Presentamos Entra Verified ID: el sistema para la verificación segura de la identidad y la gestión del acceso a los recursos
En un esfuerzo por dar un impulso a la seguridad y privacidad de las empresas, Microsoft lanzará Identificación verificada de Microsoft Entra a principios de agosto de 2022. Cambiará la forma en que se verifica la identidad en línea y permitirá a las organizaciones seleccionar los tipos de información que simplemente desean compartir con sus trabajadores.
Las cuentas falsas o spam siempre han sido un problema en la web. Para las empresas y organizaciones, la existencia de dichas cuentas puede traducirse en amenazas a la seguridad y privacidad de sus datos. Sin una identificación adecuada antes de darles acceso a los recursos de la empresa y a información confidencial, pueden surgir problemas mayores. Microsoft está introduciendo Entra Verified ID para resolver este problema.
Este nuevo servicio de identidad descentralizado son las credenciales verificables de Azure Active Directory renombradas que se vieron anteriormente en la versión preliminar pública. Microsoft ve la identificación verificada como una forma efectiva de verificar en línea la identificación de personas y sus dispositivos. Con el sistema descentralizado que está lanzando Microsoft, será posible verificar las credenciales “en cuestión de segundos” y otorgar fácilmente a los usuarios acceso a los recursos de la empresa. Pero la verdadera belleza de esto, según Microsoft, es que permitirá a las organizaciones tener más poder sobre la información que compartirán con los usuarios.
“La identificación verificada implementa los estándares de la industria que hacen posible la identidad portátil y propia”, dijo Joy Chik, vicepresidenta corporativa de identidad de Microsoft, en un entrada en el blog. “Representa nuestro compromiso con un futuro de identidad descentralizado abierto, confiable, interoperable y basado en estándares para individuos y organizaciones. En lugar de otorgar un amplio consentimiento a innumerables aplicaciones y servicios y difundir datos de identidad entre numerosos proveedores, Verified ID permite a las personas y organizaciones decidir qué información comparten, cuándo la comparten, con quién la comparten y, cuando sea necesario, recuperarla. .”
Chik destaca en otro correo cómo Entra Verified ID puede contribuir al proceso de incorporación y baja en las empresas. Además de hacer que la verificación sea automatizada y sencilla para TI y RR.HH., puede brindar una mejor experiencia a los nuevos empleados. Es más, el nuevo producto puede facilitar que los empleadores revoquen el permiso para acceder a datos e información de la empresa a través de sus capacidades de gestión de acceso.
“Cuando un empleado abandona una organización, sus credenciales de acceso (junto con sus permisos de acceso) deben borrarse para evitar que información valiosa de la empresa se vaya con él”, afirma Chik. “Utilizando herramientas modernas de gobierno de identidad, como credenciales verificables, TI puede seleccionar una casilla para retirar el acceso de un empleado saliente a los activos digitales de la organización. Si las herramientas de RR.HH. se integran con los sistemas de identidad, entonces cualquier cambio que RR.HH. realice en sus sistemas se perpetúa automáticamente en otros sistemas de TI y viceversa”.
Para los solicitantes o personas que necesitan verificación de sus identidades, el sistema de identificación verificada servirá como un portafolio o billetera digital que contiene diferentes tipos de información (notas médicas, diplomas, historial educativo, números de identidad emitidos por el gobierno, etc.) que pueden enviar. a empleadores u otras personas que requieran verificación. Según Microsoft, también permite a los empleados revocar el permiso que han otorgado a partes verificadoras anteriores para evitar que accedan a las credenciales verificables en el futuro.
La identificación verificada viene dentro de Entra, que ofrece todos los productos de identidad y acceso de Microsoft, a saber, Azure Active Directory, gestión de derechos de infraestructura en la nube e identidad descentralizada. Además, Entra se aplicará localmente y en AWS, Azure, Google Cloud, Microsoft, dispositivos, sitios web y aplicaciones de terceros.
La identificación verificada está incluida en la plataforma base de pago Azure Active Directory, aunque en el futuro se ofrecerán servicios pagos adicionales. Dicho esto, el sistema de precios de Entra para usuarios de Azure AD será por usuario por mes. Para identidades externas, el pago será por usuario activo por mes, mientras que será por recurso para los permisos.
