Inicio de sesión único a través de Microsoft Entra ID
MyDesk admite el inicio de sesión único (SSO) a través de Microsoft Entra ID (anteriormente Azure Active Directory). Los clientes pueden integrar MyDesk directamente con su proveedor de identidad existente, permitiendo a los usuarios iniciar sesión con su identidad corporativa.
La integración SSO comprende SAML 2.0 y OpenID Connect y puede configurarla para que pueda utilizar una política adgangtiva, bajo MFA y acceso condicional.
Autenticación multifactor (MFA)
MFA se puede aplicar a través de las políticas de Entra ID del cliente. MyDesk admite autenticación sin contraseña y métodos de autenticación modernos como FIDO2 y Microsoft Authenticator.
Acceso basado en roles y privilegios mínimos
Agregue las tildelas de la plataforma MyDesk después del principio de privilegio mínimo. Internet medarbejdere har kun adgang til de systemer og data, der er nødvendige for deres arbejde. Adgang tildeles formelt y gennemgås regelmæssigt.
- Sin cuentas de usuario compartidas: cuentas individuales para todos los usuarios
- Control de acceso basado en roles (RBAC)
- Gestión de acceso privilegiado (PAM) para cuentas administrativas
- Baja automática de aprovisionamiento al renunciar
- Revisión periódica del acceso
- Registro de auditoría de todos los cambios administrativos
Control de acceso interno
Los empleados internos de MyDesk se autentican a través de Microsoft Entra ID con MFA como requisito. Las cuentas privilegiadas están sujetas a controles adicionales, incluido el acceso justo a tiempo y los flujos de trabajo de aprobación.
Descripción general de IAM
- SSO a través de Microsoft Entra ID
- MFA: aplicado a través de Entra ID
- Autenticación sin contraseña
- RBAC – Mínimo privilegio
- Sin cuentas compartidas
- Baja de aprovisionamiento automática
- PAM para cuentas privilegiadas