OpenIAM Identity and Access Manager v4.1 - Self Registration

Summary

Este video forma parte de una serie de ocho enfocada en casos de uso comunes del software de gestión de accesos 'Open I'm a Tenían'. Muestra cómo el proceso de auto-registro puede ser configurado para validar identidades de usuarios de manera básica o mediante un flujo de trabajo robusto con aprobaciones. Se destaca la integración con el modelo de control de acceso, la capacidad de personalización del portal de auto-servicio y la generación de registros de auditoría para seguimiento de actividades.

Takeaways

• 🌐 Este video es una demostración de auto-registro en la versión 4.1 de la solución de gestión de acceso de OpenIAM.
• 🔒 Se abordarán casos de uso comunes, incluyendo el restablecimiento de contraseñas en auto-servicio, SSO, solicitud de acceso y gestión de perfiles.
• 🏢 OpenIAM se utiliza comúnmente en soluciones para consumidores que se dirigen a una comunidad de usuarios externos, como clientes, proveedores o usuarios finales.
• 🔄 El proceso de auto-registro puede configurarse para utilizar una validación de fondo mínima o un motor de flujo de trabajo para un procesamiento más robusto y posibles pasos de aprobación.
• 📈 La demostración utilizará un modelo de aprobación de solicitud para ilustrar cómo funciona el proceso de auto-registro.
• 🔗 El módulo de auto-registro está integrado con el modelo de control de acceso, lo que permite asignar a un usuario un rol u otro objeto de autorización basado en atributos.
• 📚 La integración del flujo de trabajo permite ampliar el proceso de aprobación y validación según las necesidades cambiantes del negocio.
• 👀 Todo lo que se realiza se audita, y se puede ver en la demostración cómo se registra la actividad.
• 🛠️ La arquitectura del producto de OpenIAM incluye una capa intermedia que es una capa de API extensa que se puede utilizar para crear soluciones personalizadas.
• 🔑 Al iniciar el proceso de auto-registro, se dirige al portal de auto-servicio de OpenIAM, que se puede personalizar y marcar para satisfacer las necesidades de la empresa.
• 📬 Una vez que se envía el formulario, se envía un mensaje a los aprobadores (en este caso, el sysadmin) para que aprueben la solicitud.

Q & A

¿Qué es el sistema de autoregistro en la solución de gestión de accesos de OpenIAM 4.1?

El sistema de autoregistro es una característica de la solución de gestión de accesos de OpenIAM 4.1 que permite a los usuarios externos, como clientes, proveedores o usuarios finales, registrarse y solicitar acceso a los recursos de la empresa de manera automática.

¿Cómo se puede configurar el proceso de autoregistro según las necesidades de la empresa?

El proceso de autoregistro se puede configurar de dos maneras: utilizando un proceso simple con una validación mínima de fondo o utilizando el motor de flujo de trabajo para realizar un procesamiento más robusto que incluya pasos de aprobación de solicitudes.

¿Qué significa que el autoregistro esté integrado con el modelo de control de acceso?

Esto significa que se puede asignar a un usuario un rol u otro objeto de autorización basado en algunos atributos, lo que permite un control más preciso y adaptativo del acceso a los recursos.

¿Qué papel juega el flujo de trabajo en el proceso de autoregistro?

El flujo de trabajo permite extender el proceso de aprobación y validación según las necesidades cambiantes del negocio, lo que garantiza una mayor flexibilidad y adaptabilidad en la gestión de accesos.

¿Qué es la capa de API en la arquitectura de productos de OpenIAM y para qué se utiliza?

La capa de API es una parte fundamental de la arquitectura de productos de OpenIAM que actúa como una interfaz para crear soluciones personalizadas según las necesidades específicas del usuario, permitiendo la integración con otros sistemas y aplicaciones.

¿Cómo se inicia el proceso de autoregistro en el portal de servicios de autoservicio de OpenIAM?

Para iniciar el proceso de autoregistro, se dirige a la página de inicio de sesión del portal de servicios de autoservicio de OpenIAM, que puede ser personalizado y marcado para cumplir con las necesidades de la empresa.

¿Qué ocurre después de que se envía el formulario de autoregistro?

Una vez enviado el formulario, se envía un mensaje a los aprobadores (en este caso, el administrador del sistema) para que realicen la aprobación de la solicitud de acceso.

¿Qué opciones tienen los aprobadores en el portal de autoservicio al revisar las solicitudes de autoregistro?

Los aprobadores pueden ver todas las solicitudes pendientes de aprobación, y pueden elegir aprobar o rechazar directamente la solicitud, o bien, pueden previsualizar la solicitud en detalle antes de tomar una decisión.

¿Qué sucede si un aprobador decide delegar la revisión de una solicitud de autoregistro a otra persona?

Si un aprobador decide delegar la revisión de una solicitud, puede asignar la solicitud a otra persona, lo que también puede ser útil para apoyar casos de uso de oficinas remotas si es necesario.

¿Cómo se pueden revisar los registros de auditoría generados por las actividades en el portal de autoservicio de OpenIAM?

Para revisar los registros de auditoría, se puede acceder al consola de administración de OpenIAM y utilizar el visor de registros o uno de los informes para ver los eventos de auditoría, incluyendo los tokens SMS emitidos, los pasos del flujo de trabajo y la fecha de envío de la solicitud de creación.

¿Qué requisitos de autenticación se requieren para acceder al consola de administración de OpenIAM?

El consola de administración de OpenIAM requiere un paso adicional de autenticación, donde después de ingresar las credenciales, el sistema envía un código de verificación único a través de SMS al teléfono del usuario, que debe ser validado exitosamente para acceder al consola.