Auris para MSP: una sola consola, un tenant por cliente

Auris es el producto de identidad y accesos de Altovar: inicio de sesión único, autenticación multifactor adaptativa y control de accesos basado en roles, pensado específicamente para los proveedores de servicios gestionados (MSP) que llevan muchos clientes con un solo equipo de operaciones. Para un MSP, la propuesta tiene dos partes que se confunden con facilidad: una sola consola desde la que gestionarlo todo, y un límite estricto entre lo que puede ver cada cliente. Auris mantiene estas dos ideas separadas, y esa separación es lo que conviene entender antes de evaluar el producto.

Tenant y organización: la diferencia

En Auris, el tenant es el límite estricto de seguridad y aislamiento de datos que corresponde a un cliente. Una organización es una agrupación que existe dentro de un tenant — para equipos, roles o departamentos — y es una estructura ligera, no un sustituto del aislamiento. Dos organizaciones dentro del mismo tenant pueden compartir visibilidad por diseño; dos tenants distintos nunca deberían poder ver los datos del otro por ninguna vía. Las políticas de acceso, los roles y los registros de auditoría definidos para un tenant no se filtran al otro.

Por qué el límite está en el tenant, no en la organización

Un tenant por cliente da a un MSP un radio de impacto predecible: si algo falla dentro del tenant de un cliente, el daño queda estructuralmente contenido en ese tenant, en lugar de propagarse por una estructura compartida a nivel de organización. Esto también simplifica dos de los flujos de trabajo más propensos a errores en un MSP. Las revisiones de accesos se simplifican, porque quien revisa solo tiene que razonar sobre la pertenencia a un tenant a la vez. El offboarding también se simplifica, porque retirar a un cliente significa dar de baja un tenant claramente delimitado, en lugar de desenredar pertenencias a organizaciones que pudieran haberse compartido entre clientes.

Una sola consola para el MSP, no un directorio compartido

La otra mitad de la propuesta es operativa: una sola consola permite que un equipo de operaciones gestione el inicio de sesión, el aprovisionamiento y los accesos de todos los tenants de los clientes sin cambiar de herramienta. Auris documenta SSO mediante SAML 2.0 y OIDC, aprovisionamiento SCIM desde proveedores de identidad como Okta y Azure AD, y un control de accesos basado en relaciones inspirado en el enfoque Zanzibar de Google. Nada de esto cambia el límite del tenant descrito antes: es la forma en que el MSP administra muchos tenants aislados desde un solo lugar, no una manera de sortear el aislamiento. El detalle técnico completo está en la página del producto Auris.

Dónde están los datos

Altovar, con sede en Génova, Italia, ejecuta Auris en servidores dedicados en centros de datos en Alemania. La parte "soberana" de la propuesta describe dónde ocurren el procesamiento y el almacenamiento; es una decisión de configuración, no una certificación de terceros.

Qué es esto, y qué no es

Esto es una descripción de lo que Auris está diseñado para hacer, no una reseña independiente del producto. Altovar no ha publicado auditorías de terceros ni cifras de tasa de éxito comercial para este posicionamiento ante MSP, y aquí no se afirma ninguna. Para un MSP que evalúa herramientas de identidad, el modelo de un tenant por cliente es una decisión de diseño sobre dónde traza Auris su línea más firme, no una garantía que sustituya los propios controles de acceso del MSP.

Qué hacer

• Verifica el aislamiento de los tenants en una revisión de accesos real, no a partir de la descripción comercial — de este proveedor o de cualquier otro.
• Trata las organizaciones como una comodidad para estructurar los equipos de un cliente, nunca como un perímetro de seguridad.
• Mapea el SSO y el aprovisionamiento SCIM por tenant antes de incorporar a un nuevo cliente, para que las fuentes de identidad queden separadas desde el primer día.
• Planifica el offboarding a nivel de tenant, para que retirar a un cliente dé de baja un límite limpio en lugar de desenredar pertenencias a organizaciones compartidas.

Fuentes: Altovar — infraestructura europea, seguridad real, documentación de Auris.