HBX frente a un proveedor nativo de OT
El proveedor de identidad de quién decide qué agente entra.
Con HBX la decisión se queda en su propio proveedor de identidad, sobre estándares abiertos y publicados, y sobrevive a un cambio de proveedor. Las mallas propietarias mantienen esa decisión dentro de su propio producto.
Lo que le cuesta
Su política de acceso sigue siendo suya si cambia de proveedor.
Con HBX, reemplazar al proveedor de acceso no significa reconstruir su política.
Si la identidad del agente es propietaria
La malla del proveedor se convierte en la autoridad sobre qué agentes existen y qué pueden hacer. Su propio proveedor de identidad solo la alimenta con registros de usuarios.
Funciona. También significa que la política vive en el modelo del proveedor, así que moverla es una migración y no una reconfiguración.
Lo que hace HBX en cambio
Su proveedor de identidad toma la decisión, como una declaración firmada en un estándar abierto (ID-JAG, una forma en que un proveedor de identidad respalda a un agente). Dice qué agente entra, en nombre de quién y por cuánto tiempo.
HBX autoriza sobre esa decisión. Un conector dentro de su red crea un acceso temporal en el sistema de destino y lo elimina cuando termina la ventana.
Qué es HBX
HBX decide quién entra y con qué autoridad. No es un equipo OT.