Inicio de sesión único a través de Microsoft Entra ID
MyDesk admite el inicio de sesión único (SSO) a través de Microsoft Entra ID (anteriormente Azure Active Directory). Los clientes pueden integrar MyDesk directamente con su proveedor de identidad existente, de modo que los usuarios inicien sesión con su identidad corporativa.
La integración de SSO es compatible con SAML 2.0 y OpenID Connect y se puede configurar para aplicar políticas de acceso específicas del cliente, incluido MFA y acceso condicional.
Autenticación multifactor (MFA)
MFA se puede aplicar a través de las políticas de Entra ID del cliente. MyDesk admite autenticación sin contraseña y métodos de autenticación modernos como FIDO2 y Microsoft Authenticator.
Acceso basado en roles y privilegios mínimos
El acceso a la plataforma MyDesk se otorga según el principio de privilegio mínimo. Los empleados internos sólo tienen acceso a los sistemas y datos necesarios para su trabajo. El acceso se otorga formalmente y se revisa periódicamente.
- Sin cuentas de usuario compartidas: cuentas individuales para todos los usuarios
- Control de acceso basado en roles (RBAC)
- Gestión de acceso privilegiado (PAM) para cuentas administrativas
- Baja automática de aprovisionamiento al renunciar
- Revisión periódica del acceso
- Registro de auditoría de todos los cambios administrativos
Gestión de acceso interno
Los empleados internos de MyDesk se autentican a través de Microsoft Entra ID con MFA como requisito. Las cuentas privilegiadas están sujetas a controles adicionales, incluido el acceso justo a tiempo y los flujos de trabajo de autenticación.
Descripción general de IAM
- SSO a través de Microsoft Entra ID
- MFA: aplicado a través de Entra ID
- Autenticación sin contraseña
- RBAC: privilegio mínimo
- Sin cuentas compartidas
- Baja de aprovisionamiento automática
- PAM para cuentas privilegiadas