La gestión de identidad y acceso (IAM) es un término colectivo que cubre: software de gestión de identidad, reglas y autenticación de usuarios y políticas y protocolos de gestión de acceso.
IAM es un requisito necesario en los negocios empresariales actuales, especialmente cuando se ha demostrado que brinda respuestas a muchos problemas de seguridad y facilita la integración de múltiples sistemas.
Básicamente, IAM es responsable de las identidades, la autenticación y la autorización.
Componentes de IAM:
- Un almacén de datos para guardar identidades y privilegios de acceso.
- Software IAM que gestiona las identidades, controla y monitorea los privilegios de acceso 2
- Gestión y auditoría de autenticación y autorización.
El marco IAM garantiza que la persona adecuada acceda a los recursos adecuados con los privilegios adecuados para realizar la tarea adecuada en el momento adecuado. Los recursos podrían ser un servidor, una aplicación web, hardware, aplicación móvil o cualquier otro recurso de TI.
Beneficios de utilizar el sistema IAM para la empresa
- Acceso único a todos los recursos empresariales (SSO)
- Gestión de privilegios centralizada mejorada: la persona adecuada en el área adecuada.
- Seguridad centralizada mejorada
- Una única fuente de datos para RRHH (Recursos Humanos)
- Centralizar la auditoría y el registro
- Privilegios fáciles de administrar para los empleados empresariales
- Fácil de integrar con otro software empresarial y aplicaciones móviles
- Evite la superposición de cuentas para sistemas empresariales
- Auditar, rastrear, monitorear e informar las actividades de los usuarios.
- Mejor cumplimiento
Foto del sistema de gestión de visitantes Proxyclick / Unsplash
¿Por qué utilizar IAM de código abierto?
- Acceso al código fuente
- Apoyado por la comunidad
- Implementación más rápida
- Extensible y listo para escalar
- Mejor participación del equipo de TI para la empresa
- Evite el bloqueo de proveedores
El motivo detrás de escribir esta publicación es proporcionar alternativas de código abierto para soluciones comerciales de IAM. Pero el desencadenante principal fue que, mientras brindamos consultas a algunos clientes empresariales sobre algún IAM de código abierto, decidimos compartir algunos de nuestros hallazgos para empoderar y enriquecer a la comunidad de código abierto.
Sistema de gestión de acceso e identidad de código abierto para empresas
1- Plataforma de identidad abierta
Open Identity Platform es un ecosistema completo de soluciones IAM para la empresa. El proyecto se compone de varios subproyectos:
- AbiertoAM: Gestión de acceso abierto
- abiertodj: Un directorio compatible con LDAPv3 basado en tecnologías Java
- Abrir IG: Abra la puerta de enlace de identidad. Un servidor proxy diseñado para la gestión de sesiones.
- AbiertoIDM: Es una solución abierta de gestión de acceso e identidades de Libre.
- AbiertoICF; Open Identity Connector Framework: es una solución de marco de conector que actúa como puente entre la gestión de identidades y la auditoría/gestión de seguridad. Todos los proyectos de Open Identity Platform se publican bajo una licencia de código abierto en GitHub.
2- capa de llaves
Keycloak es una solución de gestión de identidades y accesos (IDM) patrocinada por Red Hat. Es un proyecto rico en funciones que lo hace listo para la empresa. Keycloak admite SSO “Single-Sign-On”, varios protocolos como OpenID Connect, OAuth 2.0, SAML 2.0, inicio de sesión en redes sociales y admite LDAP y Active Directory. También admite políticas de contraseñas personalizadas. Está diseñado para ser extensible y agregar nuevas funcionalidades personalizadas con la ayuda de un desarrollador experimentado. Keycloak está repleto de documentación bien escrita y una comunidad que crece día tras día. Keycloak es la mejor solución para administrar identidades, privilegios de usuario y políticas para varias aplicaciones web y móviles al mismo tiempo porque fue diseñado para escalar.
3- Síncope apache
Apache Syncope es una solución multiplataforma para gestionar identidades digitales para empresas. Está construido sobre Java y, como parte de la base de Apache, se lanza bajo la licencia Apache 2.0. Apache Syncope ofrece un control completo sobre el proceso de gestión de identidades que incluye aprovisionamiento, auditoría, generación de informes, administración, gestión de políticas, gestión de contraseñas y gestión de políticas de contraseñas. . Viene con una rica API REST.
4- Autenticación de fusión
FusionAuth es una completa solución IAM multiplataforma que proporciona autenticación, autorización y administración de usuarios, junto con varias herramientas de auditoría, informes y aprovisionamiento. Es un proyecto de código abierto y está disponible para descargar, instalar y usar de forma gratuita. Tiene una comunidad de apoyo con un crecimiento constante en el número de desarrolladores y usuarios empresariales. Se puede instalar en Linux, macOS, Windows o mediante Docker. FusionAuth ofrece planes de soporte comercial con su edición empresarial que incluye más funciones empresariales. La empresa FusionAuth también ofrece planes de alojamiento en la nube bajo FusionAuth Cloud que comienzan desde $ 75 al mes. Tenga en cuenta que FusionAuth sigue obteniendo nuevas funciones día a día, como la detección de amenazas.
5- Servidor IAM de Aerobase
Aerobase es una solución IAM que básicamente se bifurca de Keycloak y algunos otros proyectos de código abierto, pero agregó más funciones al juego. Se forjó como un nuevo marco de IAM para admitir microservicios y ampliar las funcionalidades de control de acceso y regulación de la privacidad. Características del servidor Aerobase La lista incluye inicio de sesión único (SSO), inicio de sesión social, autenticación de dos factores, compatibilidad con LDAP y directorio activo, interfaz de usuario personalizable, gestión de identidad/acceso y intermediación de identidades. Es compatible con OpenID Connect, OAuth2.0 y SAML 2.
6- Evolveum de punto medio
midPoint Evolveum es un ecosistema completo de código abierto para la gestión de identidades y accesos. Es, con diferencia, la solución más preparada para el RGPD de esta lista. Además de sus características que se parecen a la mayoría de las soluciones de esta lista, se centra en cómo se procesan los datos, audita y proporciona opciones de rectificación y borrado de datos listas para usar.
7- AbiertoIAM
OpenIAM es una solución de IAM empresarial de código abierto. Tiene una edición comunitaria y una edición empresarial que viene con soporte comercial profesional. OpenIAM presenta un potente control de acceso web para administración de identidades, aplicaciones, SSO (inicio de sesión único), SSO de escritorio y controles de integración de API. Autenticación de dos factores/multifactor y gestión de control de acceso basada en roles. Ofrece funciones adicionales como gestión de claves SSH, gestión
de sesiones, bóveda de contraseñas y seguridad de cuentas privilegiadas. Tiene extensiones personalizadas para atención sanitaria, finanzas, educación y seguros. OpenIAM permite una integración perfecta con Microsoft Office 365, G Suite, ServiceNow y Salesforce. Aunque es un proyecto gratuito, no es fuente de lápiz y requiere registro para descargar la edición comunitaria.
8- gluu
Gluu ofrece soluciones IAM autohospedadas y diseñadas a escala. Sus productos son Gluu Server, una solución IAM, Gluu Gateway (solución de autenticación y autorización para API y sitios web), Gluu Casa, Super Gluu (un sistema IAM creado para aplicaciones móviles) y oxd (aplicación cliente para proteger aplicaciones con OAuth y OpenID Connect). ).Gluu está personalizado para usarse en docenas de aplicaciones web y móviles debido a su capacidad de escalar y agruparse.oxTrust es una aplicación web de Gluu para administrar la autenticación, la autorización y los usuarios.Super Gluu 2FA es un sistema de autenticación móvil para dispositivos móviles usuarios con el servidor Gluu en el backend. Está disponible para dispositivos Android e iOS.
9- ory
ORY es una empresa que se centra específicamente en la creación de sistemas de gestión de identidad y autenticación de código abierto. Sus productos son:
- Explore ORY/Kratos: solución de gestión de identidades y usuarios
- Hydra: servidor OAuth 2.0 y OpenID Certified® OpenID Connect. Acceso seguro a sus aplicaciones y API.
- Oathkeeper: Proxy de identidad y acceso (IAP).
- Keto: servidor de control de acceso y gestión de permisos. Los productos ORY se lanzan como soluciones de código abierto. Son fáciles de integrar y admiten muchos idiomas. Está escrito en lenguaje Go, lo que garantiza el mejor rendimiento y una fácil integración con aplicaciones web y móviles. Con ORY hay precios para los servicios o planes de soporte. Ory ofrece una licencia empresarial que viene con soporte.
10- FusiónIAM
FusionIAM es nuestra última elección aquí. Es un sistema IAM que cumple con los estándares. También es un software de código abierto lanzado bajo licencia BSD. FusionIAM presenta varios proyectos secundarios con un enfoque principal en LDAP y Active Directory. En la implementación, FusionIAM presenta administración de directorios LDAP, una interfaz de administración basada en web, administrador de servicios web y portal de autenticación. , gestión de control de acceso y administrador de conectores de sincronización.
Conclusión
Aquí termina nuestra lista. Nos perdimos algunas soluciones de IAM aquí porque no se ajustan a nuestros criterios. Sin embargo, casi todas estas soluciones empresariales IAM gratuitas vienen con servicios pagos como soporte, instalación, implementación, alojamiento en la nube y desarrollo personalizado. Si usted es quien toma decisiones en una empresa, le recomendamos revisar lentamente cada uno de los que se ajusten a sus requisitos, instalarlos, probarlos y hacer algunos experimentos con su equipo, y comparar características y precios de cada solución para encontrar la solución. el mejor para su empresa.
Etiquetas
Lista de seguridad empresarial de código abierto
