Auris pentru MSP: o singură consolă, un tenant per client

Auris este produsul Altovar pentru identitate și acces: single sign-on, autentificare multi-factor adaptivă și control al accesului bazat pe roluri, construit special pentru furnizorii de servicii gestionate (MSP) care administrează mulți clienți cu o singură echipă de operațiuni. Pentru un MSP, oferta are două părți ușor de confundat: o singură consolă din care se gestionează totul și o graniță strictă între ce poate vedea fiecare client. Auris păstrează aceste două idei separate, iar tocmai această separare merită înțeleasă înainte de a evalua produsul.

Tenant versus organizație: diferența

În Auris, tenantul este granița strictă de securitate și izolare a datelor care corespunde unui client. O organizație este o grupare care există în interiorul unui tenant — pentru echipe, roluri sau departamente — și este o structură flexibilă, nu un înlocuitor al izolării. Două organizații din același tenant pot partaja vizibilitate în mod intenționat; două tenanturi diferite nu ar trebui niciodată să poată vedea datele celuilalt, pe nicio cale. Politicile de acces, rolurile și jurnalele de audit definite pentru un tenant nu ajung în celălalt.

De ce granița se află la nivelul tenantului, nu al organizației

Un tenant per client oferă unui MSP o rază de impact predictibilă: dacă ceva merge prost în tenantul unui client, daunele rămân structural limitate la acel tenant, în loc să se răspândească printr-o structură partajată la nivel de organizație. Asta simplifică și două dintre fluxurile de lucru cele mai predispuse la erori pentru un MSP. Revizuirile de acces devin mai simple, pentru că cel care verifică trebuie să analizeze apartenența la un singur tenant o dată. Offboardingul devine și el mai simplu, deoarece retragerea unui client înseamnă dezactivarea unui tenant clar delimitat, în loc de a descâlci apartenențe la organizații care ar fi putut fi partajate între clienți.

O consolă pentru MSP, nu un director partajat

Cealaltă jumătate a ofertei este operațională: o singură consolă permite unei echipe de operațiuni să gestioneze autentificarea, provisioningul și accesul în toate tenanturile clienților fără a schimba instrumentul. Auris documentează SSO prin SAML 2.0 și OIDC, provisioning bazat pe SCIM de la furnizori de identitate precum Okta și Azure AD, și control al accesului bazat pe relații, inspirat din abordarea Zanzibar de la Google. Nimic din toate acestea nu schimbă granița tenantului descrisă mai sus — este modul în care MSP-ul administrează multe tenanturi izolate dintr-un singur loc, nu o cale de a ocoli izolarea. Detaliile tehnice complete se află pe pagina de produs Auris.

Unde se află datele

Altovar, cu sediul central în Genova, Italia, rulează Auris pe servere dedicate în centre de date din Germania. Partea "suverană" a ofertei descrie unde au loc procesarea și stocarea; este o alegere de configurare, nu o certificare din partea unui terț.

Ce este, și ce nu este

Aceasta este o descriere a ceea ce Auris este construit să facă, nu o recenzie independentă de produs. Altovar nu a publicat audituri din partea unor terți sau cifre privind rata de câștigare a clienților pentru acestă poziționare pentru MSP, iar aici nu se afirmă niciuna. Pentru un MSP care evaluează instrumente de identitate, modelul unui tenant per client este o alegere de design privind locul unde Auris trasează cea mai fermă graniță a sa, nu o garanție care înlocuiește propriile controale de acces ale MSP-ului.

Ce ai de făcut

• Verifică izolarea tenanturilor într-o revizuire de acces reală, nu pe baza descrierii de marketing — a acestui furnizor sau a oricărui altuia.
• Tratează organizațiile ca pe o comoditate pentru structurarea echipelor unui client, niciodată ca pe un perimetru de securitate.
• Mapează SSO și provisioningul SCIM per tenant înainte de a integra un client nou, astfel încât sursele de identitate să rămână separate încă din prima zi.
• Planifică offboardingul la nivel de tenant, astfel încât retragerea unui client să dezactiveze o graniță curată, nu să oblige la descâlcirea unor apartenențe partajate la organizații.

Surse: Altovar — European infrastructure, real security, Auris documentation.