Creación de resistencia en la administración de identidades y acceso con Microsoft Entra ID

La administración de identidades y acceso (IAM) es un marco de procesos, directivas y tecnologías. IAM facilita la administración de identidades y de aquello a lo que acceden. Incluye los numerosos componentes que admiten la autenticación y la autorización del usuario y otras cuentas en el sistema.

La resistencia de IAM es la capacidad de soportar la interrupción de los componentes del sistema y de recuperarse con un impacto mínimo en la empresa, los usuarios, los clientes y las operaciones. La reducción de las dependencias, la complejidad y los únicos puntos de error, a la vez que se garantiza un control de errores completo, aumenta la resistencia.

La interrupción puede proviene de cualquier componente de los sistemas IAM. Para construir un sistema IAM resistente, suponga que se producirán interrupciones y planifique para ellas.

Al planear la resistencia de la solución IAM, tenga en cuenta los siguientes elementos:

  • Las aplicaciones que se basan en el sistema IAM.
  • Las infraestructuras públicas que usan las llamadas de autenticación, incluidas las compañías de telecomunicaciones, los proveedores de servicios de Internet y los proveedores de claves públicas.
  • Los proveedores de identidades locales y en la nube.
  • Otros servicios que dependen de su IAM y las API que los conectan.
  • Cualquier otro componente local del sistema.

Independientemente del origen, es importante reconocer las contingencias y planearse para ellas. Sin embargo, agregar otros sistemas de identidad, así como sus dependencias y complejidad resultantes, puede reducir la resistencia en lugar de aumentarla.

Para crear más resistencia en los sistemas, revise los artículos siguientes: