Anuncios
Los beneficios de usar Enterprise Logins para ArcGIS Online
Por Doug Cochran
Muchos de ustedes ya están utilizando inicios de sesión empresariales con ArcGIS Online y ArcGIS Enterprise para un conjunto de credenciales para iniciar sesión en varias cuentas utilizando la autenticación del lenguaje de marcado de aserción de seguridad (SAML). Hemos visto un crecimiento significativo en las organizaciones que permiten esta capacidad, ya que les permite a los administradores brindar a sus miembros una forma conveniente de usar el mismo nombre de usuario y contraseña de la empresa en varias organizaciones de ArcGIS.
Los administradores predeterminados y aquellos con los privilegios correctos pueden configurar los ajustes de seguridad para inicios de sesión empresariales, opciones de inicio de sesión, autenticación multifactorial, avisos de acceso, servidores confiables, acceso al portal y más.
Ventajas de usar inicios de sesión empresariales
Las ventajas de usar inicios de sesión empresariales basados en SAML incluyen:
- Autentique de forma segura y acceda a varias organizaciones utilizando un inicio de sesión único (SSO)
- Los miembros no necesitan crear y administrar inicios de sesión adicionales
- Reduzca el trabajo administrativo para administrar miembros en múltiples organizaciones
SSO puede tener un impacto positivo en la productividad. Acelera el acceso a los recursos de una organización. Los usuarios inician sesión una vez y la cantidad de tiempo ahorrado puede parecer pequeño, pero el tiempo que normalmente se dedica a buscar e iniciar sesión en cuentas individuales se suma. SSO también minimiza el tiempo que los usuarios pasan lidiando con frustraciones relacionadas con la contraseña, ya que solo necesitan recordar e ingresar un solo conjunto de credenciales. Este es un gran beneficio cuando considera que la mayoría de los usuarios tienen que recordar un promedio de 40 contraseñas.
Cuando los miembros inician sesión en ArcGIS Online, ingresan su nombre de usuario y contraseña empresariales directamente en el administrador de inicio de sesión empresarial de la organización, también conocido como su proveedor de identidad empresarial (IDP). Después de verificar las credenciales del miembro, el IDP empresarial informa a ArcGIS Online de la identidad verificada del miembro que está iniciando sesión.
SAML es un marco basado en XML que se utiliza para autorizar, autenticar y comunicar atributos y privilegios de un miembro de la organización. ArcGIS Online admite SAML 2.0 para configurar inicios de sesión empresariales. SAML es un estándar abierto para el intercambio seguro de datos de autenticación y autorización entre un IDP (su organización) y un proveedor de servicios (SP), en este caso, ArcGIS Online. ArcGIS Online cumple con SAML 2.0 y se integra con IDP que admiten el inicio de sesión único web SAML 2.0.
Configuración y gestión de inicio de sesión empresarial mejoradas
La reciente actualización de ArcGIS Online en diciembre optimizó el proceso de configuración para inicios de sesión empresariales al mejorar la configuración de IDP, que incluye un enlace URL para descargar el archivo XML de metadatos del proveedor de servicios (SP). Incluir esta URL es importante por varias razones:
- El certificado SAML de ArcGIS Online expira cada 2 años
- El enlace URL de metadatos del SP permitirá al administrador de IDP verificar y obtener fácilmente el certificado SAML renovado del SP (algunos IDP pueden tener la capacidad de hacerlo automáticamente)
- La gestión administrativa y el tiempo de inactividad potencial de la organización debido a la caducidad del certificado se reducen
La implementación de inicios de sesión empresariales permitirá a sus miembros usar convenientemente un conjunto de credenciales en varias organizaciones. Las últimas mejoras en la configuración de inicio de sesión empresarial con nuestra actualización de diciembre de ArcGIS Online ahora hacen que sea más fácil de administrar y administrar.
Aprenda más
Para obtener información detallada sobre la configuración y el inicio de sesión empresarial, consulte los siguientes enlaces: