Com Microsoft Entra External id Revoluciona la Seguretat Digital
Microsoft Entra External ID és una nova solució de Microsoft que proporciona control d’identitat d’accés per a clients (CIAM) de manera simple.
Amb Microsoft Entra External ID pots assegurar identitats externes per a accedir a les teves aplicacions. Aquesta solució es construeix damunt de Azure AD B2C i estén les seves funcionalitats i opcions.
Aquesta solució permet estendre la teva AD empresarial amb identitats externes. Gràcies a aquesta aplicació, podràs controlar l’accés en les teves aplicacions i facilitar la seva seguretat.
assegurar totes les identitats amb una solució única
Gestionar identitats externes, incloent-hi clients, socis, proveïdors, etc. i les seves polítiques d’accés, pot ser complex i costós per als administradors, especialment quan es gestionen múltiples aplicacions amb un nombre creixent d’usuaris i requisits de seguretat en evolució. Amb External ID, pots consolidar tota la gestió d’identitats sota la seguretat i fiabilitat de Microsoft Entra. Microsoft Entra ofereix una experiència unificada i coherent per a gestionar tots els tipus d’identitat, simplificant la gestió d’identitats mentre redueix els costos i la complexitat.
Com External ID està construïda sobre la mateixa infraestructura que Entra ID, això permet als administradors estendre les capacitats pròpies de Entra cap a les identitats externes. Això inclou polítiques d’accés adaptatiu, protecció contra fraus, credencials verificables i governança d’identitats integrada. Aquesta integració permet gestionar tots els tipus d’identitat des d’una única plataforma.
Microsoft Entra External ID aconsegueix una col·laboració segura
Col·laborar amb usuaris externs com a clients i partners pot ser complex. Es necessita donar accés a recursos interns clau per a fer el seu treball, però aquest accés s’ha de llevar quan ja no sigui necessari per a reduir riscos de seguretat. Fins i tot col·laboradors de confiança necessiten permisos amb el principi de menor privilegi, bona governança i brànding en tot el procés.
Amb governança de ID per a External ID, podem usar la mateixa gestió de cicle de vida i gestió d’accés per a empleats que per a convidats de negoci. Les capabilidades de governança per a convidats complementen la col·laboració B2B per a External ID que ja aquesta disponible i s’utilitza en Entra.
Per exemple, tens la intenció de col·laborar amb una agència de màrqueting externa per a una campanya nova. Amb col·laboració B2B, pots convidar als empleats de l’agència perquè s’uneixin al tenant com a convidats. D’aquest mode, poder assignar-los accés als recursos rellevants, com un canal de Teams per a comunicacions, un lloc de Sharepoint per a la gestió del projecte i un directori OneDrive per a compartir arxius.
La configuració d’accés Cross-tenant et permet tenir un control granular sobre que usuaris d’organitzacions especifiques externes aconsegueixen accés als teus recursos, com també controlar quines organitzacions externes poden ser accedides pels teus usuaris. La governança de ID per a External ID revisarà i eliminarà automàticament el seu accés després d’un període d’inactivitat o quan el projecte es completi. D’aquesta manera, es pot col·laborar transparentment i alhora assegurar que només personal extern autoritzat pot tenir accés a recursos i dades internes.
Experiències d’Usuari sense Friccions gràcies a Entra External ID
Les experiències d’usuari personalitzades i flexibles són crítiques per a aconseguir que els usuaris s’adaptin i continuïn usant el sistema. External ID permet reduir la fricció per a l’usuari durant el registre integrant autenticacions segures en la web i les aplicacions mòbils. Es poden usar una gran varietat d’opcions d’autenticació, per exemple identitats socials com Google o Facebook, comptes locals o federats, o fins i tot credencials verificades perquè el registre i login sigui fàcil. External ID també permet brànding per a així unificar l’experiència del registre i login i donar una espcto sòlid i integrat a aquest.
Així mateix, External ID permet una personalització i optimització de les experiències d’usuari recol·lectant i analitzant dades d’usuaris finals. Així millora les seves interaccions mentre que compleix amb regles de privacitat. Des del panell de control de User Insights es pot monitorar l’activitat dels usuaris, per a analitzar i millorar l’experiència d’usuari amb el suport de dades.
Accelerar el desenvolupament d’aplicacions segures
La identitat és una part bàsica de les aplicacions modernes, però no tots els desenvolupadors poden tenir experienca a integrar identitat i seguretat en les seves aplicacions. External ID facilita la integració d’identitat en aplicacions web i mòbils per als desenvolupadors, amb uns pocs clics. Els desenvolupadors poden afegir aquesta seguretat en minuts a través del portal de Microsoft Entra o dins de les seves pròpies eines de desenvolupament com a Visual Studio Code. L’autenticació nativa ara permet també Android i iOS, permetent als desenvolupadors fer un procés de login en apps mòbils usant la API o la llibreria d’autenticació de Microsoft (MSAL):
Diferències entre Azure B2C i Entra External ID
Azure B2C és la solució estàndard de Microsoft per a proporcionar identitats a usuaris externs amb el focus en clients. Entra External ID és un servei diferent i nou, construït sobre B2C però amb el seu propi llicenciament. External ID ofereix una interfície d’usuari més simple, una millor experiència per a desenvolupadors i usuaris i millores en la seguretat com l’ús de Defensar for Cloud o establir polítiques de risc per a logins i usuaris.
Actualment, es pot usar External ID gratis i només pagar per l’ús que es fa conforme el negoci creix. L’oferta bàsica inclou 50,000 usuaris actius mensuals (MAU) i després d’aquest número es paga per cada MAU addicional (els preus per MAU dependran de cada moment i s’han de consultar en les webs oficials).
Els propietaris de subscripcions Azure B2C o B2B tindran opcions de upgradear a Entra External ANEU en el futur. Mentrestant les seves subscripcions continuaran estant disponibles i no és necessària cap migració.