Inicio de sesión único a través de Microsoft Entra ID
MyDesk admite el inicio de sesión único (SSO) a través de Microsoft Entra ID (anteriormente Azure Active Directory). Los clientes pueden integrar MyDesk directamente con su proveedor de identidad existente, permitiendo a los usuarios iniciar sesión con su identidad corporativa.
La integración SSO comprende SAML 2.0 y OpenID Connect y puede configurarla para que pueda utilizar una política adgangtiva, bajo MFA y acceso condicional.
Autenticación multifactor (MFA)
MFA se puede aplicar a través de las políticas de Entra ID del cliente. MyDesk admite autenticación sin contraseña y métodos de autenticación modernos como FIDO2 y Microsoft Authenticator.
Acceso basado en roles y privilegios mínimos
El acceso a la plataforma MyDesk se otorga con privilegios mínimos. Los empleados internos sólo tienen acceso a los sistemas y datos necesarios para su trabajo. El acceso se otorga formalmente y se revisa periódicamente.
- Sin cuentas de usuario compartidas: cuentas individuales para todos los usuarios
- Control de acceso basado en roles (RBAC)
- Gestión de acceso privilegiado (PAM) para cuentas administrativas
- Baja automática de aprovisionamiento al renunciar
- Revisión periódica del acceso
- Registro de auditoría de todos los cambios administrativos
Control de acceso interno
Los empleados internos de MyDesk se autentican a través de Microsoft Entra ID con MFA como requisito. Las cuentas privilegiadas están sujetas a controles adicionales, incluido el acceso justo a tiempo y los flujos de trabajo de aprobación.
Descripción general de IAM
- SSO a través de Microsoft Entra ID
- MFA: aplicado a través de Entra ID
- Autenticación sin contraseña
- RBAC – Mínimo privilegio
- Sin cuentas compartidas
- Baja de aprovisionamiento automática
- PAM para cuentas privilegiadas