Skip to main content
Iru Identity está en el centro de quién puede acceder a tus aplicaciones, por lo que está diseñado para ser confiable de forma predeterminada. Estas son las garantías claras sobre lo que Iru hace por ti. Para conocer la ingeniería que las respalda, consulta los análisis detallados de la arquitectura:

Arquitectura de la plataforma

Servicios de dos planos, alojamiento en AWS y residencia de datos en dos regiones.

Aislamiento multi-tenant

Seguridad a nivel de fila y auditoría de solo anexado en el motor de base de datos.

Arquitectura de autenticación

Inicio de sesión resistente al phishing, solicitudes firmadas y claves de SSO rotativas.

​
Qué protege tu tenant

Aislamiento del tenant

Tu directorio, aplicaciones, políticas y configuración residen en tu propio tenant. Los datos de una organización nunca son visibles para otra, y las decisiones de acceso en un tenant no pueden afectar a otro.

Inicio de sesión único verificable

Las declaraciones de identidad que Iru envía a tus aplicaciones están firmadas, de modo que cada app puede confirmar que un inicio de sesión proviene realmente de Iru y que no se alteró en el camino. Una app rechazará todo lo que no lleve la firma válida de Iru.

Inicio de sesión resistente al phishing

Las passkeys son la forma principal en que los usuarios demuestran quiénes son. El secreto que demuestra la identidad permanece vinculado a Iru y al dispositivo del usuario, y nunca se entrega a las apps en las que inician sesión, lo que elimina la credencial que una página de phishing intentaría robar.

Cifrado en todas partes

La información está protegida mientras viaja entre tus usuarios, Iru y tus apps, y mientras está almacenada.

Administración con privilegios mínimos

La administración se rige por roles, de modo que cada administrador solo tiene el acceso que requiere su trabajo. Consulta Administradores y roles.

Registrado y revisable

Los eventos importantes (decisiones de inicio de sesión, cambios en usuarios y accesos, y acciones administrativas) se escriben en un registro de actividad que puedes revisar y filtrar. Consulta Registro de actividad.

​
El límite de confianza

Iru es el guardián entre los usuarios que se originan en tus sistemas upstream y las aplicaciones a las que acceden. Todo lo que está dentro del límite está aislado en tu tenant; todo lo que lo cruza lo hace bajo una de las garantías anteriores.
Para obtener una visión más completa de cómo fluyen las identidades, el inicio de sesión y el aprovisionamiento a través de Iru, incluido el rol que Iru desempeña para tus apps, consulta Arquitectura del sistema.

​
Protección adaptativa en el inicio de sesión

Las credenciales sólidas son solo una parte de la historia. Cada inicio de sesión en una app conectada se evalúa según la política de autenticación de esa app antes de conceder el acceso, y una política puede exigir más cuando la situación lo justifique.

Resistente al phishing de forma predeterminada

Cada inicio de sesión requiere un autenticador resistente al phishing (una passkey o Iru Access), por lo que no hay contraseñas que robar o reutilizar.

Exigir dispositivos de confianza

Las políticas pueden exigir que un usuario esté en un dispositivo conocido y en buen estado antes de conceder el acceso.

Evaluar el riesgo

Las políticas pueden tener en cuenta el riesgo de un inicio de sesión y solicitar más garantías, o denegar el acceso, cuando algo parezca inusual.

Elegir autenticadores

Decide qué autenticadores pueden registrar tus usuarios y cuáles aceptará una política.

​
Tus datos, bajo tu control

Iru almacena el directorio y la configuración necesarios para gestionar la identidad, el inicio de sesión y el aprovisionamiento de tu organización, y nada más.
Además de los campos de perfil integrados, eliges qué atributos personalizados conservar sobre tus usuarios, y puedes marcarlos como obligatorios o únicos. Almacena lo que tus políticas, asignaciones de apps y grupos realmente necesitan, y omite lo que no necesitan. Consulta Esquema.
Los datos de perfil y actividad que Iru almacena se usan para gestionar el inicio de sesión, evaluar políticas, aprovisionar cuentas y generar tu registro de actividad. Esas son las funciones que hacen que Iru funcione para ti.
Una aplicación solo recibe los detalles de perfil que asignas a su inicio de sesión. Tú decides qué atributos se comparten con cada app, de modo que una app determinada solo ve lo que necesita para identificar al usuario. Consulta Asignar acceso y Aprovisionamiento.
Iru Access asume este compromiso directamente con tus usuarios: en el primer inicio muestra lo que comparte con su organización (inicio de sesión, tipo de dispositivo y postura de seguridad, ubicación aproximada a partir de la IP pública) y lo que nunca toca (su contenido personal). Dirige a tu equipo a Tu privacidad.

​
Retirar el acceso rápidamente

Cuando alguien ya no deba tener acceso, Iru te permite actuar de inmediato, y el cambio queda registrado.

Suspender a un usuario

Suspender a un usuario bloquea su inicio de sesión y conserva su registro e historial, por lo que es reversible si regresa.

Finalizar sesiones activas

Las sesiones existentes se pueden finalizar, de modo que el acceso se corta incluso si alguien ya ha iniciado sesión.

Eliminar cuentas de apps

Retirar el acceso puede eliminar la cuenta correspondiente en las apps que admiten aprovisionamiento, no solo bloquear futuros inicios de sesión.
Suspender a un usuario es la forma más rápida de cortarle el acceso a todo a la vez. Úsalo en el momento en que el acceso deba terminar; siempre puedes restablecerlo más tarde.

​
Cumplimiento y residencia de datos

Iru Identity se opera como parte del programa de seguridad y cumplimiento de la plataforma Iru en general. Para los requisitos específicos de tu organización:
  • Certificaciones e informes: solicita los informes de cumplimiento y certificaciones vigentes de Iru a través del Iru Trust Center o de tu Customer Success Manager.
  • Residencia y retención de datos: confirma con tu Customer Success Manager dónde se almacenan los datos de tu tenant y durante cuánto tiempo se conservan.

​
Próximos pasos

Credenciales y sesiones

Cómo se protegen las passkeys y las sesiones, y cómo finalizar sesiones y suspender usuarios.

Políticas de autenticación

Decide quién puede iniciar sesión en cada app y qué debe demostrar primero.

Administradores y roles

Controla quién puede administrar Iru y con cuánto acceso.

Registro de actividad

Revisa los eventos importantes y los resultados de las decisiones de inicio de sesión.