IdentityIQ

Información básica

SailPoint IdentityIQ es una plataforma de software de gestión de identidades y accesos (IAM) diseñada para empresas complejas. Proporciona una gobernanza integral de identidades, incluyendo la gestión del ciclo de vida completo y el cumplimiento normativo para el aprovisionamiento, las solicitudes de acceso, las certificaciones de acceso y la separación de funciones.

• Modelo/Versión: IdentityIQ 8.5 (lanzamiento previsto para julio de 2025).
• Fecha de lanzamiento: La versión 8.5 tiene previsto su lanzamiento en julio de 2025. Las versiones anteriores incluyen la 8.4 (lanzada en octubre de 2025 por el equipo de IAM), la 8.3 (lanzada en junio de 2025 por el equipo de IAM) y la 7.3 (lanzada en septiembre de 2019).
• Requisitos mínimos: Varían según el tamaño y la configuración de la implementación. Las recomendaciones generales incluyen un mínimo de CPU de 4 núcleos, 8 GB de RAM y 100 GB de espacio en disco para registros, configuraciones y datos de la aplicación.
• Sistemas operativos compatibles: Incluye varias distribuciones de Linux (por ejemplo, Red Hat Enterprise Linux, SUSE Linux Enterprise Server, Oracle Linux, CentOS, Ubuntu), Windows Server (2012 R2, 2016, 2019, 2022), IBM AIX (7.1, 7.2, 7.3) y Solaris (10, 11).
• Última versión estable: IdentityIQ 8.5 es la última versión anunciada, cuyo lanzamiento está previsto para julio de 2025.
• Fecha de fin de soporte: Las fechas de fin de soporte varían según la versión específica y generalmente se detallan en la documentación oficial del producto SailPoint.
• Fecha de fin de soporte: Las fechas de fin de soporte varían según la versión específica y generalmente se detallan en la documentación oficial del producto SailPoint.
• Fecha de vencimiento de la actualización automática: No aplicable para este software empresarial local/híbrido, ya que las actualizaciones son gestionadas por la organización.
• Tipo de licencia: Disponible con precios basados en licencias, precios basados en suscripciones y licencias únicas (perpetuas), a menudo determinadas por el número de usuarios (identidades) y el modelo de implementación.
• Modelo de implementación: Admite entornos locales, en la nube e híbridos.

Requisitos técnicos

SailPoint IdentityIQ requiere una infraestructura robusta para respaldar sus funciones de gobernanza y administración de identidades. Los requisitos aumentan con el tamaño y la complejidad de la implementación.

• Memoria RAM: Mínimo 8 GB para entornos de prueba; se recomiendan 16 GB o más para entornos de producción. Para usuarios de IdentityIQ con servicios de IA, se recomiendan 16 GB.
• Procesador: CPU de 4 núcleos como mínimo, recomendándose 8 núcleos o más para entornos de producción.
• Almacenamiento: Se requiere un mínimo de 100 GB de espacio libre en disco para registros, configuraciones y datos de la aplicación. Para IQService básico, se recomiendan 50 GB.
• Visualización: No se especifica directamente para el servidor, pero el acceso del cliente se realiza a través de navegadores web.
• Puertos: Se requieren requisitos específicos de puertos de red para la comunicación entre componentes y con sistemas gestionados.
• Sistema operativo:
  • **Linux:** Red Hat Enterprise Linux (versiones 7.x, 8.x, 9.x), SUSE Linux Enterprise Server (versiones 12.x, 15.x), Oracle Linux, CentOS, Ubuntu (20.04, 22.04 LTS), IBM AIX (7.x), Solaris (10, 11).
  • **Windows Server:** 2012 R2, 2016, 2019, 2022.
• Kit de desarrollo de Java (JDK): Las versiones compatibles suelen incluir JDK 11 y JDK 17. JDK 8 era compatible en versiones anteriores.
• Servidor de aplicaciones: Apache Tomcat (versiones 8.5, 9.0 y posteriores), Oracle WebLogic (12.2.1.x, 14c), IBM WebSphere (8.5.x, 9.0, Liberty 18.0.0.x, 21.0, 22.0), JBoss EAP (7.0, 7.1, 7.3, 7.4).
• Base de datos: Oracle (12c, 19c), Microsoft SQL Server (2016, 2017, 2019, 2022), MySQL (5.6, 5.7, 8.0), PostgreSQL (15), IBM DB2 (10.5, 11.1, 11.5).

Análisis de Requisitos Técnicos: Los requisitos técnicos de IdentityIQ reflejan su naturaleza empresarial, ya que admite una amplia gama de sistemas operativos, servidores de aplicaciones y bases de datos. Esta flexibilidad le permite integrarse en diversos entornos de TI. El énfasis en CPU multinúcleo y una memoria RAM considerable indica que sus operaciones consumen muchos recursos, especialmente para implementaciones a gran escala y funciones basadas en IA. El requisito de versiones específicas de JDK destaca su arquitectura basada en Java. Estos requisitos son típicos de una plataforma robusta de gobernanza de identidades que gestiona datos y procesos complejos.

Soporte y compatibilidad

SailPoint IdentityIQ ofrece un amplio soporte y compatibilidad para adaptarse a entornos empresariales complejos.

• Última versión: IdentityIQ 8.5 (lanzamiento previsto para julio de 2025).
• Compatibilidad con sistemas operativos: Amplia compatibilidad con sistemas operativos empresariales, incluidas varias versiones de Red Hat Enterprise Linux, SUSE Linux Enterprise Server, Oracle Linux, CentOS, Ubuntu, Windows Server, IBM AIX y Solaris.
• Fecha de fin de soporte: Las fechas específicas de fin de soporte dependen de la versión y se proporcionan a través de los canales oficiales de SailPoint.
• Localización: Admite varios idiomas, entre ellos inglés, alemán, francés, holandés, español, portugués brasileño, italiano, chino simplificado, japonés, francés canadiense, coreano, sueco, turco, danés, polaco, chino tradicional, portugués, noruego y finlandés.
• Controladores disponibles: IdentityIQ utiliza una amplia biblioteca de conectores e integraciones avanzadas para gestionar el acceso a las aplicaciones empresariales esenciales. Estos conectores actúan como «controladores» para la integración con diversos sistemas de TI, incluidos ITSM, aplicaciones empresariales e infraestructura.

Análisis del estado general de soporte y compatibilidad: SailPoint IdentityIQ ofrece un sólido soporte y compatibilidad, aspectos cruciales para su función en la gobernanza de identidades empresariales. Su amplia gama de sistemas operativos, bases de datos y servidores de aplicaciones compatibles garantiza su implementación en entornos de TI heterogéneos. Las extensas opciones de localización se adaptan a las necesidades de las organizaciones globales. Su robusta biblioteca de conectores es una de sus principales fortalezas, ya que permite una integración perfecta con un vasto ecosistema de aplicaciones y fuentes de datos, lo cual es fundamental para una gestión integral de identidades.

Estado de seguridad

SailPoint IdentityIQ está diseñado con un fuerte enfoque en la seguridad, proporcionando funciones para gestionar y aplicar políticas de acceso, detectar amenazas y garantizar el cumplimiento normativo.

• Funcionalidades de seguridad: Control de acceso basado en roles (RBAC), aprovisionamiento y desaprovisionamiento automatizados, certificación de acceso, aplicación de políticas, monitorización en tiempo real, análisis exhaustivo, análisis y mitigación de riesgos y gestión del ciclo de vida. Ayuda a minimizar la escalada de privilegios y facilita el cumplimiento normativo auditable.
• Vulnerabilidades conocidas: SailPoint publica periódicamente parches y actualizaciones para solucionar vulnerabilidades de seguridad, como se observa con el lanzamiento del parche 8.4p2 para corregir dichas vulnerabilidades. Las listas públicas específicas de vulnerabilidades conocidas se gestionan normalmente mediante avisos de seguridad y parches.
• Estado en la lista negra: No aplicable; este término se utiliza generalmente para direcciones IP o dominios, no para software empresarial.
• Certificaciones: Si bien existen certificaciones profesionales para IdentityIQ (p. ej., IdentityIQ Engineer, Associate), las certificaciones de seguridad a nivel de producto, como FIPS o Common Criteria, no se detallan explícitamente en las descripciones públicas. No obstante, IdentityIQ ayuda a las organizaciones a cumplir con requisitos normativos como el RGPD, la CCPA, SOC2, NIST, HIPAA e ISO 27001.
• Compatibilidad con cifrado: Implícita para datos confidenciales, como el almacenamiento cifrado de contraseñas de superadministrador.
• Métodos de autenticación: Admite la autenticación interna de IdentityIQ (predeterminada), la autenticación de paso a través (PTA) contra fuentes externas como LDAP o Active Directory, el inicio de sesión único (SSO) mediante protocolos como SAML, OAuth 2.0 y OpenID Connect, y la autenticación multifactor (MFA) con opciones como RSA y flujos de trabajo de Duo.
• Recomendaciones generales: Implementar el principio de mínimo privilegio, automatizar los ajustes de acceso en función de los cambios de rol, revisar continuamente el acceso de los usuarios y aplicar políticas de contraseñas robustas.

Análisis de la calificación general de seguridad: SailPoint IdentityIQ ofrece una sólida postura de seguridad, gracias a un conjunto integral de funciones para gestionar y proteger las identidades y el acceso en entornos empresariales complejos. Su compatibilidad con diversos métodos de autenticación, como MFA y SSO, proporciona flexibilidad y mayor seguridad. El enfoque de la plataforma en la gobernanza de identidades, el análisis de riesgos y la generación de informes de cumplimiento la convierte en una herramienta fundamental para mitigar las amenazas a la seguridad y cumplir con las normativas. Las actualizaciones y parches periódicos forman parte de su ciclo de vida de seguridad.

Rendimiento y puntos de referencia

SailPoint IdentityIQ está diseñado para ofrecer escalabilidad y rendimiento para gestionar las demandas de entornos de identidad empresariales grandes y complejos.

• Puntuaciones de referencia: No se publican ampliamente puntuaciones de referencia específicas y públicas para IdentityIQ de forma aislada. Sin embargo, es conocido por su capacidad para gestionar entornos de identidad grandes y complejos.
• Métricas de rendimiento en el mundo real: La plataforma es capaz de gestionar miles o incluso millones de usuarios. Su objetivo es optimizar procesos, como reducir el tiempo de acceso de nuevos usuarios y la desactivación de cuentas.
• Consumo de energía: No aplicable al software; el consumo de energía depende de la infraestructura de hardware subyacente donde se implementa IdentityIQ.
• Huella de carbono: No aplicable al software; la huella de carbono depende de la infraestructura de hardware subyacente y de la eficiencia del centro de datos.
• Comparación con activos similares: En comparaciones, la arquitectura de IdentityIQ, especialmente en implementaciones locales, se basa en modelos de servidor de aplicaciones tradicionales. Si bien es altamente escalable, algunas soluciones basadas en contenedores pueden demostrar un mayor rendimiento en pruebas específicas, como el procesamiento de millones de eventos del ciclo de vida de la identidad por hora.

Análisis del rendimiento general: IdentityIQ destaca por su escalabilidad y capacidad para gestionar tareas de administración de identidades complejas en grandes empresas. Su arquitectura está diseñada para soportar entornos de identidad complejos, garantizando un aprovisionamiento eficiente, solicitudes de acceso y procesos de cumplimiento normativo. Si bien no es habitual publicar pruebas de rendimiento específicas para software empresarial, su diseño prioriza un rendimiento robusto y la capacidad de gestionar un alto volumen de transacciones relacionadas con la identidad. La escalabilidad es una ventaja clave, ya que le permite adaptarse a las crecientes necesidades del negocio.

Reseñas y comentarios de los usuarios

Las reseñas y comentarios de los usuarios sobre SailPoint IdentityIQ generalmente destacan su conjunto completo de funciones y sus sólidas capacidades para la gobernanza de identidades en organizaciones complejas.

• Fortalezas: Los usuarios valoran su sólido conjunto de funciones para la gobernanza de identidades, que incluye la gestión del ciclo de vida de la identidad, la solicitud y el aprovisionamiento de acceso, la aplicación de políticas, la certificación de acceso y la gestión de roles. Su personalización y flexibilidad permiten a las organizaciones adaptar los flujos de trabajo y las políticas a sus necesidades específicas. La escalabilidad es una ventaja significativa, ya que permite gestionar entornos de identidad grandes y complejos. También se destacan sus sólidas capacidades de integración con diversos sistemas de RR. HH., directorios y plataformas de aplicaciones. La opción de implementación local es la preferida por las organizaciones con estrictas necesidades de seguridad de datos y cumplimiento normativo.
• Debilidades: Los comentarios más frecuentes señalan tiempos de implementación más prolongados debido a sus numerosas funciones y opciones de personalización, lo que requiere más esfuerzo en comparación con las soluciones en la nube. También se observan mayores costos iniciales para las implementaciones locales.
• Casos de uso recomendados: Ideal para grandes empresas complejas que requieren un control preciso del acceso de los usuarios, un estricto cumplimiento de las normativas y una gestión integral del ciclo de vida de la identidad. Resulta especialmente adecuado para organizaciones que necesitan automatizar el aprovisionamiento, gestionar los certificados de acceso y garantizar la separación de funciones en una amplia gama de aplicaciones y sistemas, tanto locales como en entornos de nube híbrida.

Resumen

SailPoint IdentityIQ se destaca como una solución líder de gestión de identidades y accesos (IAM) de nivel empresarial, diseñada específicamente para organizaciones con necesidades complejas de gobernanza de identidades. Su principal fortaleza radica en proporcionar una plataforma integral que abarca todo el ciclo de vida de la identidad, desde el aprovisionamiento y desaprovisionamiento automatizados hasta las solicitudes de acceso, las certificaciones y la aplicación de políticas.

Este recurso ofrece una amplia compatibilidad, siendo compatible con una gran variedad de sistemas operativos (Linux, Windows Server, AIX, Solaris), servidores de aplicaciones (Tomcat, WebLogic, JBoss, WebSphere Liberty) y bases de datos (Oracle, MS SQL Server, MySQL, PostgreSQL, IBM DB2). Esta flexibilidad le permite integrarse sin problemas en diversas infraestructuras de TI. Su extensa biblioteca de conectores mejora aún más su capacidad para gestionar el acceso a través de un amplio ecosistema de aplicaciones y fuentes de datos.

La seguridad es un aspecto fundamental, con funciones como el control de acceso basado en roles (RBAC), análisis de riesgos avanzados, monitorización en tiempo real y compatibilidad con diversos métodos de autenticación, incluidos la autenticación multifactor (MFA) y los protocolos de inicio de sesión único (SSO) (SAML, OAuth 2.0, OpenID Connect). IdentityIQ ayuda a las organizaciones a cumplir con numerosas normativas.

Si bien IdentityIQ es altamente escalable y capaz de gestionar millones de identidades y entornos complejos, su implementación puede ser laboriosa e implicar costes iniciales significativos, sobre todo en implementaciones locales. Estos factores se mencionan con frecuencia en los comentarios de los usuarios como posibles inconvenientes. Sin embargo, su sólido conjunto de funciones, sus capacidades de personalización y sus potentes opciones de integración se destacan constantemente como sus principales fortalezas.

En esencia, SailPoint IdentityIQ es una solución potente y flexible para grandes empresas que buscan centralizar la gestión de identidades, aplicar controles de acceso estrictos y mantener el cumplimiento normativo auditable en su entorno de TI híbrido. Destaca en entornos donde el control granular, la amplia personalización y las profundas capacidades de integración son fundamentales. La información proporcionada se basa en datos disponibles públicamente y puede variar según las configuraciones específicas del dispositivo; para obtener información actualizada, consulte los recursos oficiales del fabricante.