Arquitectura de la plataforma de identidad

La plataforma de identidad de Ironchip se compone de herramientas para los usuarios y los administradores, agentes de integración y componentes internos.

Herramientas para el usuario

Estos componentes arquitectónicos están diseñados para ser utilizados por dos tipos diferentes de usuarios:

1. Administrador de la compañía: el técnico informático encargado de gestionar las políticas, los usuarios y los servicios relacionados con la autenticación basada en la localización.
2. Usuario: las personas que se autentican con la plataforma de identidad de Ironchip.

Aplicación de autenticación

Aplicación móvil que usan los usuarios de la plataforma para autorizar los accesos a los servicios integrados, de acuerdo con la política de acceso establecida.

Tiene dos modos de funcionamiento: uno con localización y otro sin ella, solo con el dispositivo.

La aplicación de autenticación está diseñada para ser segura, con medidas de seguridad adicionales a la seguridad basada en la localización. Proporciona mecanismos biométricos para el desbloqueo del almacenamiento local cuando está disponible, haciendo prácticamente imposible que un atacante externo pueda clonar el dispositivo.

También es muy fácil de usar y tiene una interfaz amigable. El Authenticator es una aplicación pública para cualquier usuario de los servicios de tu compañía, y su experiencia de uso está cuidada para que todo tipo de usuarios pueda autenticarse con ella.

Si contactas con soporte, también puedes obtener una aplicación corporativa específica, con diseño, paleta de colores, logotipo y nombre personalizados.

Consola de administración

Aplicación de gestión de la compañía para administrar los usuarios, los servicios integrados, las políticas de acceso y los métodos de integración de la plataforma.

La plataforma de identidad de Ironchip utiliza protocolos estándar para integrar servicios externos. Gracias a ellos, Ironchip se integra con los servicios más habituales, como Microsoft Active Directory, Microsoft 365, correos web o productos de Adobe.

La consola permite un control de grano fino sobre las políticas de acceso de tu organización: qué usuarios tienen acceso a qué servicios y en qué zonas seguras es posible ese acceso. Este control permite a cualquier administrador de TI tener el control total y la trazabilidad de los accesos en tiempo real.

Ironchip ofrece soporte para las dudas sobre el uso de la consola y varios recursos para aprender todas sus funciones: un recorrido completo por la plataforma, tutoriales de acciones concretas y documentación de usuario.

Agentes de integración

Estos agentes son los componentes necesarios para la integración in situ entre la plataforma de identidad y algunos servicios que dependen de protocolos específicos.

Componentes de arquitectura interna

Estos componentes son internos y transparentes para ti.

Location Based Security

Location Based Security es el núcleo de negocio de Ironchip. Este componente alberga la inteligencia artificial responsable de detectar qué localizaciones están relacionadas y también la distancia entre estas localizaciones.

Location Based Security es un producto en sí mismo que permite a una empresa integrarse de forma personalizada con la IA de seguridad de Ironchip. Para saber más sobre sus posibilidades, consulta con tu contacto comercial.

Location Based Security se utiliza no solo en el contexto de la autenticación, incluso tiene muchas aplicaciones en el mundo de la detección de fraudes. Debido a estas aplicaciones en tareas críticas, está diseñado para ser resistente, sensible y rápido. Estos requisitos se traducen en una mayor seguridad y rendimiento para la plataforma de identidad.

El corazón de Ironchip se basa tanto en algoritmos deterministas clásicos basados en la física como en tecnologías de IA de última generación que permiten que nuestro algoritmo sea al mismo tiempo estable, seguro, fiable y adaptable a nuevas circunstancias.

Backend de autenticación basada en la localización

El backend de la plataforma de identidad expone la API que implementa toda la lógica de las características y la comunicación con los servicios dependientes, es decir, la seguridad basada en la localización y Dex.

Como el backend es el pilar de un producto de seguridad, la seguridad es uno de los principales criterios en las decisiones de desarrollo. El backend está construido en torno a características de seguridad como la monitorización activa, la exclusión de datos privados de las bases de datos y los hashes de tokens y contraseñas cifrados y con sal y pimienta.

Como el modelo de negocio abarca tanto a grandes como a pequeñas empresas, el backend está diseñado para escalar. Se despliega en un entorno dinámico que asigna y desasigna la capacidad en función del uso actual de la plataforma.

Por último, el backend es estable, ya que se compone de tecnologías, técnicas y metodologías probadas y depende únicamente de servicios de alta disponibilidad.

Proveedor de identidades Dex

Ironchip utiliza Dex. Dex actúa como un portal a otros proveedores de identidad a través de conectores. Esto le permite delegar la autenticación a servidores LDAP, proveedores SAML o proveedores de identidad establecidos como GitHub, Google y Active Directory. Los clientes escriben su lógica de autenticación una vez para hablar con Dex, y Dex maneja los protocolos para un determinado backend.

Dex es un proyecto de código abierto que figura en la Fundación de Computación Nativa en la Nube (CNCF). Esto proporciona una base para considerar a Dex como un proyecto estable y respaldado. Dex tiene una comunidad de desarrolladores en constante crecimiento y es muy activo entre los desarrolladores.