La capa de identidad
Iru Identity es tu proveedor de identidad. Tus usuarios inician sesión en Iru directamente, normalmente con una passkey o con la aplicación Iru Access, e Iru garantiza su identidad ante cada aplicación conectada, enviando a cada una una declaración de identidad firmada mediante el estándar SAML u OIDC que admita. Iru también puede actuar como relying party ante un proveedor de identidad que ya operas: delega el inicio de sesión en ese proveedor y continúa la sesión una vez que el proveedor confirma al usuario. Es una vía secundaria, pensada para dos situaciones:- Iniciar sesión en la plataforma Iru con un proveedor existente. Todos los tenants de Iru usan Iru Identity para gestionar administradores y mantener a los usuarios sincronizados, pero no todas las organizaciones lo usan como su proveedor de identidad completo. Cuando Iru Identity es la capa de autenticación para acceder a Iru y sus productos, los usuarios pueden iniciar sesión con el proveedor que ya utilizas.
- Facilitar una migración. Mientras pasas a usar Iru Identity como tu proveedor de identidad, los usuarios pueden seguir iniciando sesión a través de su proveedor actual durante la transición.
Cómo funciona el inicio de sesión
Cada inicio de sesión en una aplicación conectada se comprueba con la política de autenticación de esa aplicación. Siempre se requiere un autenticador sólido; después, la política evalúa la confianza del dispositivo antes de conceder el acceso. Iru registra la decisión en el registro de actividad.Cómo funciona el aprovisionamiento
El aprovisionamiento mantiene tu directorio y tus aplicaciones alineados con la realidad, en dos direcciones.- Entrante (hacia Iru)
- Saliente (hacia tus aplicaciones)
Los usuarios entran en el directorio desde una fuente de verdad:Un sistema de RR. HH. conectado sincroniza usuarios de forma programada, una importación de archivos incorpora un
lote de una vez, y siempre puedes añadir usuarios manualmente. A medida que llegan los perfiles,
los Auto Groups actualizan su
pertenencia automáticamente.
Iru Access
Iru Access es la aplicación de Iru que los usuarios instalan en su ordenador o dispositivo móvil. Desempeña dos funciones a la vez:- Autenticador: guarda una credencial de tipo passkey vinculada al dispositivo que los usuarios usan para iniciar sesión, desbloqueada con el método biométrico o el bloqueo de pantalla del dispositivo.
- Agente del dispositivo: informa a Iru de las señales de salud del dispositivo, que tus políticas de confianza del dispositivo pueden exigir.
Señales de confianza del dispositivo
El agente Iru Access de cada dispositivo informa a Iru del estado del dispositivo (por ejemplo, si el dispositivo está cifrado y en buen estado), donde tus políticas de autenticación pueden usarlo. Así, una política puede exigir un dispositivo conocido y en buen estado antes de conceder el acceso. Consulta Device trust.Garantías que protegen tu tenant
La autenticación tiene que seguir siendo fiable. Esto es lo que hace Iru para protegerla:Aislamiento de tenants
Tu directorio, tus aplicaciones y tu configuración están en tu propio tenant. Los datos de una
organización nunca son visibles para otra.
Inicio de sesión verificable
Las declaraciones de identidad que Iru envía a tus aplicaciones están firmadas para que cada aplicación pueda
confirmar que proceden realmente de Iru y que no se han alterado en tránsito.
Credenciales protegidas
Los autenticadores, como las passkeys, se almacenan y verifican de forma que el secreto
necesario para iniciar sesión nunca tenga que compartirse con las aplicaciones que usas.
Cifrado en todas partes
La información está protegida en tránsito entre tus usuarios, Iru y tus aplicaciones,
y mientras está almacenada.
Próximos pasos
Conceptos clave
Repasa los objetos mencionados anteriormente y cómo se relacionan.
Autenticación federada
Conecta un proveedor de identidad con el que tus usuarios ya inician sesión.
Políticas de autenticación
Decide quién puede iniciar sesión en cada aplicación y qué debe demostrar.
Aplicaciones
Conecta las aplicaciones en las que inician sesión tus usuarios.