HBX contra um fornecedor nativo de OT
O provedor de identidade de quem decide qual agente entra.
Com o HBX a decisão fica no seu próprio provedor de identidade, sobre padrões abertos e publicados, e sobrevive a uma troca de fornecedor. As malhas proprietárias mantêm essa decisão dentro do próprio produto.
O que isso custa a você
A sua política de acesso continua sendo sua se você trocar de fornecedor.
Com o HBX, trocar o fornecedor de acesso não significa reconstruir a sua política.
Se a identidade do agente é proprietária
A malha do fornecedor passa a ser a autoridade sobre quais agentes existem e o que podem fazer. O seu próprio provedor de identidade apenas a alimenta com registros de usuários.
Funciona. Também significa que a política vive no modelo do fornecedor, então movê-la é uma migração e não uma reconfiguração.
O que o HBX faz em vez disso
O seu provedor de identidade toma a decisão, como uma declaração assinada em um padrão aberto (ID-JAG, uma forma de um provedor de identidade responder por um agente). Ela diz qual agente entra, em nome de quem e por quanto tempo.
O HBX autoriza com base nessa decisão. Um conector dentro da sua rede cria um acesso temporário no sistema de destino e o remove quando a janela termina.
O que é o HBX
O HBX decide quem entra e com qual autoridade. Não é um equipamento OT.