Fornecer acesso a aplicações a colaboradores fora de sua organização — sejam funcionários terceirizados, agências ou organizações parceiras — pode representar um risco de segurança e uma dor de cabeça em termos de logística. Saiba como o Cloudflare Access simplifica e torna mais segura a conexão de usuários de terceiros a aplicativos da força de trabalho.
Os colaboradores frequentemente precisam acessar algumas aplicações críticas para realizar seu trabalho. No entanto, tendem a acumular privilégios excessivos ao longo do tempo. Esse privilégio excessivo pode introduzir riscos.
Muitas vezes, a integração de usuários externos é cara e demorada. Muitas organizações pagam licenças de SSO para prestadores de serviços e precisam gerenciar o acesso deles separadamente.
Como é mais difícil gerenciar esse acesso, os prestadores de serviços acabam perdendo horas ou dias esperando as ferramentas de que precisam.
Se sua equipe tem um aplicativo que precisa ser compartilhado com parceiros ou prestadores de serviços, ambas as partes devem aceitar a mesma fonte de identidade de comum acordo. Algumas equipes optam por resolver esse desafio integrando usuários externos ao seu próprio provedor de identidade. Quando prestadores de serviços entram em um projeto, o departamento de TI recebe chamados da central de atendimento para criar novas contas de usuário no diretório da organização. Os prestadores de serviços recebem instruções sobre como se cadastrar. Em seguida, gastam tempo criando senhas e aprendendo a usar a nova ferramenta antes de passarem a usar essas credenciais para fazer login.
O Access permite que você use várias fontes de identidade para conceder acesso para diferentes grupos de usuários ao mesmo aplicativo. Isso lhe proporciona flexibilidade para estender o acesso a usuários externos (terceiros, prestadores de serviços, fornecedores) sem precisar integrá-los ao seu Provedor de Identidade centralizado.
Reduza os riscos implementando um acesso Zero Trust específico para cada aplicativo que esteja no escopo dos usuários.
Não é necessário implantar uma VPN nem enviar um dispositivo corporativo para os usuários começarem. Os usuários de terceiros podem se autenticar nos aplicativos usando um fluxo de login com o qual estão familiarizados.
A compatibilidade com vários provedores de identidade significa que é possível conceder acesso a usuários de terceiros sem provisionar licenças de SSO.
Seus prestadores de serviços podem trazer as próprias identidades existentes no LinkedIn, GitHub, Google ou outros provedores para um login sem complicações. As equipes de TI economizam tempo e recursos mantendo os prestadores de serviços fora do locatário de identidade corporativa. Saber que os usuários de terceiros têm permissões com escopo limitado garante tranquilidade em termos de segurança.
Os usuários convidados podem se autenticar com senhas de uso único baseadas em tempo e nos seus endereços de e-mail.
Adote as boas práticas Zero Trust aplicando o princípio do mínimo privilégio: forneça aos seus parceiros acesso apenas aos aplicativos de que precisam para serem bem-sucedidos e elimine os riscos desnecessários de conceder permissões para aplicativos que eles nem sequer usarão.
Visualize e pesquise registros de acesso em tempo real no painel de controle ou envie a um SIEM terceirizado para análise. A visibilidade total da atividade do seu prestador de serviços permite auditá-lo e ajuda sua organização a gerenciar a segurança de forma mais proativa.
Acesso seguro a aplicativos corporativos sem uma VPN. Começar a usar o Access leva apenas alguns minutos. Com nosso plano gratuito, você não paga pelos primeiros 50 usuários.