Guía pública

Ciclo de vida de identidades y controles de acceso

BlackShield ofrece a los administradores de inquilinos una superficie de identidad concreta: configure Google, Okta o Azure AD, valide OIDC antes de habilitarlo, asigne grupos a roles, rote tokens SCIM y revise la auditoría de identidad. Audiencia: Administradores de TI, operaciones de seguridad, propietarios de espacios de trabajo y revisores de adquisiciones. Tiempo típico de configuración: 15-20 minutos.

trust

Úsalo si

BlackShield ofrece a los administradores de inquilinos una superficie de identidad concreta: configure Google, Okta o Azure AD, valide OIDC antes de habilitarlo, asigne grupos a roles, rote tokens SCIM y revise la auditoría de identidad.

Audience: Administradores de TI, operaciones de seguridad, propietarios de espacios de trabajo y revisores de adquisicionesTypical time: 15-20 minutos

Antes de comenzar

  • Defina quién puede aprobar el acceso de administrador, la administración de claves API y los cambios de facturación.
  • Prepare las asignaciones de grupos de proveedores de identidad antes de permitir el acceso general de usuarios.
  • Defina su SLA de desvinculación para la desactivación de usuarios y la rotación de claves.

Guide walkthrough

1

Paso 1

Configurar los proveedores de identidad compatibles

El producto admite un conjunto definido de proveedores y exige a los administradores validar la configuración antes de la implementación general.

  • En `/identity`, BlackShield admite Google, Okta y Azure AD como proveedores de OIDC a nivel de tenant.
  • Utilice el paso de validación integrado antes de habilitar un proveedor para usuarios de producción.
  • Cuando OIDC esté habilitado, distribuya un enlace de SSO específico del tenant como `/login?tenant=acme-security&provider=okta` para que los usuarios lleguen al IdP aprobado sin descubrimiento público del tenant.
  • Elija el rol predeterminado y el comportamiento de vinculación automática explícitamente en lugar de depender de valores predeterminados implícitos.

Cómo se ve el éxito

Elija el rol predeterminado y el comportamiento de vinculación automática explícitamente en lugar de depender de valores predeterminados implícitos.

2

Paso 2

Mapear grupos y automatizar acciones de ciclo de vida

BlackShield expone los controles de ciclo de vida que los compradores suelen exigir en revisiones empresariales.

  • Asigne grupos de IdP a roles de BlackShield para que el acceso se otorgue en el momento del inicio de sesión.
  • Rote el token SCIM desde la misma página cuando necesite restablecer las credenciales de aprovisionamiento.
  • Utilice el flujo de auditoría de identidad para revisar la actividad reciente de OIDC y SCIM en el espacio de trabajo.

Cómo se ve el éxito

Utilice el flujo de auditoría de identidad para revisar la actividad reciente de OIDC y SCIM en el espacio de trabajo.

3

Paso 3

Eliminar acceso y credenciales privilegiadas cuando los usuarios cambian

El control de acceso no está completo a menos que pueda revocar rápidamente tanto el acceso de usuarios como las credenciales de servicio.

  • Elimine o reasigne el acceso de grupo de IdP del usuario en `/identity` cuando cambie su rol.
  • Revoque o rote las claves API en `/api-keys` después de salidas de personal privilegiado o cambios de propiedad del escáner.
  • Revise `/audit` y la auditoría de identidad para confirmar que no queden actividades privilegiadas sin justificación.
  • Si OIDC no está configurado, administre manualmente el aprovisionamiento de usuarios a través de la opción 'Invite User' en `/tenant-rights` para invitar a miembros del equipo y monitorear el uso de licencias.

Cómo se ve el éxito

Si OIDC no está configurado, administre manualmente el aprovisionamiento de usuarios a través de la opción 'Invite User' en `/tenant-rights` para invitar a miembros del equipo y monitorear el uso de licencias.

Cómo se ve el éxito

  • Las asignaciones de roles se corresponden claramente con las responsabilidades comerciales.
  • El flujo de trabajo de revocación de emergencia está probado y documentado.
Ciclo de vida de identidades y controles de acceso | Docs de BlackShield