¿Qué es un IdP de « Versa »?

Versa IdP es el proveedor de identidades integrado de Versa Networks , que se utiliza para autenticar a los usuarios del portal Titan y de las pasarelas SASE . En lugar de que cada dispositivo gestione su propia base de datos de usuarios local, Versa IdP centraliza las cuentas: los administradores crean una vez los usuarios de Versa IdP, y esas identidades pueden consultarse directamente en las reglas de cortafuegos, descifrado y enrutamiento del tráfico.

Puntos clave

• Versa IdP es el proveedor de identidad integrado de Versapara los usuarios del portal Titan .
• Sustituye la autenticación local por dispositivo por un almacén de identidades centralizado.
• Los nuevos usuarios del IdP de Versa reciben un correo electrónico para configurar la contraseña de su portal.
• Versa Los perfiles de IdP se aplican directamente en las reglas de coincidencia del cortafuegos y del sistema de redireccionamiento.
• Una alternativa a los proveedores de identidad externos (IdP) como Okta o ADFS, o a la autenticación VSPA.

En esta página: Por qué es importante · Cómo funciona · Cómo funciona el IdP « Versa » · Versa El IdP y la plataforma « VersaONE » · Preguntas frecuentes

¿Por qué es importante el IdP « Versa »?

Un entorno de SASE abarca numerosas puertas de enlace, inquilinos y portales; si cada dispositivo mantuviera su propia lista local de usuarios, el proceso de asignación y retirada de derechos de acceso a un empleado implicaría tener que intervenir en cada uno de ellos por separado, y el acceso de un usuario que abandonara la empresa podría permanecer activo en cualquier lugar en el que no se hubiera revocado. Versa El IdP existe para eliminar esa dispersión: una única identidad, creada una sola vez en el portal de Titan , en la que puedan confiar todas las políticas que hagan referencia a usuarios o grupos.

Esa centralización se traduce directamente en la política de seguridad. Las reglas de cortafuegos, descifrado y enrutamiento del tráfico pueden basarse en la identidad de un usuario o grupo del IdP de Versa , de modo que las decisiones de acceso se basan en la persona y no en el dispositivo que esté utilizando en ese momento. En el caso concreto de la autenticación de la pasarela y el acceso remoto de SASE , el IdP de Versa es el almacén de credenciales que la pasarela consulta antes de autorizar una sesión, lo que convierte la identidad en un factor fundamental de la política de seguridad.

¿Qué es un IdP de « Versa »?

Versa El IdP es una de las tres opciones de plataforma que ofrece el portal Titan a la hora de crear una cuenta de usuario, junto con «Externo» (autenticación redirigida a un IdP de terceros, como Okta, OneLogin o ADFS) y «VSPA (RAC/RAS) » (autenticación local en la pasarela SASE o en el propio cliente de acceso remoto). Al elegir « Versa » IdP, la cuenta se crea en la propia base de datos del portal Versa; el nuevo usuario recibe un correo electrónico con instrucciones para configurar su contraseña.

Además del inicio de sesión en el portal, se puede seleccionar un perfil de IdP de Versa como criterio de coincidencia de usuarios y grupos en las reglas de cortafuegos, descifrado y redireccionamiento, y es necesario para la autenticación de VSA/VPN de acceso remoto en una plantilla de dispositivo. Los usuarios de IdP de Versa recién creados tardan hasta 60 minutos en aparecer en ese perfil, ya que el programador de la caché LDAP de Versa Director actualiza la información de usuarios y grupos procedente de VOS en ese intervalo de forma predeterminada.

Cómo funciona un IdP de « Versa »

Un administrador con privilegios suficientes —operador, administrador de tienda, MSP, distribuidor o administrador de empresa— añade un usuario desde el panel de control «Usuarios» y selecciona un IDP de Versa como plataforma. El portal Titan crea la cuenta en su propia base de datos y envía al usuario por correo electrónico un enlace para que establezca su contraseña; no interviene ningún sistema externo. Un inquilino no está limitado a una sola plataforma: se pueden habilitar simultáneamente un IDP de Versa , una plataforma externa y VSPA (RAC/RAS) para la misma organización, lo que permite que diferentes usuarios se autentiquen de distintas formas.

Una vez creada, una identidad del proveedor de identidades (IdP) de Versa estará disponible en cualquier lugar en el que Versa Director resuelva información de usuarios o grupos; más concretamente, en el perfil del IdP de Versa en las reglas de cortafuegos, descifrado y redireccionamiento.

Versa IdP y la plataforma « VersaONE »

Versa IdP se integra en el portal Titan , el panel de control en la nube que se utiliza para implementar, configurar y gestionar los dispositivos de sucursal Secure SD-WAN , así como las organizaciones y los usuarios. Las identidades que crea son utilizadas posteriormente por Versa Director, que las mapea con los criterios de coincidencia de usuarios y grupos disponibles en las reglas de cortafuegos, descifrado y enrutamiento de tráfico enviadas a los dispositivos VOS, incluidas las pasarelas SASE que aplican la autenticación de acceso remoto.

Versa El IdP es, deliberadamente, una opción más entre otras muchas, en lugar de una dependencia obligatoria: los inquilinos que ya utilizan un IdP externo pueden redirigir la autenticación a este, y las pasarelas « SASE » que ofrecen « Versa » Secure Private Access pueden autenticar a los clientes de acceso remoto de forma local a través de VSPA. Las tres opciones convergen en la misma superficie de políticas gestionada por Director una vez que se ha establecido la identidad del usuario.

Preguntas frecuentes

¿Cuál es la diferencia entre un proveedor de identidades (IdP) de « Versa » y un proveedor de identidades externo?

Versa El IdP crea y almacena la cuenta en la propia base de datos del portal de Versa, y el portal Titan envía un correo electrónico al usuario para que establezca una contraseña. Por el contrario, un IdP externo (Okta, OneLogin, ADFS, Ping) se encarga de autenticar al usuario; el portal Titan redirige allí la solicitud de inicio de sesión y utiliza la aserción resultante.

¿Cómo se crea un usuario de IdP de Versa en el portal Titan ?

En el panel de control de usuarios, haz clic en «Añadir usuario», introduce el nombre y el correo electrónico del usuario y selecciona un IDP de Versa como plataforma, junto con un rol, como «Administrador de empresa» o «Usuario de empresa». El portal de Titan crea la cuenta y envía al usuario un correo electrónico con las instrucciones para configurar su contraseña.

¿Puede un inquilino utilizar más de una plataforma de identidad a la vez?

Sí. Se pueden habilitar simultáneamente Versa IDP, External y VSPA (RAC/RAS) para una misma organización. El administrador elige la plataforma para cada usuario al crear o editar la cuenta, por lo que diferentes usuarios de un mismo inquilino pueden autenticarse de formas distintas al mismo tiempo.

¿Por qué tarda un nuevo usuario del IdP de Versa en aparecer en los criterios de búsqueda?

Versa Director almacena en caché la información de usuarios y grupos obtenida de VOS y la actualiza cada 60 minutos, por defecto, según el intervalo establecido en el programador de caché LDAP. La creación o eliminación de un usuario del IdP « Versa », o la activación del IdP « Versa » para una nueva organización, solo se hace visible en la política una vez que se haya completado dicha actualización.

¿Funciona el IdP de Versa con las pasarelas de SASE , o solo con los usuarios del portal Titan ?

Ambos. El IdP Versa autentica las cuentas de administrador y de usuario del portal Titan , y también se puede seleccionar un perfil de IdP Versa como criterio de coincidencia para la autenticación de la pasarela SASE y la VPN de acceso remoto en una plantilla de dispositivo, junto con las opciones de VSPA e IdP externo para la misma pasarela.

Más información sobre el IdP de « Versa »

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre un IdP de tipo « Versa », te conviene echar un vistazo a lo siguiente.