SSO empresarial: qué es, cómo funciona y por qué es importante

¿Qué es el SSO empresarial?#

Antes de sumergirse en la definición, es importante aclarar la diferencia entre SSO y SSO empresarial, ya que esto puede causar confusión.

• SSO (Single Sign-On) es un término general que se refiere a la capacidad de un usuario para iniciar sesión una vez y acceder a múltiples aplicaciones o recursos sin necesidad de volver a iniciar sesión.
• El SSO empresarial es un tipo específico de SSO diseñado para empleados dentro de una organización.

¿Todavía no estás seguro? Veamos un ejemplo:

Un sitio web de compras en línea llamado Amazed tiene dos aplicaciones web: una para clientes y otra para propietarios de tiendas. Los clientes inician sesión en la aplicación de compras para comprar productos, mientras que los propietarios de tiendas inician sesión en la aplicación del propietario de la tienda para gestionar sus tiendas. Ambas aplicaciones utilizan el mismo proveedor de identidad para la autenticación. Como resultado, los usuarios solo necesitan iniciar sesión una vez para acceder a ambas aplicaciones, ofreciendo una experiencia de inicio de sesión único.

Internamente, Amazed utiliza múltiples aplicaciones para la comunicación del equipo, la gestión de proyectos y el soporte al cliente. Para agilizar los flujos de trabajo diarios, Amazed implementa SSO empresarial para sus empleados. Con SSO empresarial, los empleados pueden acceder a todas las aplicaciones internas con un solo inicio de sesión.

Típicamente, las soluciones de SSO empresarial también proporcionan un panel de control centralizado para que los empleados accedan a todas las aplicaciones con un clic. Este panel a menudo es llamado el panel de SSO.

En resumen, ambos escenarios son ejemplos de inicio de sesión único. La diferencia es que el primer ejemplo es un SSO genérico, mientras que el segundo es SSO empresarial. Estos son casos de uso típicos para IAM de clientes (Gestión de Identidad y Acceso) y IAM de fuerza laboral, respectivamente.

¿Cómo funciona el SSO empresarial?#

El SSO empresarial funciona conectando múltiples aplicaciones a un proveedor de identidad centralizado. La conexión puede ser unidireccional (desde la aplicación hacia el proveedor de identidad) o bidireccional (entre la aplicación y el proveedor de identidad). Se utilizan varios estándares y protocolos, como SAML, OpenID Connect y OAuth 2.0, para estas conexiones.

Independientemente del protocolo, el flujo de trabajo básico suele ser similar:

1. El usuario accede a una aplicación (e.g., app de comunicación) que requiere autenticación.
2. La aplicación redirige al usuario al proveedor de identidad para la autenticación.
3. El usuario inicia sesión en el proveedor de identidad.
4. El proveedor de identidad envía una respuesta de autenticación a la aplicación.
5. La aplicación verifica la respuesta y otorga acceso al usuario.

Cuando el usuario accede a otra aplicación (e.g., app de gestión de proyectos) conectada al mismo proveedor de identidad, se inicia sesión automáticamente sin necesidad de ingresar las credenciales de nuevo. En este caso, se omite el paso 3 y, dado que los pasos 2, 4 y 5 ocurren en segundo plano, el usuario puede ni siquiera notar el proceso de autenticación.

Este proceso se llama SSO iniciado por el Proveedor de Servicio (SP), donde la aplicación (SP) inicia el proceso de autenticación.

En otro escenario, el proveedor de identidad proporciona un panel de control centralizado para que los usuarios accedan a todas las aplicaciones conectadas. Un flujo de trabajo simplificado es:

1. El usuario inicia sesión en el proveedor de identidad.
2. El proveedor de identidad muestra una lista de aplicaciones a las que el usuario puede acceder.
3. El usuario hace clic en una aplicación (e.g., app de soporte al cliente) para acceder a ella.
4. El proveedor de identidad redirige al usuario a la aplicación con la información de autenticación.
5. La aplicación verifica la información y otorga acceso al usuario.

Este proceso se llama SSO iniciado por el Proveedor de Identidad (IdP), donde el proveedor de identidad (IdP) inicia el proceso de autenticación.

¿Por qué importa el SSO empresarial?#

SSO empresarial en IAM de Fuerza Laboral#

Gestión centralizada#

El principal beneficio del SSO empresarial no solo es la conveniencia para los empleados, sino también la seguridad y el cumplimiento mejorados para las organizaciones. En lugar de gestionar múltiples credenciales para diferentes aplicaciones y configurar la autenticación y autorización por separado para cada una, las organizaciones pueden centralizar la gestión de identidades de usuario, políticas de control de acceso y registros de auditoría.

Por ejemplo, cuando un empleado deja la empresa, el departamento de TI puede desactivar la cuenta del empleado en el proveedor de identidad, revocando inmediatamente el acceso a todas las aplicaciones. Esto es crucial para prevenir accesos no autorizados y violaciones de datos, un proceso conocido como gestión del ciclo de vida.

Control de acceso#

Las soluciones de SSO empresarial a menudo incluyen funciones de control de acceso, como el control de acceso basado en roles (RBAC) y el control de acceso basado en atributos (ABAC). Estas funciones permiten a las organizaciones definir políticas de acceso detalladas basadas en roles de usuario, atributos y otra información contextual, asegurando que los empleados tengan el nivel adecuado de acceso a los recursos correctos.

Para una comparación detallada entre RBAC y ABAC, consulta RBAC y ABAC: Los modelos de control de acceso que deberías conocer.

Seguridad mejorada#

Otro beneficio es la capacidad de imponer métodos de autenticación fuertes, como la autenticación de múltiples factores (MFA), la autenticación sin contraseña y la autenticación adaptativa, en todas las aplicaciones. Estos métodos ayudan a proteger datos sensibles y cumplir con las regulaciones de la industria.

Para más información sobre MFA, consulta Explorando MFA: Analizando la autenticación desde una perspectiva de producto.

SSO empresarial en IAM de Cliente#

El término "SSO empresarial" también aparece en las soluciones de IAM de Cliente. ¿Qué significa en este contexto? Revisitemos el ejemplo de Amazed: Algunos propietarios de tiendas están incorporados como negocios. Un propietario de tienda, Banana Inc., implementa SSO empresarial para sus empleados. Como parte del acuerdo, Banana Inc. requiere que Amazed imponga SSO empresarial para todas las direcciones de correo electrónico de Banana Inc. (e.g., *@banana.com) al acceder a la app de propietario de tienda.

En este caso, Amazed necesita integrar su proveedor de identidad con el proveedor de identidad de Banana Inc. para habilitar SSO empresarial para los empleados de Banana Inc. Esta integración, a menudo realizada a través de protocolos estándar como SAML, OpenID Connect u OAuth, se conoce comúnmente como conexión de SSO empresarial, conector de SSO empresarial o federación de SSO.

Para una explicación más detallada de IAM de Cliente, consulta nuestra serie de CIAM:

• CIAM 101: Autenticación, Identidad, SSO
• CIAM 102: Autorización y Control de Acceso Basado en Roles

Estar listo para la empresa#

En escenarios B2B (de negocio a negocio), SSO empresarial es una característica imprescindible para proveedores de SaaS como Amazed para apoyar a sus clientes empresariales. No se trata solo de conveniencia; se trata de seguridad y cumplimiento para ambas partes. El SSO empresarial puede imponer que todas las identidades gestionadas por el cliente empresarial se autentiquen a través del proveedor de identidad empresarial, asegurando que la empresa mantenga el control sobre sus usuarios, datos, acceso y políticas de seguridad.

El SSO empresarial es un factor clave para lograr la preparación empresarial, es decir, la capacidad de satisfacer las necesidades de los clientes empresariales. Sin embargo, la gestión de identidades y accesos, especialmente en el contexto de clientes empresariales, es compleja y requiere una inversión significativa en tiempo, recursos y experiencia. Los proveedores modernos de SaaS a menudo optan por plataformas IAM para manejar estas complejidades.

Notas finales#

El SSO empresarial es poderoso. Beneficia a todos los involucrados: empleados, organizaciones y clientes. El departamento de TI disfruta de una carga de trabajo reducida, los empleados evitan la fatiga de contraseñas con autenticación sin contraseña y los clientes aprecian la experiencia de usuario mejorada. Si estás construyendo o planeando apoyar a clientes empresariales con un producto SaaS, considera Logto para una solución lista para usar y amigable para desarrolladores.