¿Qué es IAM?

La gestión de identidades y accesos (IAM) es el marco de políticas, procesos y tecnologías que utilizan las organizaciones para crear, verificar y gestionar identidades digitales —de personas, dispositivos y servicios— y para controlar exactamente a qué recursos puede acceder cada identidad y en qué condiciones.

Puntos clave

• La gestión de identidades y accesos (IAM) regula quién y qué puede acceder a los recursos, y en qué condiciones.
• Los proveedores de identidad verifican las identidades a través de LDAP, SAML, RADIUS o certificados.
• IAM abarca a personas, dispositivos y cuentas de servicio, no solo a usuarios humanos.
• Las decisiones de acceso en el modelo «Zero Trust» dependen de IAM como fuente de referencia en materia de identidad.
• Versa El NGFW y el ZTNA aplican la política en función de las identidades verificadas por IAM.

En esta página: Por qué es importante · Cómo funciona · Tipos · IAM y Versa · Preguntas frecuentes

¿Por qué es importante la gestión de la identidad y el acceso (IAM)?

Cada decisión de acceso —ya sea un usuario que abre una aplicación, un dispositivo que se conecta a una red o un servicio que llama a una API— comienza con la pregunta: «¿Quién o qué es esto, y qué se le debe permitir hacer?». La gestión de identidades y accesos (IAM) responde a esta pregunta de forma coherente en toda la organización, en lugar de dejar que cada aplicación se encargue por sí misma de la autenticación y la autorización, lo que da lugar a la proliferación de credenciales y a una aplicación inconsistente de las políticas.

La gestión de identidades y accesos (IAM) cobra ahora mayor importancia porque el perímetro que antes relegaba la identidad a un segundo plano ha desaparecido. Los usuarios se conectan desde cualquier lugar y los dispositivos no siempre son propiedad de la empresa. Las credenciales comprometidas se encuentran sistemáticamente entre las principales causas de las filtraciones, y las arquitecturas «Zero Trust» —que evalúan cada conexión en lugar de confiar en la ubicación de la red— no pueden funcionar sin una fuente de identidad fiable. La IAM es esa fuente: convierte la «verificación explícita» en un control aplicable y auditable.

¿Qué es IAM?

La gestión de identidades y accesos (IAM) abarca cuatro funciones interrelacionadas. El ciclo de vida de las identidades se encarga de crear, actualizar y dar de baja identidades digitales a medida que las personas se incorporan, cambian de función o abandonan la organización. La autenticación verifica que una identidad sea quien dice ser, mediante contraseñas, certificados o pruebas de autenticación multifactorial. La autorización determina qué puede hacer una identidad autenticada, normalmente a través de políticas basadas en funciones o atributos. La administración y la auditoría realizan un seguimiento de los derechos de acceso a lo largo del tiempo, de modo que se pueda revisar y revocar el acceso.

Estas funciones se proporcionan a través de protocolos y proveedores. El Protocolo Ligero de Acceso a Directorios (LDAP) y Active Directory almacenan identidades basadas en directorios; RADIUS autentica el acceso a la red y el acceso remoto; el Lenguaje de Marcado de Afirmaciones de Seguridad (SAML), OAuth y OpenID Connect federan la identidad entre aplicaciones independientes para el inicio de sesión único (SSO); y los certificados X.509 establecen la identidad de los dispositivos, en lugar de la de las personas. Un proveedor de identidad (IdP) —como Microsoft Entra ID, Okta o un servidor de directorio— es el sistema de registro en el que otros servicios confían para estas determinaciones.

Tipos de IAM

La gestión de identidades y accesos (IAM) se implementa mediante varios enfoques que coexisten, en lugar de un único modelo. Los servicios de directorio locales, basados en LDAP o Active Directory, siguen siendo habituales cuando las identidades y la infraestructura se alojan de forma propia. La IAM basada en la nube (Identidad como servicio) —Okta, Microsoft Entra ID, Google IAM— ofrece gestión de identidades, inicio de sesión único (SSO) y autenticación multifactorial como un servicio gestionado en la nube. La identidad federada y el inicio de sesión único (SSO), mediante SAML u OAuth/OIDC, permiten que un único conjunto de credenciales conceda acceso a aplicaciones gestionadas de forma independiente a través de una relación de confianza, en lugar de un directorio compartido. La identidad basada en certificados autentica dispositivos y máquinas utilizando certificados X.509 en lugar de, o junto con, las credenciales de usuario, lo cual resulta importante cuando la política debe evaluar tanto al dispositivo como a la persona.

IAM y Versa

Versa Se integra con plataformas IAM externas a través de perfiles de autenticación de usuarios y dispositivos configurados en Concerto: LDAP y Active Directory, RADIUS, SAML (incluidos Okta, Microsoft Entra ID, PingIdentity y Office 365), el Directorio de Versa integrado y perfiles basados en certificados, que pueden combinarse opcionalmente para la autenticación multifactorial. Estos perfiles alimentan las reglas que las pasarelas SSE, los NGFW y los ZTNA de Versa evalúan antes de enrutar el tráfico hacia Internet o hacia aplicaciones privadas, de modo que las decisiones de acceso se basan en una identidad verificada y en el estado del dispositivo, y no únicamente en la ubicación en la red.

IAM también regula el propio acceso de la plataforma « Versa » a la infraestructura que aprovisiona. Cuando se implementan dispositivos de rama VOS y vCSG de « Versa » en AWS, un conector CMS se autentica mediante una política de IAM de AWS o un rol de instancia, controlando lo que el conector puede aprovisionar: una segunda dimensión de IAM orientada a la infraestructura, además de la orientada al usuario.

Preguntas frecuentes

¿Cuál es la diferencia entre IAM y la gestión de identidades (IdM)?

Aunque se solapan en gran medida, la gestión de identidades (IdM) suele hacer hincapié en la creación y el mantenimiento de identidades, mientras que la gestión de identidades y accesos (IAM) incluye explícitamente el control de acceso: determinar a qué puede acceder una identidad verificada y en qué condiciones. En la práctica, la mayoría de los proveedores y analistas utilizan ahora ambos términos de forma intercambiable.

¿Cuál es la diferencia entre autenticación y autorización?

La autenticación verifica quién o qué es una identidad, mediante credenciales, certificados o comprobaciones multifactoriales. La autorización es una decisión independiente, que se toma únicamente tras completarse con éxito la autenticación, sobre lo que esa identidad puede hacer o a qué puede acceder; se trata de pasos secuenciales, no de sinónimos de un mismo proceso.

¿Qué es la identidad federada?

La identidad federada permite que las credenciales de un proveedor de identidad concedan acceso a aplicaciones y servicios gestionados de forma independiente, a través de una relación de confianza en lugar de un directorio compartido. SAML y OAuth/OpenID Connect son los protocolos que garantizan esta confianza, y el inicio de sesión único es su resultado más visible en el día a día para los usuarios.

¿Ofrece « Versa » su propia plataforma de gestión de identidades y accesos (IAM)?

N.º Versa se integra con las plataformas de gestión de identidades y accesos (IAM) existentes de una organización —LDAP, Active Directory, RADIUS, proveedores de identidad SAML o certificados— a través de perfiles de autenticación configurables, y también ofrece una opción integrada de « Versa Directory» para aquellas organizaciones que no dispongan de un proveedor de identidad externo.

¿Cómo contribuye la gestión de identidades y accesos (IAM) al modelo «Zero Trust»?

El modelo «Zero Trust» requiere una verificación continua para cada conexión, en lugar de una confianza implícita basada en la ubicación en la red, y dicha verificación necesita una fuente fidedigna. La gestión de identidades y accesos (IAM) es esa fuente: proporciona la identidad verificada y, mediante perfiles de certificados, el estado del dispositivo que los motores «Zero Trust» evalúan en cada solicitud.

Más información sobre IAM

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre IAM, te conviene echar un vistazo a lo siguiente.