Integración de Gestión de Identidad y Acceso (IAM)

Descripción general

Electric se integra directamente con los principales proveedores de Gestión de Identidad y Acceso (IAM) para automatizar la gestión del ciclo de vida de la identidad. Al conectar Electric a tu IAM, los cambios de empleados en Electric activan automáticamente acciones de identidad en tu directorio.

Esto garantiza:

• Aprovisionamiento preciso de usuarios.

• Asignación de grupos basada en políticas.

• Reducción de la coordinación manual de TI.

• Incorporación más rápida y desvinculación segura.

• Gobernanza de identidad consistente.

Electric actualmente admite integraciones con:

• Okta

• Microsoft Entra ID

Cómo funciona la integración

Electric actúa como la capa de orquestación del ciclo de vida. Las plataformas IAM siguen siendo el sistema de control para la autenticación, la aplicación de políticas y el acceso a aplicaciones secundarias.

Cuando un empleado se incorpora o se desvincula en Electric, Electric envía las acciones de identidad apropiadas a tu proveedor de IAM.

Integración con Okta

Configuración del administrador en Electric

Un administrador habilita la integración con Okta dentro de Electric.

Una vez habilitada, el administrador puede configurar:

• A qué grupos de Okta deben asignarse los usuarios según la membresía de grupo en Electric.

• Comportamiento de desvinculación (deshabilitar cuenta).

Las asignaciones de grupos definen cómo los grupos de Electric se traducen en la estructura de identidad de Okta.

Ejemplo:

Cuando se agrega un empleado en Electric

Electric:

• Creará al usuario en Okta.

• Asignará al usuario a los grupos de Okta según las asignaciones configuradas.

Esto habilita:

• Aprovisionamiento automatizado de aplicaciones.

• Aplicación de acceso basado en roles.

• Herencia de políticas de SSO y MFA.

• Gestión de acceso a SaaS secundario.

Cuando se elimina un empleado en Electric

Electric:

• Deshabilitará la cuenta del usuario en Okta.

Esto garantiza:

• Eliminación inmediata del acceso.

• Finalización de sesiones activas.

• Eliminación del acceso a las aplicaciones.

Integración con Microsoft Entra ID

Configuración del administrador en Electric

Un administrador habilita la integración con Entra directamente dentro de Electric.

Una vez habilitada, el administrador puede configurar:

• A qué grupos de Entra deben asignarse los usuarios según su membresía de grupo en Electric.

• A qué Unidades administrativas de Microsoft (UA) deben asignarse los usuarios según la membresía de grupo en Electric.

• Comportamiento de desvinculación (deshabilitar o eliminar cuenta).

Esto crea una asignación basada en reglas entre los grupos de Electric y la estructura de identidad de Entra.

Ejemplo:

Cuando se incorpora un empleado en Electric

Electric:

• Creará al usuario en Microsoft Entra ID.

• Asignará al usuario a los grupos de Entra según las asignaciones configuradas.

• Asignará al usuario a las Unidades administrativas de Entra según las asignaciones configuradas.

Esto habilita:

• Control de acceso basado en políticas.

• Aplicación de acceso condicional.

• Aprovisionamiento de aplicaciones a través de Entra.

• Alcance administrativo basado en roles.

Todas las asignaciones de identidad son automatizadas y consistentes.

Cuando se desvincula un empleado en Electric

Electric:

• Deshabilitará o eliminará la cuenta del usuario en Entra.

  • Comportamiento predeterminado: Deshabilitar.

  • Configurable: Eliminar.

Esto garantiza:

• Revocación inmediata del acceso.

• Protección contra credenciales persistentes.

• Preservación del historial de auditoría (si se deshabilita).

Gobernanza y control

Electric no reemplaza tu IAM.

Tu IAM sigue siendo la fuente de verdad para:

• Autenticación.

• Políticas de MFA.

• Acceso condicional.

• Reglas de aprovisionamiento de aplicaciones.

• Políticas de seguridad.

Electric garantiza que los eventos del ciclo de vida de la identidad se activen automáticamente y de manera consistente, reduciendo los pasos manuales entre los equipos de RR. HH., TI y seguridad.

Beneficios de la integración con IAM

1. Automatización del ciclo de vida: Los cambios de empleados activan automáticamente cambios de identidad.

2. Reducción de errores manuales: Sin seguimiento en hojas de cálculo ni aprovisionamiento por correo electrónico.

3. Incorporación más rápida: Los usuarios reciben el acceso correcto desde el primer día.

4. Desvinculación segura: Las cuentas se deshabilitan o eliminan de inmediato.

5. Acceso basado en políticas: Las reglas basadas en grupos garantizan una aplicación consistente.

Resumen

Al integrarse con Okta y Microsoft Entra ID, Electric conecta los eventos del ciclo de vida de los empleados directamente con las acciones del ciclo de vida de la identidad.

Esto elimina la coordinación manual, reduce el riesgo y garantiza que la gobernanza de la identidad permanezca alineada con los cambios de la fuerza laboral.