole e rilasciandole o ordinandole in base al nome o all'ultima aggiunta. C'è un'opzione per aggiungere nuove app nella barra laterale e un catalogo di notifiche per informarti sui cambiamenti al tuo account Okta.

- Recensione di Okta, Sanjit P.

Cosa non piace agli utenti:

“Un problema con il login di Okta è la possibilità di inserire un modificatore nella barra degli indirizzi per reindirizzare gli utenti alla pagina di accesso di Okta. Questa flessibilità diventa un problema quando l'utente finale digita male l'indirizzo o ha un errore di battitura non visto per la pagina di accesso. Allo stesso tempo, la pagina web sembrerà la pagina standard a un principiante, ma l'utente diventerà sempre più frustrato quando il loro login non funziona.”

- Recensione di Okta, Joshua S.

4. Salesforce Platform

Salesforce Platform offre un set robusto di funzionalità di gestione delle identità e degli accessi (IAM) per aiutare le organizzazioni a gestire le identità degli utenti, i gruppi e i permessi attraverso le loro applicazioni.

Cosa piace di più agli utenti:

"Ciò che apprezzo di più della piattaforma Salesforce è la sua versatilità e scalabilità. Fornisce una suite completa di strumenti per gestire le relazioni con i clienti, automatizzare i processi aziendali e integrare con altri sistemi. La sua architettura basata su cloud consente un facile accesso e collaborazione tra i team, mentre le sue opzioni di personalizzazione consentono alle aziende di adattare la piattaforma alle loro esigenze uniche. Inoltre, l'innovazione continua e il supporto robusto della comunità ne migliorano l'efficacia come strumento potente per guidare la crescita e l'efficienza."

- Recensione di Salesforce Platform, Amitkumar K.

Cosa non piace agli utenti:

"Un inconveniente comune della piattaforma Salesforce è la complessità della personalizzazione man mano che le aziende crescono. Sebbene la sua flessibilità sia un punto di forza significativo, una personalizzazione eccessiva può portare a sfide come debito tecnico, prestazioni lente e processi difficili da mantenere, in particolare quando sono coinvolti più flussi di lavoro, trigger e codice personalizzato. Inoltre, i costi di licenza possono essere elevati, specialmente per le aziende in crescita. Alcuni utenti incontrano anche una curva di apprendimento ripida, in particolare quando si padroneggiano funzionalità avanzate come Apex o si gestiscono efficacemente i modelli di sicurezza e permessi. Infine, navigare tra i limiti, come i limiti API o i limiti del governatore, può essere frustrante per le aziende che gestiscono grandi quantità di dati o volumi di transazioni elevati."

- Recensione di Salesforce Platform, Ariel A.

5. Cisco Duo

Cisco Duo è una piattaforma di gestione degli accessi basata su cloud che protegge l'accesso a tutte le applicazioni per qualsiasi utente e dispositivo da qualsiasi luogo. È progettato per essere facile da usare e distribuire, fornendo al contempo protezione dell'identità e visibilità degli endpoint.

Cosa piace di più agli utenti:

“L'installazione è stata semplice e l'autenticazione è quasi immediata quando ci si connette alla VPN della mia azienda. Preferisco il metodo di approvazione delle notifiche push, poiché richiede solo un semplice tocco sul mio telefono. Si integra perfettamente con varie soluzioni pronte all'uso, offrendo SSO SAML basato su cloud e integrato con AD, nonché opzioni di appliance virtuale per proteggere le interfacce personalizzate. Abbiamo utilizzato Duo per proteggere il nostro ambiente desktop VMware Horizon; l'installazione e la distribuzione sono state facili e apprezzo quanto facilmente si connette con Active Directory. Soprattutto, l'onboarding degli utenti finali è stato semplice e gli utenti hanno trovato il sistema intuitivo, che è il vantaggio chiave.”

- Recensione di Cisco Duo, Connie B.

Cosa non piace agli utenti:

"Sebbene il sistema sia progettato per gli avvisi push, non sempre funzionano come previsto, costringendomi ad aprire l'app e inserire manualmente il codice di accesso, il che è frustrante. Da una prospettiva di gestione, ci sono informazioni limitate disponibili riguardo all'installazione e all'uso. Inoltre, il nome utente è assegnato dall'amministratore piuttosto che scelto dall'utente, rendendo difficile comunicare efficacemente queste informazioni."

- Recensione di Cisco Duo, Marie S.

Muoversi verso l'automazione

Adotta strumenti IAM con funzionalità di automazione che ti aiutano a ridurre lo sforzo manuale, risparmiare tempo e mantenere una robusta sicurezza degli account. I sistemi IAM garantiscono che la tua azienda aderisca alla conformità normativa e ti aiutano a mantenere una robusta postura di sicurezza.

Scopri di più sulla gestione degli accessi privilegiati e proteggi i tuoi asset IT critici dall'uso improprio degli account utente privilegiati.

Questo articolo è stato originariamente pubblicato nel 2022. È stato aggiornato con nuove informazioni.