El problema
Servinformación necesitaba llevar su seguridad perimetral a AWS y, al mismo tiempo, resolver el problema que tiene cualquier empresa de varios cientos de personas: que el acceso remoto dependa de una credencial más, distinta de la que ya usa todo el mundo todos los días.
Una VPN con contraseña propia es una contraseña que se reutiliza, se apunta y no se revoca cuando alguien se va.
Lo que hicimos
- Implementación de la solución de seguridad Fortinet completa sobre la nube de AWS.
- Integración de la autenticación con Google, de modo que la identidad corporativa que ya existía pasara a ser la que abre la VPN.
- Integración con EMS para la gestión de los puestos conectados.
- Acceso a recursos segmentado según el perfil de cada usuario.
El resultado
Más de 400 usuarios se autentican hoy en la VPN con su cuenta de Google y acceden únicamente a los recursos que les corresponden según su perfil.
Dar de baja a una persona volvió a ser una sola acción, en un solo sitio.
Por qué esto es difícil
Federar identidades suena a configuración y es, en realidad, un ejercicio de diseño: hay que decidir qué perfil ve qué antes de tocar nada, porque una federación mal segmentada le da a todo el mundo acceso a todo de forma cómoda y silenciosa. Lo difícil no es que 400 personas entren; es que 400 personas entren solo donde deben.
¿Se parece a lo que tienes sobre la mesa?
Cuéntanos el escenario y te decimos con franqueza si es un caso nuestro. Trabajamos también como subcontratistas, detrás de la marca de nuestros socios.
Hablemos