SSO: não é mais só para segurança

Lori Mac VittieEngenheiro Emérito e Evangelista-Chefe | F5

25.

Esse é o número de aplicativos empresariais por dispositivo que a CA previu que seriam implantados este ano.

Essa provavelmente é uma previsão bastante conservadora, considerando o ritmo explosivo com que as organizações estão desenvolvendo e adquirindo aplicativos móveis. O que impulsiona essa enorme migração para dispositivos móveis é o desejável aumento da produtividade. Migrar processos manuais — inventários, listas de verificação, processos guiados, inspeções e ordens de serviço — para aplicativos móveis pode não ser tão atraente quanto Angry Birds ou Flappy Bird, mas permite realizar as tarefas empresariais com eficiência. Como prova disso, a pesquisa Canvas de 2015 constatou que, entre as organizações que monitoram essa eficiência, “17% economizaram entre US$ 25.000 e US$ 100.000 por ano ao migrar para aplicativos móveis, enquanto 81% relataram economias entre US$ 1.000 e US$ 25.000.”

Isso parece ser uma justificativa de negócios sólida para avançar o quanto antes com a mobilização dos processos empresariais manuais.

Mas, para cada aplicativo, há um conjunto correspondente de credenciais. Credenciais que precisam ser gerenciadas, memorizadas e inseridas em cada aplicativo. E você sabe como isso pode ser difícil às vezes, porque, quando se trata de aplicativos de operações empresariais, todos nós somos usuários. Todos nós já abrimos aquele aplicativo e ficamos olhando para ele, tentando usar um truque mental Jedi para nos lembrar de qual senha usamos — até nos darmos conta de que isso não funciona em androides (nem no iOS, aliás).

Quanto tempo perdemos? Ou, como o pessoal da área financeira poderia perguntar, quantos dólares perdemos enquanto você vasculhava aqueles lembretes adesivos (não faça essa cara, você sabe que também faz isso) tentando encontrar o certo? Talvez você se lembre de um estudo antigo, mas ainda relevante, do Ponemon Institute, que constatou que, em média, os profissionais de saúde gastavam de oito a 15 minutos por dia lidando com credenciais. O estudo concluiu que o setor de saúde poderia economizar US$ 2,6 milhões por ano com a implementação de SSO, eliminando a necessidade de os profissionais se lembrarem e digitarem, em média, de 5,7 a 6,6 senhas e PINs.

Isso considerando os valores e as senhas de 2011. Desde então, o crescimento dos aplicativos móveis e baseados em nuvem (como Salesforce, Office365 e WebEx) sem dúvida aumentou o que está em jogo.

O SSO (Single Sign-On) como parte de uma estratégia abrangente para dispositivos móveis e nuvem é fundamental para manter a redução de custos e os ganhos de eficiência alcançados. No entanto, isso exige buscar e encontrar uma solução de SSO capaz de atender tanto a ambientes locais quanto externos (na nuvem), bem como a dispositivos móveis e à web tradicional. Ao implementar uma solução abrangente de SSO que incorpore todos (ou pelo menos os mais comuns) aplicativos usados regularmente, as organizações podem ter a certeza de obter maior produtividade e toda a redução de custos associada.

Para proporcionar essa confiança, garantimos que o BIG-IP APM (Access Policy Manager) possa estender o SSO (via SAML) a aplicativos baseados em cliente e a outros ambientes sem navegador, como o Microsoft Office 365, além de simplificar a autenticação e a autorização do acesso móvel seguro em dispositivos iOS e Android. O fato de o BIG-IP APM também poder federar identidades para aplicativos baseados na Web, como o WebEx, é importante para maximizar a produtividade dos usuários.

Digo isso do ponto de vista de um usuário (no sentido de usuário de aplicativos corporativos, é claro) que aproveita todos os dias os recursos do BIG-IP APM nesse aspecto. Não há nada mais frustrante do que perceber que preciso usar um dos poucos aplicativos que a F5 ainda não federou com o BIG-IP APM, porque sei — com uma certeza que faria Heisenberg repensar suas teorias — que não vou me lembrar da senha e terei de gastar tempo (um tempo valioso) tentando descobri-la ou pedir a ajuda de outra pessoa (e consumir o valioso tempo dela) para redefini-la e poder usar o aplicativo. Usar um aplicativo habilitado para SSO por meio do BIG-IP APM? Elementar, meu caro Watson. A experiência com o aplicativo melhora drasticamente com a simples federação desse acesso, eliminando o fardo de gerenciar quinze conjuntos diferentes de credenciais.

Mas não se trata apenas de melhorar a experiência dos usuários com os aplicativos, mas também de simplificar a experiência operacional. Ao usar os mesmos serviços de identidade e controle de acesso com o BIG-IP APM para aplicativos em nuvem, móveis e tradicionais baseados na Web, dentro e fora das instalações, as organizações podem conter a possível proliferação, variabilidade e complexidade das políticas.

O desafio mais significativo identificado em nossa mais recente pesquisa State of Application Delivery para avançar com a nuvem híbrida está relacionado ao gerenciamento de identidades e acessos. Uma das maneiras de enfrentar esse desafio é aproveitar um serviço de identidade e controle de acesso capaz de fornecer simultaneamente SSO e federação para aplicativos móveis e aplicações web tradicionais, tanto na nuvem quanto no ambiente local.

Sobre o autor

Lori Mac VittieEngenheiro Emérito e Evangelista-Chefe | F5

Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.

Mais publicações de Lori Mac Vittie