Cómo Microsoft Entra External ID Revoluciona la Seguridad Digital
Microsoft Entra External ID es una nueva solución de Microsoft que proporciona control de identidad de acceso para clientes (CIAM) de manera simple.
Con Microsoft Entra External ID puedes segurizar identidades externas para acceder a tus aplicaciones. Esta solución se construye encima de Azure AD B2C y extiende sus funcionalidades y opciones.
Esta solución permite extender tu AD empresarial con identidades externas. Gracias a esta aplicación, podrás controlar el acceso en tus aplicaciones y facilitar su seguridad.
asegurar todas las identidades con una solución única
Gestionar identidades externas, incluyendo clientes, socios, proveedores, etc. y sus políticas de acceso, puede ser complejo y costoso para los administradores, especialmente cuando se gestionan múltiples aplicaciones con un número creciente de usuarios y requisitos de seguridad en evolución. Con External ID, puedes consolidar toda la gestión de identidades bajo la seguridad y fiabilidad de Microsoft Entra. Microsoft Entra ofrece una experiencia unificada y coherente para gestionar todos los tipos de identidad, simplificando la gestión de identidades mientras reduce los costos y la complejidad.
Como External ID está construida sobre la misma infraestructura que Entra ID, esto permite a los administradores extender las capacidades propias de Entra hacia las identidades externas. Esto incluye políticas de acceso adaptativo, protección contra fraudes, credenciales verificables y gobernanza de identidades integrada. Esta integración permite gestionar todos los tipos de identidad desde una única plataforma.
Microsoft Entra External ID consigue una colaboración segura
Colaborar con usuarios externos como clientes y partners puede ser complejo. Se necesita dar acceso a recursos internos clave para realizar su trabajo, pero este acceso se ha de quitar cuando ya no sea necesario para reducir riesgos de seguridad. Incluso colaboradores de confianza necesitan permisos con el principio de menor privilegio, buena gobernanza y branding en todo el proceso.
Con gobernanza de ID para External ID, podemos usar la misma gestión de ciclo de vida y gestión de acceso para empleados que para invitados de negocio. Las capabilidades de gobernanza para invitados complementan la colaboración B2B para External ID que ya esta disponible y se usa en Entra.
Por ejemplo, tienes la intención de colaborar con una agencia de marketing externa para una campaña nueva. Con colaboración B2B, puedes invitar a los empleados de la agencia para que se unan al tenant como invitados. De ese modo, poder asignarles acceso a los recursos relevantes, como un canal de Teams para comunicaciones, un sitio de Sharepoint para la gestión del proyecto y un directorio OneDrive para compartir archivos.
La configuración de acceso Cross-tenant te permite tener un control granular sobre que usuarios de organizaciones especificas externas consiguen acceso a tus recursos, como también controlar qué organizaciones externas pueden ser accedidas por tus usuarios. La gobernanza de ID para External ID revisará y eliminará automáticamente su acceso después de un periodo de inactividad o cuando el proyecto se complete. De esta manera, se puede colaborar transparentemente y a la vez asegurar que sólo personal externo autorizado puede tener acceso a recursos y datos internos.
Experiencias de Usuario sin Fricciones gracias a Entra External ID
Las experiencias de usuario personalizadas y flexibles son críticas para conseguir que los usuarios se adapten y continúen usando el sistema. External ID permite reducir la fricción para el usuario durante el registro integrando autenticaciones seguras en la web y las aplicaciones móviles. Se pueden usar una gran variedad de opciones de autenticación, por ejemplo identidades sociales como Google o Facebook, cuentas locales o federadas, o incluso credenciales verificadas para que el registro y login sea fácil. External ID también permite branding para así unificar la experiencia del registro y login y dar una espcto sólido e integrado al mismo.
Asimismo, External ID permite una personalización y optimización de las experiencias de usuario recolectando y analizando datos de usuarios finales. Así mejora sus interacciones mientras que cumple con reglas de privacidad. Desde el panel de control de User Insights se puede monitorizar la actividad de los usuarios, para analizar y mejorar la experiencia de usuario con el respaldo de datos.
Acelerar el desarrollo de aplicaCiones seguras
La identidad es una parte básica de las aplicaciones modernas, pero no todos los desarrolladores pueden tener experienca en integrar identidad y seguridad en sus aplicaciones. External ID facilita la integración de identidad en aplicaciones web y móviles para los desarrolladores, con unos pocos clics. Los desarrolladores pueden añadir esta seguridad en minutos a través del portal de Microsoft Entra o dentro de sus propias herramientas de desarrollo como Visual Studio Code. La autenticación nativa ahora permite también Android e iOS, permitiendo a los desarrolladores hacer un proceso de login en apps móviles usando la API o la librería de autenticación de Microsoft (MSAL):
Diferencias entre Azure B2C y Entra External ID
Azure B2C es la solución estándar de Microsoft para proporcionar identidades a usuarios externos con el focus en clientes. Entra External ID es un servicio diferente y nuevo, construido sobre B2C pero con su propio licenciamiento. External ID ofrece una interfaz de usuario más simple, una mejor experiencia para desarrolladores y usuarios y mejoras en la seguridad como el uso de Defender for Cloud o establecer políticas de riesgo para logins y usuarios.
Actualmente, se puede usar External ID gratis y sólo pagar por el uso que se hace conforme el negocio crece. La oferta básica incluye 50,000 usuarios activos mensuales (MAU) y luego de este número se paga por cada MAU adicional (los precios por MAU dependerán de cada momento y se tienen que consultar en las webs oficiales).
Los propietarios de subscripciones Azure B2C o B2B tendrán opciones de upgradear a Entra External ID en el futuro. Mientras tanto sus subscripciones seguirán estando disponibles y no es necesaria ninguna migración.