OneLogin

Información básica

• Modelo: No aplicable (Servicio basado en la nube)
• Versión: Actualizada continuamente (modelo SaaS)
• Fecha de lanzamiento: Fundada en 2009
• Requisitos mínimos (del lado del cliente): Navegador web moderno, conexión a internet. Para Active Directory Connector 5: Windows Server 2012, 2016 o 2019; .NET Framework 4.5.1 o superior; procesador Pentium 4 o superior; 512 MB de RAM; 120 MB de espacio en disco. Para LDAP Connector: 1 GB de espacio en disco duro; Oracle Java Runtime (JRE) 8.
• Sistemas operativos compatibles (lado del cliente): Windows (10, 11), macOS (Ventura 13.xx, Monterey 12.xx, Big Sur 11.xx), iOS, Android.
• Última versión estable: No aplicable (entrega continua para servicios en la nube). OneLogin Desktop (3.2.2) es la versión más reciente para aplicaciones del lado del cliente.
• Fecha de finalización del soporte: Continuo para suscripciones activas. OneLogin finalizó el soporte para Internet Explorer el 10 de marzo de 2023.
• Fecha de finalización del ciclo de vida: No aplicable (servicio activo en continuo desarrollo). OneLogin fue adquirido por One Identity el 4 de octubre de 2021.
• Tipo de licencia: Modelo de suscripción SaaS. El precio suele ser por usuario al mes, con planes de acceso y avanzados disponibles.
• Modelo de implementación: basado en la nube (SaaS)

Requisitos técnicos

OneLogin es una solución de Gestión de Identidad y Acceso (IAM) basada en la nube, lo que significa que la mayoría de los requisitos técnicos se aplican a los dispositivos cliente y a los componentes de integración, en lugar de a un único recurso instalable. La plataforma se ejecuta en la infraestructura de OneLogin.

• RAM:
  • Acceso al navegador del lado del cliente: RAM estándar para sistemas operativos y navegadores modernos.
  • Conector de Active Directory 5: 512 MB.
  • Conector LDAP: 2 GB para <5000 usuarios, escalable hasta 16 GB para >1 000 000 de usuarios.
• Procesador:
  • Acceso al navegador del lado del cliente: procesador estándar para sistemas operativos y navegadores modernos.
  • Conector de Active Directory 5: Pentium 4 o superior.
  • Conector LDAP: los requisitos de vCPU varían según la cantidad de usuarios, desde 2 vCPU para <5000 usuarios hasta 32 vCPU para >2 000 000 de usuarios.
• Almacenamiento:
  • Acceso al navegador del lado del cliente: mínimo, para el caché y las extensiones del navegador.
  • Conector de Active Directory 5: 120 MB (configurable a menos de 50 MB).
  • Conector LDAP: 1 GB de espacio disponible en el disco duro (incluidos los registros).
• Pantalla: Resolución de pantalla estándar compatible con los navegadores web modernos.
• Puertos: Puerto TCP de salida 443 desde el servidor que ejecuta el Conector de Active Directory a los rangos de direcciones IP de OneLogin.
• Sistema operativo:
  • Lado del cliente: Windows 10/11 (64 bits), macOS (Ventura, Monterey, Big Sur), iOS, Android.
  • Conector de Active Directory 5: Windows Server 2012, 2016, 2019.
  • Servidor de sincronización OneLogin: sistema operativo Windows (Windows Server 2012, 2012 R2, 2016, 2019, 2022).

Análisis de Requisitos Técnicos: Los requisitos técnicos de OneLogin se centran principalmente en el acceso del lado del cliente y los conectores del lado del servidor para la integración de directorios. El acceso del lado del cliente es ligero y se basa en navegadores web modernos y sistemas operativos comunes. Los requisitos para los conectores de Active Directory y LDAP son modestos para implementaciones pequeñas, pero se adaptan al número de usuarios, lo que refleja la necesidad de potencia de procesamiento y almacenamiento para sincronizar los datos de identidad. La arquitectura nativa de la nube de la plataforma descarga importantes demandas de infraestructura de la empresa, simplificando la implementación y el mantenimiento. La compatibilidad de los conectores con diversas versiones de Windows Server garantiza una amplia aplicabilidad empresarial.

Soporte y compatibilidad

• Última versión: OneLogin opera con un modelo de entrega continua, con funciones y correcciones de errores que se aplican gradualmente a su base de clientes global.
• Soporte de sistema operativo:
  • Navegadores web: Chrome (mín. 54), Firefox (mín. 50), Safari (mín. 10.1), Microsoft Edge.
  • Móvil: iOS, Android.
  • Escritorio (OneLogin Desktop): Windows 10/11 (64 bits), macOS Ventura (13.xx), Monterey (12.xx), Big Sur (11.xx).
  • Conectores: Windows Server 2012, 2016, 2019, 2022.
• Fecha de finalización del soporte: Continuo para suscripciones activas. El soporte para Internet Explorer finalizó el 10 de marzo de 2023.
• Localización: Localizado a 25 idiomas para la experiencia del usuario final, incluyendo inglés, español, francés, alemán, japonés, chino y más. Los administradores pueden configurar los idiomas disponibles.
• Controladores/integraciones disponibles: OneLogin es compatible con una amplia gama de protocolos y estándares, como SAML 1.1/2.0, WS-Federation 2005, SCIM 1.1/2.0, OAuth 1.0/2.0, OpenID Connect 1.0, JSON Web Token (JWT) y Autenticación Integrada de Windows (IWA). Se integra con directorios como Microsoft Active Directory, LDAP, Google Directory y sistemas de gestión de RR. HH.

Análisis del estado general de soporte y compatibilidad: OneLogin demuestra una sólida compatibilidad con diversas plataformas y estándares, algo esencial para una solución IAM. Su modelo de entrega continua garantiza que los usuarios siempre tengan acceso a las últimas funciones y actualizaciones de seguridad. Su amplia compatibilidad con navegadores y sistemas operativos para el acceso de clientes, junto con sus amplias capacidades de integración con directorios y aplicaciones empresariales, lo hacen altamente adaptable a diversos entornos de TI. La disponibilidad de localización en 25 idiomas mejora su usabilidad para equipos de trabajo globales. La descontinuación de la compatibilidad con navegadores antiguos (como Internet Explorer) se alinea con las mejores prácticas modernas de seguridad y rendimiento.

Estado de seguridad

• Características de seguridad: inicio de sesión único (SSO), autenticación multifactor (MFA), autenticación adaptativa (SmartFactor Authentication™ mediante IA/aprendizaje automático para evaluación de riesgos), bóveda de contraseñas con cifrado AES-256, control de acceso basado en roles (RBAC), sincronización en tiempo real con directorios, aprovisionamiento/desaprovisionamiento de usuarios, certificados basados en X.509 y conexiones de red seguras (TLS con clave RSA de 2048 bits).
• Vulnerabilidades conocidas: En los datos proporcionados no se mencionan vulnerabilidades específicas generalizadas sin parchear. La plataforma se centra en medidas de seguridad proactivas.
• Estado de lista negra: No hay indicación de estado de lista negra.
• Certificaciones: Certificado ISO 27001:2013, compatible con ISO 27018:2019, certificado TRUSTe APEC Privacy Recognition for Processors (PRP), compatible con GDPR, informes SOC 2 Tipo 2.
• Soporte de cifrado: AES-256 para contraseñas almacenadas en la Bóveda de contraseñas, bcrypt para contraseñas en hash, TLS con claves RSA de 2048 bits para conexiones de red.
• Métodos de autenticación: Contraseñas (con reglas de complejidad), MFA (aplicación móvil OneLogin Protect OTP, notificaciones push, RSA SecureID, Google Authenticator, Yubico, DUO Security, SMS, voz, preguntas de seguridad, WebAuthn (incluyendo biometría como huella dactilar y reconocimiento facial), Windows Hello, TouchID), certificados de navegador, autenticación SmartFactor. Compatible con SAML, OpenID Connect, WS-FED, API y autenticación basada en formularios.
• Recomendaciones generales: Implementar MFA, revisar y actualizar periódicamente los privilegios de acceso de los usuarios (principio de privilegio mínimo), monitorear la actividad de los usuarios y configurar alertas para comportamientos sospechosos.

Análisis de la calificación general de seguridad: OneLogin mantiene una sólida estrategia de seguridad, integrando múltiples capas de protección. Sus completas opciones de MFA, incluyendo autenticación adaptativa basada en IA, reducen significativamente el riesgo de acceso no autorizado. Sus sólidos estándares de cifrado para datos en reposo y en tránsito, junto con el cumplimiento de las certificaciones internacionales de seguridad y privacidad (ISO 27001, RGPD, TRUSTe, SOC 2), demuestran un compromiso con la seguridad empresarial. La capacidad de la plataforma para implementar políticas de seguridad granulares e integrarse con directorios existentes mejora aún más sus capacidades de protección.

Rendimiento y puntos de referencia

• Puntuaciones de referencia: OneLogin es reconocido como líder G2 y de alto rendimiento según las opiniones de los clientes y como elección del cliente de Gartner Peer Insights de noviembre de 2019 para la gestión de identidad y acceso, con una puntuación general alta de 4,6 sobre 5 estrellas.
• Métricas de rendimiento en el mundo real: Los usuarios destacan la facilidad de uso, la eficiente funcionalidad remota y la fiabilidad del inicio de sesión único (SSO) y la autenticación multifactor (MFA). La plataforma busca reducir los costes administrativos, mejorar la productividad y acelerar los procesos de alta y baja (p. ej., alta 9 veces más rápida y reducción del 50 % en las incidencias de soporte técnico).
• Consumo de energía: no aplicable para un servicio en la nube; el consumo se produce en los centros de datos de OneLogin.
• Huella de carbono: no se aplica directamente al activo en sí; depende de la infraestructura del proveedor de la nube.
• Comparación con recursos similares: OneLogin se considera una solución sólida para la gestión de identidades a nivel empresarial, a menudo comparada con competidores como Okta, Ping Identity y Auth0. Es elogiado por su amplia compatibilidad con aplicaciones, su eficaz integración de directorios y su sólida compatibilidad con el control de acceso basado en roles. Algunos usuarios señalan que tiene menos funciones avanzadas de IAM que los líderes del mercado y que los tiempos de respuesta del soporte técnico pueden variar.

Análisis del estado general del rendimiento: OneLogin recibe constantemente comentarios positivos por su rendimiento en la simplificación de la gestión del acceso y la mejora de la seguridad. Su arquitectura nativa en la nube garantiza la escalabilidad y la disponibilidad. Si bien los parámetros de rendimiento tradicionales, como el uso de CPU/RAM, no son directamente aplicables, las opiniones de los usuarios y el reconocimiento del sector destacan su eficacia en situaciones reales, especialmente en la mejora de la productividad del usuario y la reducción de la sobrecarga de TI. Algunos comentarios indican posibles áreas de mejora en las funciones avanzadas de IAM y los tiempos de respuesta del soporte técnico, pero, en general, su rendimiento en sus funciones principales es excelente.

Reseñas y comentarios de usuarios

Las opiniones de los usuarios sobre OneLogin generalmente destacan su eficacia para agilizar la gestión de identidades y accesos.

• Puntos fuertes:
  • Facilidad de uso: los usuarios elogian frecuentemente a OneLogin por su interfaz intuitiva y su sencilla funcionalidad de inicio de sesión único (SSO), que facilita la gestión de contraseñas y el acceso a las aplicaciones.
  • Seguridad: Las características de seguridad sólidas, incluidas opciones robustas de autenticación multifactor (MFA) y la capacidad de controlar el acceso de los usuarios, son muy valoradas.
  • Integración: La integración efectiva y confiable con directorios existentes como Active Directory y LDAP es una ventaja significativa.
  • Eficiencia: simplifica la gestión, el aprovisionamiento y el desaprovisionamiento de usuarios, lo que genera una mayor productividad y una reducción de los tickets de soporte técnico.
  • Atención al cliente: Muchos usuarios informan que el servicio al cliente es receptivo y útil.
• Debilidades:
  • Tiempos de respuesta de soporte: algunos usuarios notan que el equipo de soporte puede tardar en responder consultas.
  • Funciones avanzadas: en comparación con algunos líderes del mercado, OneLogin puede tener ligeramente menos funciones IAM avanzadas más allá del SSO y MFA principales.
  • Limitaciones de la API: Se han mencionado posibles limitaciones en las capacidades de la API.
  • Costo: Para algunos, el costo, particularmente para acuerdos empresariales que superan una cierta cantidad de aplicaciones, puede ser una preocupación.
  • Interrupciones ocasionales/problemas de conexión: si bien en general es confiable, algunos usuarios han informado interrupciones inesperadas o problemas de conexión que interrumpen las operaciones.
• Casos de uso recomendados: OneLogin es ideal para empresas de todos los tamaños, especialmente aquellas con infraestructuras de TI complejas, múltiples aplicaciones (tanto en la nube como locales) y que necesitan funciones de seguridad avanzadas como MFA y control de acceso basado en roles. Es ideal para organizaciones que buscan optimizar la gestión del acceso, mejorar la seguridad y la productividad de sus empleados.

Resumen

OneLogin es una robusta plataforma de Gestión de Identidad y Acceso (IAM) basada en la nube que destaca por proporcionar un acceso seguro y optimizado a las aplicaciones empresariales. Sus principales ventajas residen en su intuitiva función de Inicio de Sesión Único (SSO), sus completas opciones de Autenticación Multifactor (MFA) y su sólida integración con servicios de directorio existentes, como Active Directory y LDAP. El modelo de entrega continua de la plataforma garantiza funciones y seguridad actualizadas, a la vez que su amplia compatibilidad con la localización se adapta a las necesidades de los equipos de trabajo globales. OneLogin cumple con estrictos estándares de seguridad, como lo demuestran las normas ISO 27001, ISO 27018, TRUSTe y el RGPD, empleando cifrado AES-256 y mecanismos avanzados de autenticación adaptativa. Los usuarios destacan constantemente su facilidad de uso, seguridad y eficiencia en la gestión del acceso de los usuarios y la mejora de la productividad. Es especialmente adecuada para organizaciones que buscan simplificar el acceso, implementar políticas de seguridad sólidas y gestionar los ciclos de vida de los usuarios en diversos entornos de aplicaciones.

Sin embargo, algunos usuarios señalan áreas de mejora, como tiempos de respuesta de soporte ocasionalmente más lentos, la necesidad de funciones de IAM más avanzadas, además de sus ofertas principales, y posibles limitaciones de la API. Si bien es generalmente fiable, existen informes aislados de problemas de conexión. A pesar de estos pequeños inconvenientes, OneLogin sigue siendo una solución muy valorada para la gestión de identidades del personal, ofreciendo un valor significativo al reducir la carga administrativa y reforzar la seguridad de la organización.

La información proporcionada se basa en datos públicos y puede variar según la configuración del dispositivo. Para obtener información actualizada, consulte los recursos oficiales del fabricante.