Gestión de Identidad: un roadmap hacia una gran ventaja competitiva
15 abr 08 | 12:00 CET
Rubén López Reina, Gerente del Ãrea de Seguridad y Gestión de Identidad de CMC, defiende esta disciplina como "una de las más importantes ventajas competitivas que una organización puede poseer".
Â
Publicidad
Muy lejos quedan los años en que se comenzara a hablar de la gestión de identidad como un ente abstracto no demasiado bien definido. En la actualidad esta disciplina se haya ampliamente consolidada como una de las más importantes ventajas competitivas que una organización puede poseer de cara a la gestión de sus servicios.
Aunque, tradicionalmente, la gestión de la identidad se abordaba colateralmente dentro de otros implantaciones de mayor envergadura, cada vez es más frecuente encontrarse con más desarrollos dedicados exclusivamente a algunos de los aspectos que componen su ámbito. De hecho, la práctica totalidad de las grandes empresas han acometido algún proyecto relacionado con la gestión de identidad en alguna de sus diferentes facetas.
En estos casos, la diferencia competitiva se suele localizar en el grado de implantación de tecnologÃas basadas en la identidad dentro del roadmap establecido. Antes de continuar, parémonos a pensar qué es lo que lleva a las empresas más vanguardistas a acometer proyectos centrados en la gestión de identidad. PodrÃa decirse que su principal objetivo es facilitar una visión global e integradora de los usuarios reales, a través de sus las diferentes perspectivas de los mismos que nos facilitan las muchas cuentas cuentas “virtuales†que estos tienen distribuidas entre los servicios dentro de la organización.
Por otra parte, estos usuarios tienen asociadas unas determinadas propiedades o roles en la empresa, los cuales les posibilitan la realización de determinadas acciones dentro del sistema. Es necesario administrar y auditar estos privilegios durante todo el ciclo de vida de los usuarios.
Por último, también se pretende dotar a la organización de una infraestructura que permita el rápido despliegue de servicios basados en identidad y que puedan acoplarse a los sistemas ya existente minimizando su coste de implantación y mantenimiento en tiempo y recursos.
Según la experiencia que Grupo CMC ha adquirido durante los últimos años en el área de gestión de identidad, el roadmap tÃpico por el que las empresas suelen discurrir a la hora de afrontar proyectos de gestión de identidad podrÃa definirse como sigue:
1- Gestión de usuarios basadas en roles: Se identifican y definen claramente los roles dentro de la organización y se establecen polÃticas de acceso asociadas a estos roles.
2- Metadirectorio: Se crea una estructura de Directorio o Metadirectorio centralizado que agrupe a todos los usuarios de la organización en un repositorio único que será utilizado por las nuevas aplicaciones que se desarrollen en la organización y algunas de las de tipo legacy.