Otra forma de entender la autenticación por certificado en Azure

Las contraseñas se han quedado obsoletas y los números lo demuestran. En 2021 se filtraron más de 6,000 millones de credenciales y más del 60% de las brechas vino de credenciales robadas. Puede parecer que no es para tanto, pero ninguna organización está a salvo de un ciberataque: el año pasado más del 90% de las organizaciones dijo haber sufrido campañas de phishing. Para frenarlos, las organizaciones han endurecido sus políticas de contraseñas, lo que hace cada vez más difícil crear y recordar una contraseña segura. El resultado es que restablecer contraseñas supone entre el 20% y el 50% de las llamadas a la mesa de ayuda, con un costo estimado de $360 USD por usuario al año.

Antes de Azure CBA, las organizaciones cargaban con la autenticación federada por certificado, que obligaba a desplegar Active Directory Federation Services (AD FS), Active Directory Domain Services (AD DS), Active Directory Certificate Services (AD CS) y herramientas heredadas de registro de Smart Cards como MIM CM para autenticar con certificados X.509 contra AD. Azure CBA junto con EZCA y EZCMS lleva toda esa infraestructura a la nube y le da credenciales a prueba de phishing sin que tenga que administrar nada.

La PRIMERA y ÚNICA herramienta de registro sin contraseñas para Azure AD compatible con los 3 métodos principales de autenticación en Azure (Azure CBA, FIDO2 y autenticación por teléfono). Con una herramienta moderna como EZCMS, sus usuarios se registran en autoservicio sin contraseñas de un solo uso (TAP), lo que es más seguro y además libera a su mesa de ayuda para otras tareas.

Si su organización usa Smart Cards, está en el lugar indicado. Lo complicado que era implementarlas ha sido la gran barrera de entrada, y por eso su adopción se limitaba sobre todo a los gobiernos federales y sus contratistas. Con Azure CBA (autenticación por certificado) y EZCMS, este método seguro está al alcance de cualquier cliente de Azure. Desde la compra hasta la impresión y el envío de las Smart Cards, el equipo y las herramientas de Keytos le acompañan en todo el proceso.