HBX frente a la identidad de infraestructura en la nube
Los proveedores de identidad de nube y de cargas de trabajo construyeron identidad real de máquinas. La pregunta es dónde se detiene.
Funcionan bien dentro de un directorio o de una cuenta en la nube. HBX parte de donde eso termina: los sistemas que nunca se hicieron para la web y quien llama y no es suyo, con la persona detrás del agente aprobando cada vez.
Nube frente a on-premise
La identidad de nube cubre las cargas de trabajo en la nube. Sus sistemas de planta y de telecomunicaciones necesitan otra cosa.
Un lado está optimizado para infraestructura diseñada después de que existiera el inicio de sesión moderno. El otro tiene que funcionar en equipos anteriores a él, que lo van a sobrevivir.
La identidad moderna puede añadirse por capas a un producto que ya llega a destinos difíciles. Lo inverso es mucho más difícil.
Dónde cae la línea
Dónde se detiene la identidad de nube: la verificación humana y el límite entre empresas.
La línea cae donde cada trabajo tiene que volver a aprobarse, o donde quien llama deja de ser suyo.
01
El vínculo humano se fija una vez, no por sesión
La identidad de nube registra un agente frente a un responsable humano una sola vez, en la configuración inicial, y mantiene rastreable la cadena de quién actúa por quién. Después de eso, el agente trabaja sin que nadie vuelva a ser consultado, y la acción destructiva de la undécima ejecución se ve exactamente igual que la primera.
02
Un dominio de confianza, por diseño
La identidad de nube está construida alrededor de las identidades de un solo directorio. El caso para el que no se construyó es aquel en que quien llama pertenece a un MSP, una consultora o un proveedor que atiende a muchos clientes y el destino le pertenece a usted.
¿Ya usa uno de estos? Los treinta minutos que valen la pena tratan de los trabajos para los que no se construyeron: los que cruzan un límite o llegan a equipos que nunca han oído hablar del inicio de sesión moderno.