Eyebrow Text
GUIA
Title
Guia do Comprador de Identidade em Nuvem
Subtitle
Como escolher uma solução de identidade em nuvem que maximize flexibilidade, segurança, eficiência de custos e agilidade
title
Índice
theme
default

Introdução

"Transformação digital" é frequentemente usada como um termo amplo e genérico para descrever algo que, na verdade, é muito mais complexo. E fazê-la bem exige um esforço significativo de gestão da mudança, o que pode fazer a transformação digital parecer excessivamente onerosa para alguns.

Embora muitos aspectos de uma transformação digital tragam desafios, não há como negar as vantagens que essa mudança pode oferecer aos líderes empresariais para posicionar bem suas organizações para a era digital. Mas, para fazer isso da maneira certa, é preciso ter uma estratégia sólida de transformação digital em vigor.

A transformação digital está ajudando organizações bem-sucedidas a criar vantagem competitiva, dando a elas a capacidade de atender às crescentes demandas dos clientes por serviços digitais e interações convenientes. À medida que a força de trabalho se tornou mais móvel e o trabalho remoto veio para ficar, a transformação digital também está dando às empresas a capacidade de oferecer a clientes, funcionários e parceiros de negócios acesso seguro e contínuo aos recursos. Por fim, não podemos deixar de considerar os ganhos em velocidade e inovação — ou a economia de custos — obtidos por meio da transformação digital.

Computação em nuvem e gerenciamento de identidade e acesso (IAM) são fundamentais para concretizar todo o potencial da transformação digital. E, quando se trata de escolher a solução em nuvem certa para a sua organização, é preciso começar determinando a melhor estratégia de nuvem para as suas necessidades.

A nuvem da Ping: melhora o TCO, a escala e a segurança

Para grandes empresas globais, migrar para a nuvem com uma abordagem centrada em identidade em nuvem moderna é quase sempre a melhor opção, oferecendo o máximo em flexibilidade, segurança, eficiência de custos e agilidade. Migrar para a nuvem da Ping garantirá sua capacidade de dar suporte às necessidades complexas e às prioridades em constante mudança de toda a sua empresa, agora e no futuro.

Escolher uma solução de segurança de identidade em nuvem que apoie seus objetivos específicos de transformação digital e, ao mesmo tempo, atenda aos requisitos necessários de migração para a nuvem pode ser uma tarefa desafiadora. Este guia do comprador tornará o processo mais fácil.

Continue lendo para descobrir:

O que procurar em uma solução de segurança de identidade em nuvem

À medida que os negócios se tornaram mais digitais, as equipes de identidade enfrentam um volume maior de solicitações e precisam atender a uma gama mais ampla de requisitos. Isso sobrecarrega recursos que já são limitados.

Você pode aliviar essas demandas movendo a identidade para a nuvem. A identidade em nuvem pode economizar custos operacionais significativos de TI para as empresas e acelerar o time to market, sem comprometer a segurança nem o suporte a casos de uso desafiadores.

Uma solução moderna de identidade em nuvem também deve tornar a migração o mais fácil possível para a sua equipe. Uma solução que ofereça os recursos a seguir garantirá uma jornada tranquila para a nuvem e dará a você os recursos necessários para experimentar todos os benefícios da identidade em nuvem.

A identidade em nuvem oferece vantagens como

Flexibilidade e preparação para o futuro

As soluções modernas de IAM podem se adaptar com flexibilidade para proteger qualquer recurso, independentemente do tipo. Uma solução moderna permite a implantação de aplicativos web, aplicativos móveis e APIs, em uma nuvem privada ou na nuvem pública, mantendo o mesmo nível de controle de acesso.

Escalabilidade ilimitada

As soluções de IAM atuais são projetadas para uso de pico a fim de eliminar interrupções quando é necessária uma escala extrema.

Embora você possa não precisar dessa escalabilidade hoje, a solução de IAM certa ajudará você a resolver problemas existentes de desempenho, estabilidade e latência comumente associados a ferramentas legadas. É claro que isso também significa que você estará pronto quando chegar o momento de ampliar ou reduzir a escala com base na demanda.

Integração simples de aplicações por autosserviço

A transformação digital exige a adoção rápida de novos recursos, e o IAM é fundamental para o lançamento. O IAM moderno permite que especialistas em segurança forneçam um conjunto padrão de modelos aos usuários de negócios para que eles possam lançar com confiança seus próprios aplicativos e APIs, acelerando o ritmo da transformação e a cobertura de segurança em toda a empresa.

Aderência rigorosa aos padrões de identidade

O uso de padrões de identidade garante a entrega segura de atributos de identidade e contribui para a eliminação de senhas. O suporte abrangente a padrões como SAML, OAuth 2.0, OpenID Connect, LDAP e SCIM garantem que uma ampla variedade de casos de uso possa ser viabilizada.

Amplas integrações empresariais

As soluções modernas de IAM não exigem desenvolvimento personalizado complexo para se integrarem a tecnologias empresariais comuns. Elas permitem que você aproveite integrações prontas para uso com aplicativos populares e se integre a soluções comuns de segurança corporativa para aprimorar rapidamente a segurança e manter a continuidade dos negócios. Melhor ainda, novos serviços de orquestração tornam as integrações muito mais simples em seus fluxos de identidade e TI.

Migração contínua, sem tempo de inatividade

As soluções modernas de IAM não foram criadas isoladamente; elas foram projetadas para oferecer suporte a uma fácil migração para a nuvem a partir de sistemas legados de IAM. Ferramentas integradas de migração e sincronização, serviços profissionais e parceiros de integração comprovados proporcionam um período estável de coexistência que dá às organizações total flexibilidade para migrar em fases gerenciáveis.

Suporte para todos os casos de uso

Uma plataforma unificada de identidade em nuvem capaz de atender todos os seus usuários – de clientes a funcionários e parceiros – fará você economizar tempo, dinheiro e dores de cabeça. Ofereça experiências perfeitas aos clientes desde a primeira interação com suas propriedades digitais para ajudar a transformar clientes em defensores fiéis com recursos de login social e sem senha. Maximize o valor de negócio das identidades da força de trabalho e de parceiros, aumentando a produtividade, melhorando a postura de segurança da sua organização e elevando a agilidade geral dos negócios ao viabilizar recursos de SSO, MFA, gerenciamento de riscos e provisionamento.

Identificando seus requisitos específicos de identidade em nuvem

Com o entendimento dos recursos essenciais a serem priorizados em uma solução de identidade em nuvem, o próximo passo é definir os requisitos para seus casos de uso específicos. Para facilitar esse processo, recomendamos abordar sua jornada para a nuvem como um processo de três etapas. Usando essa jornada de três etapas, você pode detalhar os requisitos necessários em cada etapa para garantir uma transição tranquila para a seguinte.

Diagram showing how a model of establishing, optimizing, and consolidating identity in the cloud

item-1-icon
item-1-icon-alt
item-1-title
Etapa 1:
item-1-description
Estabeleça sua identidade em nuvem protegendo e controlando o acesso a recursos em todos os seus domínios e plataformas, de nuvens públicas a nuvens privadas e ambientes on-premises.
item-2-icon
item-2-icon-alt
item-2-title
Etapa 2:
item-2-description
Otimize a identidade com outros serviços e recursos de orquestração para oferecer as experiências de usuário mais seguras e fluidas.
item-3-icon
item-3-icon-alt
item-3-title
Etapa 3:
item-3-description
Consolide seus sistemas legados de identidade na nuvem, permitindo reduzir a gestão e os custos associados a eles, ao mesmo tempo em que acelera a integração de novos aplicativos.

Etapa 1: Estabelecendo a identidade na nuvem

Diagram depicting the step of establishing cloud identity in a three step process

Sua jornada para a nuvem começa com o estabelecimento de uma robusta autoridade global de autenticação que oferece a você a capacidade de proteger e controlar o acesso a recursos implantados em qualquer lugar. Ao avaliar a capacidade de uma solução de simplificar esta etapa, analise atentamente a capacidade do fornecedor de oferecer suporte à implantação em todos os seus domínios e plataformas – de nuvens públicas a nuvens privadas e ambientes on-premises – bem como de oferecer suporte a todos os tipos de identidade, populações de usuários, aplicativos e ambientes.

Evaluation Criteria
Por que isso importa
Does the vendor enable Zero Trust frameworks across all cloud environments?
A adoção de uma estratégia de segurança Zero Trust permite que você abra seus aplicativos e dados para qualquer pessoa, em qualquer lugar, com atrito mínimo e conectividade máxima. Isso aumenta a segurança e ajuda os usuários a consumir recursos hospedados em data centers privados e nuvens públicas.
Does the vendor support all user populations utilizing a unified cloud identity platform?
Criar um ponto centralizado de controle de segurança garante que seus clientes, funcionários e parceiros tenham acesso seguro aos recursos de qualquer lugar. Uma plataforma unificada de identidade em nuvem oferece a capacidade de proporcionar experiências personalizadas, reduzir custos e aumentar a produtividade.
Does the vendor meet enterprise-grade performance requirements, such as 99.99% uptime and scalability to support demand surges?
A disponibilidade é fundamental para garantir que os usuários sempre tenham acesso. Também é necessária uma capacidade comprovada de escalar para dar suporte a organizações globais e ao crescimento contínuo dos negócios. Além de solicitar aos fornecedores a validação do desempenho, você pode analisar o NPS (net promoter score) do fornecedor para obter insights sobre quão bem ele atende às necessidades dos clientes.
Does the vendor provide enhanced security and control options to meet data residency requirements?
A capacidade de implantar tenants individuais para armazenamentos de dados separados e seguros – incluindo a capacidade de gerenciar e excluir dados conforme necessário – dá às organizações controle total. Além disso, a capacidade de implantar em diferentes regiões oferece suporte à soberania de dados e a outros requisitos regulatórios.
Does the vendor provide self-service onboarding for any application or resource across your enterprise?
Você pode melhorar a velocidade e a agilidade em toda a empresa com um portal de autoatendimento que permite aos proprietários de aplicativos integrar seus próprios apps e consumir serviços de IAM.
Does the vendor support multiple deployment options?
Você deve ser capaz de escolher onde implantar a identidade para atender às suas necessidades específicas de negócios. Um fornecedor deve ser capaz de oferecer opções de implantação, incluindo a simplicidade de uma solução IDaaS multi-tenant, a configurabilidade de uma solução gerenciada single-tenant ou a personalização de uma conexão de solução on-premises.
Does the vendor offer both multi-tenant and single-tenant identity-as-a-service (IDaaS) deployment options?
Muitas organizações estão priorizando implantações em nuvens gerenciadas para elas. Para atender a isso, você precisa de um fornecedor que ofereça opções de implantação IDaaS – sejam multi-tenant ou private-tenant IDaaS, dependendo das suas necessidades – para garantir que você consiga manter o controle sobre seu ambiente.
Can the vendor support a unified identity across multiple environments?
Algumas empresas precisam implantar sua solução de identidade em vários tipos de ambientes. Elas podem querer usar um IDaaS single-tenant ou multi-tenant para alguns aplicativos, enquanto outros aplicativos críticos estão em nuvem privada ou ambientes on-premises. Se você tiver esse tipo de necessidade, certifique-se de que seu fornecedor consiga manter uma solução de identidade unificada durante implantações em ambientes distintos.
Does the vendor provide DevOps resources such as Docker and Kubernetes?
Se a sua empresa for como a maioria, você precisa do controle e da flexibilidade para implantar soluções de identidade nas nuvens privadas e públicas de sua escolha. Isso inclui a necessidade de ferramentas como Docker e Kubernetes para automatizar essas implantações e torná-las confiáveis e repetíveis.

Etapa 2: Otimização da identidade na nuvem

Diagram depicting the step of optimizing cloud identity in a three step process

Depois de estabelecer a identidade na nuvem, você vai querer otimizar seus serviços de identidade para alcançar o equilíbrio ideal entre segurança e conveniência para o usuário. Os requisitos nesta etapa incluem recursos como suporte a vários métodos de autenticação, login sem senha, registro remoto de usuários e serviços complementares, como orquestração, gerenciamento de riscos e detecção de fraudes.

Evaluation Criteria
Por que isso importa
Does the vendor offer identity services that embed directly into your apps via mobile SDK?
Seus clientes não querem baixar um aplicativo de identidade separado de terceiros para usar junto com o seu app. Incorporar a funcionalidade de identidade diretamente ao seu próprio aplicativo oferece aos clientes uma experiência conveniente e segura.
Does the vendor support integration of new services with your authentication authority?
Para atender às necessidades do negócio, você precisa ter a capacidade de oferecer suporte à implementação rápida e integrar novos serviços com facilidade. A capacidade de um fornecedor de dar suporte à integração rápida e fácil de novos serviços fornecerá a agilidade de que você precisa para começar a operar, gerando valor para o seu negócio mais rapidamente.
Does the vendor support the latest MFA authentication methods and standards?
Seus usuários têm preferências e necessidades específicas. Permitir vários métodos de autenticação — incluindo e-mail, voz, SMS, app móvel, aplicativo autenticador, tokens OATH, chaves de segurança e biometria FIDO2 — aumentará a adoção de MFA em toda a sua empresa, o que, por sua vez, melhora a segurança.
Does the vendor provide options for passwordless authentication and login?
Seja quando os clientes estão fazendo uma compra no seu site de e-commerce ou explorando um novo app, fazer login é um inconveniente pelo qual eles não anseiam. Você não quer perdê-los por causa de uma experiência ruim. O login sem senha oferece a experiência fluida que eles esperam, ao mesmo tempo que fornece a segurança de que precisam.
Does the vendor enable adaptive authentication through risk factors like user behavior analytics (UEBA) enabled by machine learning?
Você pode ajudar sua organização a tomar decisões de autenticação mais inteligentes usando machine learning e analytics para detectar atividades maliciosas. Ao analisar vários sinais de risco, a autenticação adaptativa oferece a capacidade de identificar atividades anômalas para bloquear ataques ou aumentar os requisitos de autenticação a fim de obter um nível maior de garantia sobre a identidade dos seus usuários.
Does the vendor provide a suite of identity services and tools that can be easily integrated?
Sua transformação digital é uma jornada contínua e, portanto, a necessidade de novos serviços e ferramentas não termina. O principal objetivo é gerenciar tudo em um só lugar e fornecer um conjunto abrangente de serviços de gerenciamento de identidade e acesso na nuvem. Escolha qualquer um ou todos os que você precisar, sem interdependência nem dependência de fornecedor.
Does the vendor provide secure identity verification for new user registration?
Ao integrar uma verificação de identidade segura no registro do usuário, você pode ter mais confiança de que seus clientes são quem dizem ser, com atrito mínimo. Por exemplo, você vai querer que seu fornecedor ofereça suporte a carteiras de motorista dos EUA e internacionais, passaportes internacionais baseados em ISO e carteiras de identidade europeias.

Etapa 3: Consolidação de sistemas legados de identidade

Diagram depicting the step of consolidating identity in the cloud in a three step process

A etapa final da sua jornada para a nuvem é consolidar a identidade na nuvem. O IAM legado pode ser rígido, desacelerando a integração de novos apps e impedindo a migração para a nuvem. Ao consolidar em uma única plataforma criada especificamente para dar suporte a casos de uso complexos, você pode resolver esses problemas e também obter economias de custo significativas. Os critérios nesta etapa se concentram em avaliar a capacidade de um fornecedor de dar suporte e oferecer uma migração faseada ao longo do tempo, sem a interrupção de uma abordagem de substituição completa.

Evaluation Criteria
Por que isso importa
Does the vendor support bi-directional synchronization to enable phased migrations?
Sincronizar alterações diretamente das fontes de dados em segundo plano torna possível que os aplicativos continuem atualizando suas fontes de dados diretamente. Isso também elimina a necessidade de armazenar quaisquer dados dos próprios endpoints. Isso reduz os custos de hardware e administração, ao mesmo tempo em que impulsiona a modernização de sistemas legados.
Does the vendor support a zero-downtime transition to a new directory?
As soluções modernas de diretório devem oferecer o desempenho necessário para a empresa atual, incluindo continuidade do serviço, mesmo durante a migração. Você precisa da capacidade de se integrar a aplicativos proprietários, para aumentar o desempenho e a confiabilidade enquanto coexistem com diretórios proprietários durante a sincronização ou migração.
Does the vendor enable policy-based MFA routing in support of phased migrations?
Para facilitar as implementações, você precisará de integrações prontas para uso com VPNs e aplicativos como Office 365, além de APIs fáceis de usar. Além disso, recursos de autoatendimento para seus usuários finais e administração simples eliminam o esforço normalmente necessário para a implantação de MFA.
Does the vendor support integrations with other MFA vendors like RSA SecureID, Symantec VIP and Duo Security?
Para evitar lacunas de produtividade e segurança durante a migração, você precisa de uma solução que se integre a dezenas de fornecedores terceirizados de autenticação de dois fatores e autenticação forte, como RSA SecureID, Symantec VIP, Safenet e Google Authenticator.
Does the vendor enable automated WAM policy migration tools from other identity providers like Oracle, Broadcom/CA Technologies, IBM and RSA?
Você quer que sua infraestrutura seja capaz de coexistir com soluções como CA Single Sign-On (anteriormente CA SiteMinder), RSA Access Manager, Oracle Access Manager e IBM Tivoli Access, para que possa continuar aproveitando seu investimento existente enquanto atualiza para uma solução segura e moderna.
Does the vendor provide custom WAM plugins for products like CA SSO, Oracle AM, RSA AM and others?
Um kit de desenvolvimento de software (SDK) simples cria plug-ins WAM personalizados para outros sistemas, viabilizando migrações sem interrupções.

Requisitos adicionais de identidade na nuvem para grandes empresas

Além de avaliar a capacidade de um fornecedor de ajudar você a realizar a migração de identidade para a nuvem e dar suporte aos seus requisitos específicos, você também precisa que ele forneça um conjunto essencial de recursos. Aqui estão alguns critérios fundamentais que você vai querer incluir, independentemente dos seus objetivos específicos.

Evaluation Criteria
Por que isso importa
Does the vendor support open standards?
É vital que uma plataforma moderna de identidade do cliente ofereça suporte a padrões abertos como SAML, SCIM, OAuth e OpenID Connect para garantir que a solução seja extensível e versátil.
Can the vendor connect to custom applications that are not standards-based?
Embora sua plataforma deva oferecer suporte a padrões, muitos dos seus aplicativos voltados ao cliente podem não oferecer. Seu fornecedor deve ser capaz de se conectar a esses aplicativos e fornecer acesso simples a quaisquer e todas as propriedades digitais do seu portfólio.
Does the vendor support strong end-to-end security at every layer?
Para garantir a segurança de dados sensíveis, seu fornecedor deve oferecer segurança robusta durante a autenticação, na camada de aplicativo e API e na camada de dados.
Does the vendor provide best practices, sample apps and out-of-the-box (OOTB) UIs?
Você precisa oferecer experiências seguras e fluidas para seus clientes e funcionários. Seu fornecedor deve facilitar isso fornecendo ferramentas e recursos para garantir seu sucesso, incluindo ampla documentação de API, apps de exemplo e kits de integração OOTB para que você possa começar rapidamente. Muitos fornecedores podem listar password-vaulting ou "suporte a SAML" como integrações, mas você vai querer investigar mais a fundo para garantir que seu fornecedor tenha um suporte robusto a integrações.
Does the vendor have an extensive list of OOTB integrations?
Muitos fornecedores podem listar password-vaulting ou “suporte a SAML” como integrações, mas você vai querer investigar mais a fundo para garantir que seu fornecedor tenha integrações robustas para dar suporte aos seus ambientes e casos de uso.

Pré-seleção e escolha de uma solução de identidade na nuvem

Depois de identificar seus requisitos, você vai querer organizá-los de uma forma que facilite a avaliação de como as soluções se comparam. Uma planilha do Google Sheets ou do Excel funciona bem para isso.

Sugerimos criar primeiro linhas para cada um dos seus requisitos. Em seguida, adicione colunas para cada fornecedor que você deseja avaliar. Depois, você pode classificar cada fornecedor com base em quão bem atende aos seus critérios usando um sistema de pontuação como este:

Usando esse sistema, você avalia cada fornecedor de 0 a 3 em cada um dos critérios. Em seguida, some os totais das colunas de cada fornecedor para ver quem fica no topo.

Tomando a melhor decisão em identidade na nuvem para suas necessidades

Escolher soluções de identidade na nuvem para seus casos de uso de clientes, força de trabalho e parceiros é uma decisão importante. A solução certa fornecerá a base necessária para garantir o sucesso da transformação digital e da migração para a nuvem, ao mesmo tempo em que tornará seu trabalho significativamente mais fácil.

A nuvem da Ping aumenta a eficiência operacional para que você possa responder rapidamente às mudanças nas necessidades do negócio. 69% da Fortune 100 confia na Ping para serviços de identidade centralizados e flexíveis. Protegemos mais de 8 bilhões de contas globalmente. Com o suporte de recursos avançados, como autenticação dinâmica e acesso adaptativo, elas estão oferecendo às pessoas certas acesso seguro e contínuo aos recursos certos — e você também pode.

A Ping tem as ferramentas e a experiência necessárias para migrar sua identidade para a nuvem, proteger sua identidade na nuvem e consolidar seus serviços de identidade na nuvem para simplificar sua eficiência operacional e reduzir seu custo total de propriedade.

stat
8B+
body
Contas em todo o mundo são protegidas pela Ping Identity.
title
Pronto para migrar para a nuvem da Ping?
body
Para saber mais sobre como economizar tempo e dinheiro, acelerar a inovação e melhorar a segurança, leia The Complete Guide to a Ping Cloud Upgrade.
Supporting text
primary-link
https://hub.pingidentity.com/c-s2s/4045-complete-guide-ping-cloud-upgrade
primary-link-text
Baixe o guia
primary-link-title
Baixe o guia
use-tertiary-arrow-button-style
secondary-link
secondary-link-text
secondary-link-title
use-tertiary-arrow-button-style-2