Un perfil de autenticación es un objeto de configuración de « Versa » que define cómo se autentican los usuarios o dispositivos: el método (LDAP, RADIUS, SAML, Directorio de « Versa » o basado en certificados), el comportamiento del almacenamiento en caché y la caducidad de las sesiones y las cookies. Las reglas de autenticación hacen referencia a él, y los portales y pasarelas de «Secure Access» lo asocian directamente para decidir quién tiene acceso a la red.
Puntos clave
- Define el método de autenticación, el modo de almacenamiento en caché y el tiempo de caducidad de la sesión.
- Admite LDAP, RADIUS, SAML, el Directorio de Versa y la autenticación basada en certificados.
- Las reglas de autenticación y la política del NGFW hacen referencia a un perfil configurado.
- SASE Los portales y pasarelas de acceso seguro asocian un perfil directamente.
- Los usuarios establecen un perfil predeterminado, con ajustes específicos para cada dominio de correo electrónico.
En esta página: Por qué es importanteCómo funcionaTiposPerfiles de autenticación y VersaPreguntas frecuentes
¿Por qué son importantes los perfiles de autenticación?
Cada decisión de acceso en una implementación de Versa comienza por saber quién realiza la solicitud. Un perfil de autenticación convierte la «verificación de este usuario» en un procedimiento concreto y repetible: qué directorio o proveedor de identidad se debe consultar, durante cuánto tiempo se debe confiar en la respuesta antes de volver a comprobarla y qué ocurre cuando la comprobación falla. Sin él, la autenticación tendría que programarse de forma rígida por regla o por dispositivo, sin un comportamiento coherente de las sesiones, la caché o las cookies en toda la organización.
Su importancia radica también en que permite cubrir todas las superficies de acceso con un único modelo. El mismo objeto de perfil sirve de base para la política de identificación de usuarios de NGFW, las reglas de autenticación de usuarios y dispositivos de SSE, y los portales y pasarelas de acceso seguro de SASE ; de este modo, el equipo de seguridad define las fuentes de identidad una sola vez (LDAP, SAML, RADIUS, el directorio de Versa o certificados) y las reutiliza en todos los lugares donde se toman decisiones de acceso, en lugar de tener que volver a implementar la integración con el directorio para cada función.
¿Qué es un perfil de autenticación?
Un perfil de autenticación es un objeto con nombre al que apunta un método de autenticación y al que, a su vez, hacen referencia las reglas o políticas de autenticación. Su configuración se realiza en cadena: se define la fuente de identidad (un servidor LDAP, un proveedor de identidad SAML, un servidor RADIUS o un perfil de autenticación por certificado), se integra en un método de autenticación y, a continuación, se crea el perfil de autenticación en torno a ese método, añadiendo un tiempo de caducidad de la caché y —en el caso de SSE— un tiempo de caducidad de la cookie y el modo de almacenamiento en caché.
La configuración de la caché y las cookies determina durante cuánto tiempo se considera válida una autenticación correcta antes de que el usuario deba volver a autenticarse: el tiempo de caducidad predeterminado de la caché es de 10 minutos, y el de la cookie SSE, de 720 minutos; este último tiene prioridad sobre el de la caché una vez configurado. Un inquilino puede designar un perfil de autenticación predeterminado para sus usuarios, con perfiles adicionales asignados por dominio de correo electrónico para aquellas organizaciones que federan la identidad de forma diferente según el dominio.
Tipos de perfiles de autenticación
Un perfil de autenticación se basa en cinco fuentes de identidad. LDAP realiza la validación frente a Active Directory o un servidor OpenLDAP, utilizando credenciales de enlace y un DN base para delimitar el ámbito de la búsqueda. RADIUS comprueba las credenciales frente a un servidor RADIUS externo; Versa admite un perfil RADIUS por empresa. SAML se federa con un proveedor de identidad externo —Okta, Microsoft Entra ID, Google IAM, PingIdentity u Office 365— para permitir el inicio de sesión único a través del navegador. Versa Directory realiza la autenticación mediante una lista de usuarios y grupos cargada localmente, y solo se permite un perfil por empresa. Los perfiles basados en certificados (de dispositivo y de usuario) validan un certificado presentado durante SASE el registro del cliente o la conexión a la pasarela, en lugar de una contraseña.
La mayoría de las empresas combinan distintos tipos: una combinación habitual es un perfil LDAP o SAML junto con un perfil basado en certificados, ya que Versa permite que la autenticación mediante certificado se utilice junto con la autenticación por directorio o federada, en lugar de sustituirla.
Perfiles de autenticación y Versa
Los perfiles de autenticación están presentes en tres áreas de la plataforma. En las políticas de usuarios y grupos de NGFW, un perfil vincula un método de autenticación —SAML, Kerberos, LDAP, RADIUS, certificado o base de datos local— a las reglas de identificación de usuarios que determinan si el tráfico se autentica antes de que se aplique la política. En SSE, los perfiles de autenticación de usuarios y dispositivos establecen el perfil de autenticación predeterminado para los clientes SSE de un inquilino, con excepciones por dominio para aquellas organizaciones que redirigen diferentes dominios de correo electrónico a distintos proveedores de identidad.
En el caso del acceso remoto de SASE , la autenticación basada en certificados para los clientes de SASE muestra la cadena completa de principio a fin: un perfil de autenticación de certificados alimenta un método de autenticación, el método se vincula a un perfil de autenticación y, a continuación, dicho perfil se asocia tanto al portal de Secure Access como a la pasarela de Secure Access, de modo que la misma verificación de identidad rige el registro del cliente y todas las conexiones posteriores a la pasarela.
Preguntas frecuentes
¿Qué métodos de autenticación puede utilizar un perfil de autenticación?
Se puede crear un perfil de autenticación basado en LDAP, RADIUS, SAML, el Directorio de Versa o la autenticación mediante certificados, ya sean de dispositivo o de usuario. Las versiones posteriores permiten combinar la autenticación mediante certificados con un perfil LDAP o SAML en la misma empresa, de modo que se puedan aplicar ambas comprobaciones.
¿Cuál es la diferencia entre un perfil de autenticación y un método de autenticación?
Un método de autenticación engloba una única fuente de identidad: un perfil de servidor LDAP, un perfil SAML, un perfil de autenticación mediante certificado, etc. Un perfil de autenticación es el objeto de nivel superior al que hacen referencia realmente las reglas y políticas de autenticación; apunta a uno o varios métodos.
¿Cuánto tiempo dura una sesión de autenticación de Versa antes de que se vuelva a comprobar?
Depende de la configuración de caducidad de la caché y de las cookies del perfil. La caducidad de la caché está fijada por defecto en 10 minutos; la de las cookies SSE, en 720 minutos y, una vez configurada, tiene prioridad sobre la caducidad de la caché a la hora de determinar durante cuánto tiempo se considera válida una sesión antes de que sea necesaria una nueva autenticación.
¿Puede un inquilino utilizar diferentes perfiles de autenticación para distintos usuarios?
Sí. Un inquilino establece un perfil predeterminado de autenticación de usuarios y dispositivos para sus clientes SSE, y puede definir perfiles adicionales por dominio de correo electrónico, de modo que los usuarios de distintos dominios se autentiquen mediante diferentes fuentes de identidad (LDAP, SAML u otras) dentro del mismo inquilino.
¿Funciona un perfil de autenticación con la autenticación basada en certificados?
Sí. Los perfiles de autenticación basados en certificados validan un certificado de dispositivo o de usuario presentado durante el registro de un cliente de « SASE » o la conexión a una pasarela, y « Versa » permite combinar perfiles basados en certificados con perfiles LDAP o SAML dentro de la misma empresa, en lugar de considerarlos opciones de autenticación mutuamente excluyentes.
Más información sobre los perfiles de autenticación
Si quieres saber más, estas son algunas fuentes en las que confiamos.
| Versa Networks: plataforma | Versa Networks: secure SD-WAN | Versa |
|---|---|---|
| Las páginas de productos del proveedor que abarcan las funciones de identidad y acceso de SSE y SASE , incluida la compatibilidad con perfiles de autenticación. | Cómo « Versa » integra el acceso seguro y los servicios «Zero Trust», en los que los perfiles de autenticación controlan el acceso de usuarios y dispositivos. | VersaEl portal de formación de: cursos sobre la configuración de la identidad, SSE y SASE , incluidas las reglas de autenticación y acceso. |
Términos relacionados
Si estás leyendo sobre perfiles de autenticación, te conviene echarles un vistazo a continuación.
| Protocolo ligero de acceso a directorios | Nombre distintivo de la base | Contraseña de un solo uso |
|---|---|---|
| El protocolo de directorio con el que se validan muchos perfiles de autenticación, utilizando credenciales de enlace y un DN base para delimitar el alcance de las búsquedas. | El ámbito de búsqueda LDAP que utilizan los parámetros LDAP de un perfil de autenticación para limitar la parte del directorio que abarca la búsqueda de un usuario. | Un código de un solo uso que se utiliza como paso adicional de autenticación, superpuesto al método principal de un perfil de autenticación. |