Vivimos en un mundo impulsado por las aplicaciones.
En la actualidad existen cientos de millones de aplicaciones y, en función de su tamaño, una empresa media utiliza entre 500 y 1.000 para gestionar su negocio. Impulsadas por la necesidad de aumentar la agilidad empresarial, ofrecer mejores experiencias de usuario y reducir costes, las empresas distribuyen sus carteras de aplicaciones entre varios centros de datos y nubes públicas. Esto genera una enorme complejidad para las empresas a medida que desarrollan, implementan, gestionan y administran su creciente conjunto de aplicaciones, especialmente cuando tratan de crear una estrategia unificada de seguridad e identidad para todas ellas, independientemente de si están alojadas en sus propias instalaciones, en centros de datos externos o en nubes públicas. Además, muchas aplicaciones antiguas no son compatibles con los métodos de autenticación modernos.
Si bien es cierto que muchas aplicaciones se están migrando a la nube y que la mayoría de las nuevas aplicaciones nacen en ella, los datos indican que las organizaciones mantendrán durante muchos años una estrategia de aplicaciones híbrida que abarcará entornos locales, centros de datos externos y varias nubes públicas. IBM encargó un estudio a McKinsey & Company que reveló que alrededor del 80 % de las cargas de trabajo y las aplicaciones que sustentan las aplicaciones de nube pública seguirán alojadas en entornos locales.
Hay innumerables razones para ello. Algunas aplicaciones no se prestan a la modernización. Hay aplicaciones heredadas que no son adecuadas para migrarlas a la nube o que no pueden migrarse. Muchas aplicaciones locales no admiten métodos modernos de autenticación y autorización, incluidos estándares y protocolos como SAML, OAuth u OpenID Connect (OIDC). Es posible que una organización no disponga de personal con la experiencia necesaria o del tiempo suficiente para modernizar sus aplicaciones locales.
La seguridad es una de las principales consideraciones de las organizaciones a la hora de decidir si migrar o no las aplicaciones a la nube pública. Para las organizaciones que tienen aplicaciones en la nube, en un centro de datos, gestionadas o como servicio, el reto consiste en crear una arquitectura híbrida rentable que proporcione un acceso seguro a las aplicaciones y una experiencia excelente, de modo que los usuarios puedan encontrar fácilmente las aplicaciones, disfrutar de experiencias de usuario coherentes y acceder a ellas con facilidad mediante el inicio de sesión único (SSO), vinculado a una estrategia centralizada de identidad y autenticación.
Con miles de aplicaciones utilizadas a diario y alojadas en todas estas ubicaciones o en cualquier combinación de ellas, ¿cómo pueden las organizaciones garantizar un acceso seguro y adecuado a los usuarios sin obligarlos a iniciar sesión varias veces? Además, ¿cómo pueden revocar el acceso de un usuario a cada aplicación sin tener que acceder a cada una de ellas por separado?
Microsoft y F5 ofrecen conjuntamente la solución: al implementar Microsoft Azure Active Directory, la completa plataforma de identidad en la nube de Microsoft, junto con la solución de confianza de F5 para el acceso a aplicaciones, Access Policy Manager (APM), las organizaciones pueden federar la identidad, la autenticación y la autorización de los usuarios, y salvar la brecha de identidad entre las aplicaciones en la nube (IaaS), SaaS y locales.
F5 APM y Azure Active Directory simplifican la experiencia de usuario al acceder a las aplicaciones. Independientemente de dónde se aloje la aplicación —en la nube, como SaaS, en las instalaciones, etc.—, ambas soluciones permiten a los usuarios iniciar sesión una sola vez y acceder desde un único lugar a todas las aplicaciones para las que tienen autorización.
La solución conjunta de Microsoft y F5 permite que las aplicaciones heredadas que no admiten métodos modernos de autenticación y autorización interoperen con Azure Active Directory. Aunque una aplicación no sea compatible con SAML y solo admita la autenticación basada en encabezados o Kerberos, se puede habilitar el inicio de sesión único (SSO) y la autenticación multifactor (MFA) mediante la combinación de F5 APM y Azure Active Directory. Azure Active Directory, como solución IDaaS, proporciona a APM una raíz de identidad de confianza que crea un puente entre las aplicaciones modernas y las heredadas, ofrece SSO y protege la aplicación mediante MFA.
Ahora, los usuarios solo tienen que crear y recordar una única credencial de acceso que puede utilizarse junto con la autenticación multifactor (MFA). Esto significa que podrán acceder a las aplicaciones de forma más rápida y sencilla, sin necesidad de autenticarse una y otra vez, y con mayor seguridad, ya que estarán menos expuestos a ataques de phishing o al uso indebido de contraseñas.
La combinación de Microsoft y F5 también reduce la carga de trabajo de los administradores, ya que crea una autoridad de políticas centralizada para el acceso a las aplicaciones, incluidas las aplicaciones heredadas locales que no admiten la autenticación moderna y las aplicaciones en la nube. Ahora, los administradores pueden revocar el acceso de los usuarios desde un único lugar, en vez de tener que acceder a cada aplicación para hacerlo, lo que reduce considerablemente la posibilidad de que se produzcan errores humanos.
Las organizaciones pueden adoptar un enfoque metódico y organizado para migrar aplicaciones a la nube. Esta arquitectura permite trasladar gradualmente las aplicaciones desde las instalaciones locales a la nube sin cambiar las estrategias de identidad, ya que también puede implementarse en la nube. Esta combinación proporciona a los usuarios un acceso sencillo y seguro a las aplicaciones, independientemente de su ubicación, al tiempo que permite a las organizaciones aprovechar su directorio local existente mientras continúan su migración a la nube. Todo ello mejora la seguridad de la aplicación y de los datos que contiene, a la vez que permite disponer de una verdadera arquitectura híbrida para el acceso a las aplicaciones.
La estrecha colaboración entre F5 y Microsoft, así como la integración de F5 APM con Microsoft Azure Active Directory, seguirán ofreciendo ventajas de seguridad y acceso de confianza a organizaciones de todo el mundo.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.