Inicio de sesión único
Protege todas tus aplicaciones con un único IdP.
La necesidad de autenticarse con contraseñas distintas para cada aplicación genera frustración e ineficacia tanto para los usuarios como para los equipos de IT. Con el acceso a múltiples aplicaciones, el personal de IT a menudo se esfuerza por gestionar múltiples repositorios de usuarios, mientras que el servicio de asistencia sigue recibiendo más incidencias relacionadas con las contraseñas.
Con el inicio de sesión único (SSO) de PortalGuard, puede simplificar el proceso de inicio de sesión y eliminar las contraseñas para que los usuarios accedan rápidamente a las aplicaciones en cualquier lugar y a través de cualquier dispositivo.
Demostración del inicio de sesión único (SSO)
Beneficios
Acceso seguro y sin fisuras
Simplifica el proceso de inicio de sesión ofreciendo a los usuarios un único punto de autenticación para acceder a sus aplicaciones más importantes y evitar así la frustración y el cansancio de las contraseñas.
Aumentar la seguridad
Implementa políticas de seguridad más granulares y métodos de autenticación más potentes, como la biometría vinculada a la identidad, para aumentar la protección sin obstaculizar a tus usuarios.
Menores costes informáticos
Reduce las llamadas al help desk al eliminar las quejas de los usuarios relacionadas con las contraseñas y libere tiempo para que el departamento de IT se centre en otras tareas que mejoran el retorno de la inversión, como la seguridad de las aplicaciones, la infraestructura de red y la configuración y conectividad generales en toda la red.
Accede a todas tus aplicaciones con un único punto de autenticación fuerte
El inicio de sesión único de PortalGuard protege todas las aplicaciones, incluso las más difíciles de integrar, con un único IdP. Esto facilita la protección de las aplicaciones locales, heredadas, de cliente pesado y web, al tiempo que garantiza una mejor adopción y un despliegue más sencillo de las nuevas aplicaciones.
Apoyo normativo
Los estándares abiertos son la base de las soluciones de federación de identidades y son esenciales para permitir la interoperabilidad entre sistemas de identidad únicos, recursos web, empresas y proveedores.
PortalGuard es compatible con los modernos estándares de federación de identidades para ayudarte a cumplir tus requisitos en todos los escenarios de acceso de usuarios.
Para más información sobre los diferentes tipos de protocolos SSO visita la página Tipos de protocolos de inicio de sesión único.
- SAML 2.0
- WS-Federation
- OAuth 2.0
- OpenID Connect 1.0
- CAS 3.0+
Características principales
Proveedor de identidades SAML (IdP)
El IdP SAML de PortalGuard actúa como un portal basado en SAML que utiliza un único conjunto de credenciales para el propio inicio de sesión en el portal y, a continuación, concede acceso al resto de sus cuentas basadas en web registradas previamente. Por ejemplo: Outlook Web App (OWA), Office 365, BlackBoard, Canvas, Google Apps, Moodle, Salesforce y diversas aplicaciones basadas en la nube se integran fácilmente mediante el protocolo SAML.
SSO Concierge – Acceso sin fisuras a aplicaciones Thick Client
Las aplicaciones de cliente pesado, o thick client apps, son difíciles de integrar en las soluciones de inicio de sesión único (SSO) existentes debido a sus almacenes de identidad externos y a la falta de compatibilidad con protocolos comunes de federación de identidades. PortalGuard SSO ConciergeTM elimina el inicio de sesión adicional y pasa sin problemas las credenciales a las aplicaciones de cliente pesado en nombre del usuario, lo que mejora la productividad de los usuarios y del equipo de TI.
Autenticación Multifactor (MFA) y biometría vinculada a la identidad (IBB)
El SSO de PortalGuard está protegido por una autenticación multifactor flexible, que induce la biometría vinculada a la identidad (IBB), para ofrecer a los usuarios una autenticación que no necesitan recordar ni poseer físicamente, al tiempo que proporciona los más altos niveles de seguridad. PortalGuard ofrece numerosos métodos de Autenticación Multifactor (MFA) y puede ayudar a agregar y consolidar tus soluciones de autenticación existentes bajo un conjunto de políticas de seguridad centralizadas.
Federación de identidades
La federación de identidades refuerza la seguridad y los protocolos de identidad comunes conectando diferentes sistemas de gestión de identidades entre dominios y empresas. Cuando se combina con las capacidades SSO, el soporte de PortalGuard para la federación de identidades puede mejorar la experiencia del usuario al requerir credenciales una sola vez para obtener acceso a muchas aplicaciones. Además, permite funciones de seguridad avanzadas como la Autenticación Multifactor (MFA) y políticas de contraseñas, que son difíciles de implementar para aplicaciones independientes.
Soporte de directorios
Tu decides dónde desea guardar tus identidades, ya que PortalGuard se integra a la perfección con múltiples directorios, incluidos Microsoft Active Directory y Azure AD, IBM iSeries, directorios compatibles con LDAP y repositorios de usuarios SQL personalizados.
SSO Kerberos
Ofrece una experiencia de «SSO real» a los usuarios de estaciones de trabajo unidas a un dominio. No necesitan iniciar sesión manualmente en PortalGuard y pueden recibir SSO basado en la identidad utilizada para autenticarse en Windows (y Macs unidos a un dominio AD). Con las capacidades la Autenticación Multifactor (MFA) de PortalGuard los usuarios pueden tener una experiencia de inicio de sesión de escritorio sin contraseña y evitar cualquier solicitud de contraseña adicional.
Gestión de contraseñas de autoservicio (SSPR)
SSPR permite a los usuarios gestionar sus propias contraseñas (restablecerlas, recuperarlas y cambiarlas) sin tener que llamar al departamento de IT. PortalGuard SSPR agiliza su proceso de help desk para reducir en última instancia las llamadas relacionadas con contraseñas y aumentar la productividad tanto de los usuarios finales como de los equipos de IT.
Una experiencia personalizable
La personalización completa facilita a los usuarios una experiencia coherente, de marca y familiar para acceder a todas sus aplicaciones, desde cualquier dispositivo.
Informes en tiempo real
Los informes de actividad en tiempo real le ofrecen una instantánea de la actividad más reciente de PortalGuard con informes listos para usar que incluyen:
- Actividad Web SSO
- Actividad de inicio de sesión
- Bloqueo de cuentas
- Uso del autoservicio
Descubre lo que PortalGuard puede hacer por tu empresa.