Cloud Identity
La base nativa de directorios, seguridad y gestión de dispositivos de la plataforma de identidad unificada de Google Cloud.
Ofrece a los empleados acceso seguro a Google Cloud, Google Workspace y miles de aplicaciones de SaaS preintegradas.
Protégete frente al robo de credenciales con la MFA resistente al phishing y la reautenticación obligatoria para las acciones sensibles de la consola.
Aplica la gestión unificada de endpoints y las políticas de dispositivos en dispositivos Windows, macOS, iOS y Android.
Ventajas
Elige el modelo de identidad que mejor se adapte a tu organización
Google Cloud Unified Identity se adapta a las necesidades actuales de tu empresa. Protege fácilmente a los usuarios nativos, federa tus proveedores de identidades humanas o establece un acceso sin llaves para máquinas y agentes de IA.
Cloud Identity
Directorio nativo de empleados y dispositivos
Cloud Identity
Directorio nativo de empleados y dispositivos
Gestiona de forma centralizada los usuarios locales, los grupos y las políticas de dispositivos (EMM) integrados en Google Cloud. Incluye seguridad de sesión continua, verificación de endpoints avanzada y reautenticación nativa en la consola.
Federación de identidades para los trabajadores
Identidad humana federada
Federación de identidades para los trabajadores
Identidad humana federada
Permite que los empleados y los partners inicien sesión con proveedores de identidades externos, como Okta o Microsoft Entra ID. La federación de identidades para los trabajadores simplifica la sobrecarga de la sincronización de cuentas y, al mismo tiempo, admite configuraciones de AD tanto cloud-first como on-premise.
Federación de identidades de cargas de trabajo
Identidad de máquina y de IA sin claves
Federación de identidades de cargas de trabajo
Identidad de máquina y de IA sin claves
Conecta de forma segura cargas de trabajo programáticas, flujos de CI/CD y agentes de IA emergentes a Google Cloud sin usar claves de cuentas de servicio, mediante credenciales federadas de corta duración (OIDC, SAML o SPIFFE) con federación de identidades de cargas de trabajo.
Características principales
Moderniza tu infraestructura de TI y refuerza tu seguridad
Funciones avanzadas de administración y seguridad
MFA resistente al phishing y medidas de protección de sesión
Obliga a usar llaves de seguridad Titan respaldadas por hardware y llaves de acceso basadas en software para eliminar el robo de credenciales. Implementa el proveedor de credenciales de Google para Windows (GCPW) para proteger los inicios de sesión en máquinas físicas con llaves compatibles con FIDO2 y protege las sesiones de navegador con privilegios mediante la reautenticación obligatoria.
Gestión de puntos finales
Recopila metadatos detallados de inventario y de posición de seguridad en flotas de dispositivos Android, iOS, Windows y macOS. Usa la verificación de endpoints para comprobar el estado del cifrado, las versiones de los sistemas operativos y el cumplimiento de los bloqueos de pantalla. De esta forma, podrás aplicar políticas de acceso contextuales y detalladas sin agentes intrusivos.
SSO basado en SAML 2.0 u OIDC y aprovisionamiento de SCIM entrante
Habilita el inicio de sesión único (SSO) federado y optimiza la gestión del ciclo de vida de los usuarios mediante los protocolos seguros SAML 2.0 y OpenID Connect (OIDC). Reduce la sobrecarga administrativa de TI desplegando el aprovisionamiento automatizado de usuarios y las integraciones personalizadas de SCIM entrante para sincronizar grupos de seguridad al instante desde proveedores de identidades externos.
Compatible con tus aplicaciones favoritas
La preconfiguración de Cloud Identity le permite integrarse con cientos de aplicaciones en la nube. Además, ampliamos continuamente la lista de aplicaciones para que esta siga siendo tu única plataforma de identidades tanto hoy como en el futuro. Consulta nuestro catálogo de aplicaciones preintegradas para verificar la compatibilidad con tu pila de software actual y garantizar una implementación fluida.
Novedades
No te pierdas las últimas novedades sobre Cloud Identity
Suscríbete para recibir newsletters de Google Cloud con novedades sobre productos, información de eventos, ofertas especiales y mucho más.
Documentación
Consulta recursos y documentación sobre Cloud Identity
Casos prácticos
Soluciones de identidad reales: implementar Cloud Identity
Protege el acceso de los administradores con privilegios a Google Cloud
Protege tus sesiones administrativas de mayor riesgo frente a las brechas de seguridad y los movimientos laterales. Al implementar la verificación continua de la sesión y exigir la reautenticación biométrica para las acciones sensibles en la consola web, te aseguras de que, incluso si se secuestra una sesión activa, los atacantes no puedan modificar las estructuras de facturación principales ni alterar las políticas de IAM.
Leer la guía de configuración de seguridad para administradores
Gestionar y proteger una flota de dispositivos híbrida (BYOD)
Fomenta una cultura de trabajo desde cualquier lugar segura y productiva sin exponer datos corporativos sensibles. Verifica el cumplimiento de las políticas en dispositivos personales y corporativos, implementa automáticamente configuraciones seguras de Wi-Fi y conserva la capacidad de borrar selectivamente los datos corporativos de las flotas móviles sin invadir la privacidad personal de los empleados.
Migra aplicaciones on-premise antiguas a la nube
Elimina la fatiga de contraseñas y cierra las brechas de seguridad en infraestructuras autogestionadas o antiguas. Integra los sistemas tradicionales que dependen de directorios, como las bases de datos on-premise, las VPNs y las herramientas de desarrollo antiguas, en tu sistema de gestión de identidades centralizado para que los empleados puedan iniciar sesión de forma segura con sus credenciales corporativas principales.
Leer la entrada de blog sobre la arquitectura de LDAP seguro
Extiende Active Directory on-premise a la nube
Moderniza tu infraestructura de identidad sin interrumpir las operaciones actuales. Replica sin problemas los usuarios, grupos y atributos de tu Active Directory on-premise directamente en tu directorio de Google Cloud, estableciendo una fuente de información unificada y simplificando la administración a medida que haces la transición a una arquitectura cloud-first.
Leer la guía de sincronización de Active Directory
Todas las características
Más información sobre las funciones de Cloud Identity
| Seguridad de las cuentas y autenticación multifactor | Ayuda a proteger a los usuarios frente a los ataques de suplantación de identidad (phishing) gracias a la inteligencia y las señales de amenazas de Google y a la autenticación multifactor (MFA), que incluye notificaciones push, Google Authenticator, las llaves de seguridad Titan resistentes al phishing, llaves de acceso y el uso de tu dispositivo Android o iOS como llave de seguridad. |
| Seguridad de los dispositivos con la gestión de puntos finales | Mejora la posición de seguridad de los dispositivos de tu empresa, ya sean Android, iOS, Windows o macOS, utilizando una única consola. Configura los dispositivos en solo unos minutos y mejora la seguridad de los datos de la empresa con la gestión de endpoints. Aplica políticas de seguridad, borra datos de la empresa, despliega aplicaciones, consulta informes y exporta información detallada. |
| Acceso sencillo a las aplicaciones con SSO | Ofrece a tus empleados la posibilidad de trabajar prácticamente desde cualquier lugar y dispositivo, y de acceder a miles de aplicaciones de SaaS (como Salesforce, SAP SuccessFactors o Google Workspace) con el inicio de sesión único. |
| Compatible con tus aplicaciones favoritas | La preconfiguración de Cloud Identity le permite integrarse con cientos de aplicaciones en la nube. Además, ampliamos continuamente la lista de aplicaciones para que esta siga siendo tu única plataforma de identidades tanto hoy como en el futuro. Consulta la lista de aplicaciones. |
| Espacio de trabajo digital | Permite que los empleados se pongan manos a la obra rápidamente en un espacio de trabajo digital, con un inicio de sesión único y acceso a más de 5000 aplicaciones, incluidas las SAML 2.0 y OpenID Connect (OIDC) previamente integradas, las on-premise y las personalizadas. |
| Consola de gestión centralizada | Usa una única consola de administración para gestionar las políticas de usuarios, accesos, aplicaciones y dispositivos; supervisa tu estrategia de seguridad y cumplimiento con funciones de auditoría y creación de informes, e investiga las amenazas con el Centro de Seguridad. |
| Aprovisionamiento automático de usuarios | Reduce la sobrecarga administrativa relacionada con la administración de usuarios en aplicaciones individuales ubicadas en nubes de terceros automatizando el aprovisionamiento de usuarios para crear, actualizar o eliminar información de sus perfiles desde un solo lugar; estos cambios se aplicarán automáticamente a todas tus aplicaciones en la nube. |
| Gestión de identidades híbrida | Mejora el retorno de tus inversiones trasladando a los usuarios de Microsoft Active Directory (AD) a la nube con Directory Sync y simplificando el acceso de los usuarios a la infraestructura y aplicaciones tradicionales con LDAP seguro. |
| Acceso contextual | El acceso contextual es un componente fundamental del modelo de seguridad Chrome Enterprise Premium de Google y te permite aplicar controles de acceso granulares y dinámicos basados en la identidad de un usuario y el contexto de la solicitud de acceso, sin necesidad de utilizar una VPN tradicional. |
| Protección frente a la apropiación fraudulenta de cuentas | Refuerza la seguridad de los usuarios con la protección automática y multicapa de Google frente a los accesos no autorizados. Detecta inicios de sesión anómalos e implanta más barreras para los usuarios para impedir la apropiación fraudulenta de cuentas. |
| Asistencia técnica | Recibe asistencia si te surgen problemas con un servicio ininterrumpido de la mano de personas reales. Con tu suscripción a Cloud Identity, dispondrás de asistencia en 14 idiomas por teléfono, correo electrónico y chat. |
| Programa de Protección Avanzada | Un paquete en constante evolución y muy fácil de usar, que incorpora la configuración de seguridad de cuentas más estricta de Google para asegurar que tus usuarios con mayor riesgo siempre tengan la mejor protección posible. |
| Compatibilidad con el uso de dispositivos personales en el trabajo | La gestión de puntos finales es compatible con el uso de dispositivos personales en el trabajo (BYOD). Así, los datos de la empresa están más protegidos y los empleados pueden usar los dispositivos que prefieran. |
| Despliegue fácil y rápido de la gestión de puntos finales | En cuanto los dispositivos de los trabajadores se registran, toda la configuración de Wi‑Fi y de correo electrónico se aplica al instante, incluidos los certificados de servidor. |
| Gestión sin agentes | La configuración sin agentes de tareas de gestión básicas te permite disponer de controles de borrado e inventario que podrás utilizar en todos los dispositivos que tus empleados utilizan para trabajar, sin intervención humana en el proceso de configuración ni interrupciones. |
| Métodos de MFA fáciles de usar | Cloud Identity admite numerosos métodos de MFA: llaves de seguridad, uso del teléfono como llave de seguridad, notificaciones push en dispositivos móviles, SMS y llamadas de voz. Con todas estas opciones, podrás elegir la más adecuada para tus empleados. |
| Informes y auditorías sobre MFA | Controla cómo usan los recursos tus empleados, configura alertas y analiza los posibles riesgos con la ayuda de informes y registros de auditoría detallados. |
| Acceso sencillo a aplicaciones on‑premise | Con el protocolo LDAP seguro, los usuarios obtienen un acceso sin riesgos a infraestructuras y aplicaciones tradicionales basadas en LDAP con sus credenciales de Cloud Identity. |
| Gestión automática de los ciclos de vida | Aprovisiona o da de baja a usuarios en tiempo real desde una consola de gestión centralizada. |
Precios
Detalles de precios de Cloud Identity
Cloud Identity cuesta 7,2 USD al mes por usuario. Prueba Cloud Identity Premium o consulta más información sobre los precios de las funciones y ediciones de Cloud Identity.
Gartner, Gartner Peer Insights "Voice of the Customer": gestión unificada de puntos finales, Peer Contributors, 5 de enero del 2021. El logotipo de GARTNER PEER INSIGHTS CUSTOMERS' CHOICE es una marca y marca comercial del servicio de Gartner, Inc. y/o de sus entidades asociadas, y se utiliza en el presente documento con su autorización. Todos los derechos reservados. Gartner Peer Insights Customers' Choice recoge las opiniones subjetivas de las reseñas, valoraciones y datos de los usuarios finales, y trata esta información con una metodología documentada; estas opiniones no representan los puntos de vista de Gartner o de sus afiliados ni implican una aprobación por su parte.
Ve un paso más allá
Empieza a crear en Google Cloud con 300 USD en crédito gratis y más de 20 productos Always Free.
¿Necesitas ayuda para empezar?
Contactar con VentasColabora con un partner de confianza
Buscar un partnerSigue explorando
Ver todos los productos
