La desaprovisionación es el proceso de eliminar automáticamente el acceso de un usuario a varias cuentas de aplicaciones SAAS y a la infraestructura de red al mismo tiempo. La desaprovisionación protege la seguridad y la confidencialidad de la empresa al prohibir que los empleados que abandonan la empresa utilicen los recursos corporativos. La acción de desaprovisionamiento se activa cuando un empleado deja su trabajo o cambia de función dentro de la empresa.
Es un Gestión de identidad y acceso (IAM) solución que supervisa y mantiene la identidad y los atributos de un usuario en relación con su acceso a recursos en uno o más sistemas.
En consecuencia, cada vez que se “desaprovisiona” a una persona, su identidad, sus activos y todas las cuentas asociadas dentro de la red de aplicaciones y servicios de la organización se borran automáticamente. Como resultado, todos los permisos y autorizaciones otorgados se revocan de forma segura.
¿Por qué es importante el desaprovisionamiento?
Los empleados, contratistas independientes, proveedores y socios entran y salen de las empresas constantemente, adquiriendo acceso a innumerables herramientas y programas en el proceso. Sin embargo, deben ser desvinculados y desprovistos de personal de manera adecuada cada vez que son transferidos a un área diferente de la organización o abandonan la empresa. La desvinculación tiene varias ventajas, algunas de las cuales se enumeran a continuación:
1. Protege los datos contra el uso indebido. Supongamos que un empleado tiene acceso a información confidencial. Hasta que se le revoque dicho acceso, podrá seguir accediendo a esta información incluso después de dejar la empresa. Por lo tanto, es fundamental revocar el acceso tan pronto como un exempleado abandone la organización, ya que, de no hacerse correctamente, esto representa una grave amenaza para la seguridad.
2. Eliminación de cuentas huérfanas: Si una cuenta de empleado no se desactiva correctamente tras su desvinculación, se generan cuentas huérfanas. Estas cuentas contienen toda la información del exempleado que actualmente no está asignada a nadie. La desactivación elimina dichas cuentas, que podrían convertirse en puntos vulnerables a ciberataques si no se gestionan correctamente.
3. Actualice o dé de baja a los empleados fácilmente Mantenga, actualice y elimine los atributos de usuario de los empleados, como nombres de usuario, roles y perfiles, y asigne automáticamente permisos de acceso y cuentas de usuario en función de los cambios en su designación (ascenso, cambio de equipo/rol, etc.) o simplemente elimine al empleado después de que abandone la empresa en todo el sistema.
4. Eliminación de errores humanos: Dado que el aprovisionamiento automatizado elimina los procesos manuales, también reduce considerablemente el margen de error. Al eliminar un usuario del sistema y revocar su acceso, la posibilidad de cometer un error disminuye gracias al proceso de desaprovisionamiento.
¿Cómo funciona?
El desaprovisionamiento elimina las cuentas asociadas al usuario y sus permisos de acceso cuando se le da de baja o cambia de rol. Además, este procedimiento ahora puede automatizarse fácilmente, a diferencia del tradicional, que implicaba que el personal de RR. HH. transmitiera información al departamento de TI y luego a los administradores del sistema para restringir el acceso. Mediante el uso de Gestión de identidad y acceso (IAM) automatización Tecnología que permite el desaprovisionamiento automático.
El usuario será eliminado (si se cancela) y todas las cuentas vinculadas con él se modificarán o revocarán inmediatamente cuando los empleados se trasladen a otro departamento o abandonen el negocio con la ayuda de IAM y directorios integrados.
Aprovisionamiento y desaprovisionamiento automatizados
La desaprovisionación manual conlleva riesgos de seguridad importantes. Puede haber ocasiones en las que la persona a cargo de la desaprovisionación retrase la tarea o, en raras ocasiones, se olvide de hacerlo. Como resultado, las cuentas antiguas con muchos derechos continúan acumulándose en el directorio y muchos ex empleados aún tienen cuentas activas en el dominio de su empresa. Las filtraciones de datos por parte de ex empleados no deberían ser inesperadas en esta circunstancia.
La desactivación automatizada de cuentas de usuario puede ayudar a evitar estos riesgosos incidentes y eliminar el error humano, que puede resultar costoso para su empresa. Una cuenta de usuario se desactiva automáticamente, eliminándola de Active Directory y revocando todos sus derechos. El proceso de agregar, actualizar y controlar su acceso también debe automatizarse como parte de la desactivación automatizada. En comparación con el método manual, que consume mucho tiempo, esta actividad solo toma unos minutos y mejora significativamente la seguridad de la red.
Aprovisionamiento y desaprovisionamiento con miniOrange
Con miniOrange y nuestra amplia gama de soluciones de aprovisionamiento y desaprovisionamiento de usuarios , puede crear, administrar y eliminar el acceso de sus usuarios externos e internos a aplicaciones locales, en la nube e híbridas.
También contamos con aplicaciones preintegradas para aprovisionamiento y desaprovisionamiento:
A continuación, se incluye una descripción general de nuestras soluciones de aprovisionamiento, así como pasos detallados para implementar la solución. ¡miniOrange puede configurar una automatización completa para el aprovisionamiento de usuarios en su organización en un abrir y cerrar de ojos! Contamos con soluciones tanto en la nube como locales disponibles según los requisitos de la organización.
Consulta aquí todas nuestras aplicaciones integradas de aprovisionamiento y desaprovisionamiento preexistentes.
Deja Tu Comentario