Cómo ayuda el SSO a su HelpDesk y a su cartera
El inicio de sesión único (SSO) es una herramienta de autenticación de usuarios que les permite iniciar sesión y acceder a varias aplicaciones, sitios web, datos y estaciones de trabajo utilizando un único conjunto de credenciales gestionado de forma centralizada: un nombre de usuario y una contraseña.
SSO utiliza el protocolo de identidad OpenID® Connect (OIDC) que funciona sobre el marco de autorización y autenticación OAuth 2.0 para permitir a los proveedores de identidad (IdP) realizar esta magia.
SSO es un gran beneficio para TI y los usuarios. A los usuarios les encanta porque sólo tienen que recordar su nombre de usuario y una contraseña para todas sus aplicaciones de trabajo. A TI y a los miembros del equipo de seguridad corporativa les encanta porque el SSO gestiona el acceso a la identidad, mejora la seguridad de los datos y permite el cumplimiento de las políticas sin resistencia por parte de los usuarios. Al servicio de asistencia de TI le encanta porque muchas soluciones SSO permiten a los usuarios finales restablecer su propia contraseña, eliminando una fuente importante de solicitudes al servicio de asistencia.
Sin embargo, dentro de este festival de amor se esconde un problema: las aplicaciones de Windows®.
Históricamente, SSO sólo ha estado disponible para proporcionar acceso seguro a aplicaciones web, no a aplicaciones Windows. ¿Por qué? Los eventos de autenticación dentro del sistema operativo Windows se producen a través de Winlogon, el módulo de autenticación de Windows que realiza inicios de sesión interactivos para una sesión, en la que un usuario inicia sesión directamente en el sistema operativo con un nombre de usuario y una contraseña.
Dado que Windows requiere un nombre de usuario y una contraseña para iniciar sesión, el departamento de TI no puede incluir aplicaciones de Windows en implementaciones en la nube que utilicen SSO sin un proveedor de credenciales personalizado , lo cual es una tarea costosa. Las aplicaciones de Windows entregadas a usuarios remotos a través de Microsoft® RDS y a las que se accede mediante Microsoft Remote Desktop Protocol (RDP) tienen las mismas limitaciones.
Debido a esta limitación, los proveedores independientes de software (ISV) de Windows no han podido aprovechar las ventajas del SSO.
Hasta ahora.
La compatibilidad de GO-Global con OpenID Connect permite a los ISV de Windows utilizar proveedores de identidad modernos como Okta™, OneLogin, Microsoft Active Directory Federated Services (ADFS) y Microsoft®Azure® AD Seamless SSO para permitir el inicio de sesión único en hosts Windows de GO-Global®.
GO-Global permite a los ISVs de Windows publicar sus aplicaciones desde cualquier nube pública, privada o híbrida, a cualquier dispositivo que soporte un navegador. Con GO-Global + SSO, los usuarios que inician sesión en una aplicación o portal web de la empresa utilizando un proveedor de identidades como Okta o ADFS pueden acceder a los hosts GO-Global desde sus navegadores sin tener que volver a introducir sus credenciales, aplicando las políticas de autenticación de la organización y reduciendo las llamadas al servicio de asistencia por pérdida y olvido de contraseñas, lo que permite a los ISV de Windows compartir el amor antes reservado únicamente a las aplicaciones web.
Una vez que un usuario se ha autenticado a través de OIDC, GO-Global ofrece a los administradores varias opciones para autenticar automáticamente al usuario en Windows. Por ejemplo, si el proveedor de identificación está integrado con el Directorio Activo de la organización, GO-Global puede iniciar sesión automáticamente en la cuenta de dominio del usuario. Alternativamente, si no se requiere o no se desea la integración con Active Directory, GO-Global puede crear automáticamente una cuenta local de Windows para el usuario.
Antes de que se introdujera GO-Global + SSO, los ISV de Windows que buscaban este tipo de funcionalidad tenían que adquirir soluciones caras, complejas y difíciles de manejar, como Citrix® NetScaler® Unified Gateway integrado con Citrix Hypervisor®. Hoy en día, GO-Global permite a los ISV de Windows entregar aplicaciones a los clientes de forma fácil y rápida desde la nube por hasta un 70% menos que Citrix, VMware y Microsoft RDS... Y utilizar SSO para gestionar el acceso de identidad de forma fácil y económica y mejorar la seguridad de los datos y el cumplimiento de las políticas.
Cuando nuestros clientes ISV empezaron a adoptar el SSO, vieron otra ventaja además de la mejora de la usabilidad y el acceso a la identidad.
GO-Global + SSO supone un importante ahorro adicional para los ISV de Windows gracias a la reducción de llamadas al servicio de asistencia para restablecer contraseñas. ¿En qué medida?
Uno de nuestros clientes ISV nos dice que en 2022 su servicio de asistencia respondió a 9.300 llamadas de restablecimiento de contraseña con una media de 5 minutos cada una. Basándose en los resultados de su POC, prevén que GO-Global + SSO eliminará prácticamente todas esas llamadas y reducirá la inversión total de tiempo del servicio de asistencia en 46.500 horas en 2023.
Si usted es un ISV de Windows que gasta miles de horas al año en llamadas para restablecer contraseñas, considere GO-Global + SSO.
GO-Global + SSO permite a los ISV de Windows publicar aplicaciones desde cualquier nube pública, privada o híbrida, a cualquier dispositivo que admita un navegador, ahorrando hasta un 70% menos que Citrix, VMware o Microsoft RDS, y les permite añadir SSO a su infraestructura de entrega de aplicaciones y ahorrar miles al año en llamadas al servicio de asistencia para restablecer contraseñas.
A pesar de su bajo coste, GO-Global ofrece una escalabilidad de nivel empresarial pero es fácil de instalar, configurar y utilizar, con una sobrecarga tecnológica considerablemente menor para su implantación.
