El motor de identidad de VOGO
Cuentas, contraseñas, sesiones, segundo factor, roles y grupos.
VOGO eBS Identity Server
Una sola identidad para cada persona, en todas las aplicaciones
VOGO-IS — VOGO Identity Server, el servidor de identidad de la suite VOGO eBS. Gestiona las cuentas, comprueba con el segundo factor quién inicia sesión y abre todas las aplicaciones de la organización tras un único inicio de sesión.
Construido sobre el motor de identidad de VOGO, con Keycloak y WSO2 Identity Server como bibliotecas para la federación y los protocolos estándar.
- Inicio de sesión único
- Segundo factor
- OpenID Connect y SAML
VOGO eBS Identity Server
La identidad de empleados, ciudadanos y socios, desde un solo lugar
Empleados, ciudadanos y socios tienen cada uno su cuenta, en un único sistema de identidad. El motor de VOGO gestiona cuentas, sesiones, roles y grupos y pide el segundo factor en cada inicio de sesión.
Las aplicaciones de la organización — VOGO eBS, el portal, la aplicación móvil, las aplicaciones financieras, el BI — se conectan mediante OpenID Connect, OAuth 2.0 o SAML 2.0. Se inicia sesión una vez y se abren todas.
Las cuentas también pueden venir de otras fuentes: el directorio de la organización, Microsoft Entra ID, los proveedores de identidad de los socios y ROeID para los ciudadanos. VOGO-IS las federa y les aplica las mismas reglas de acceso.
Identidad. Autenticación. Federación. Control.
Cuentas y sesiones
Cuentas, contraseñas, sesiones y cierre de sesión, sobre el motor de identidad de VOGO.
Segundo factor
Google Authenticator o código por correo, obligatorio o según el riesgo, por aplicación.
Inicio de sesión único (SSO)
Un solo inicio de sesión para todas las aplicaciones conectadas, con cierre de sesión único.
Protocolos estándar
OpenID Connect, OAuth 2.0 y SAML 2.0, para aplicaciones nuevas y existentes.
Federación
El directorio de la organización (LDAP, Active Directory), Microsoft Entra ID, socios y ROeID.
Roles y grupos
Los roles se asignan mediante grupos; los derechos sobre menús y operaciones, en la misma administración.
Cuentas de servicio
Las aplicaciones se autentican entre sí mediante OAuth 2.0 client credentials, sin contraseñas compartidas.
Registro de accesos
Cada inicio de sesión, fallo, bloqueo y restablecimiento, con la cuenta, la hora y la dirección.
Lo que diferencia al producto
El motor VOGO
Cuentas, sesiones y segundo factor funcionan sobre el motor de identidad de VOGO eBS, ya usado en la aplicación.
Keycloak y WSO2 IS
La federación y los protocolos estándar usan dos bibliotecas maduras, elegidas según el proveedor de identidad.
Preparado para ROeID
Los ciudadanos iniciarán sesión mediante ROeID, con la cuenta creada automáticamente en el primer acceso.
Eventos en el SIEM
Inicios de sesión fallidos, bloqueos y accesos desde dispositivos nuevos llegan a VOGO eBS SIEM.
El soporte, las actualizaciones y la formación los presta VOGO, como fabricante del producto.
VOGO eBS Identity Server — un único producto integrado
El servidor de autorización
Emisión y validación de tokens OpenID Connect y OAuth 2.0 y de aserciones SAML.
La federación
Los enlaces con el directorio de la organización, Microsoft Entra ID, socios y ROeID.
La administración de accesos
Usuarios, roles, grupos y derechos sobre menús, en las pantallas IAM de VOGO eBS.
VOGO-IS Console
Proveedores de identidad, aplicaciones conectadas y eventos de seguridad, en rumano.
El producto utiliza como bibliotecas de código abierto maduras: Keycloak y WSO2 Identity Server.
Preguntas frecuentes
¿Qué es VOGO-IS?
VOGO eBS Identity Server (VOGO-IS) es el servidor de identidad de la suite VOGO eBS: gestiona las cuentas, comprueba el inicio de sesión con el segundo factor y abre todas las aplicaciones de la organización tras un único inicio de sesión.
¿Por qué dos bibliotecas, Keycloak y WSO2 Identity Server?
El motor de VOGO cubre cuentas, sesiones y acceso. Para la federación y los protocolos, cada proveedor de identidad se conecta con la biblioteca que le corresponde: Keycloak para directorios y portales, WSO2 Identity Server para federaciones empresariales e institucionales.
¿Es un producto VOGO?
Sí. VOGO-IS es un producto integrado, desarrollado, licenciado y mantenido por VOGO, con el motor, los módulos, la consola y el soporte de VOGO. Usa como bibliotecas de código abierto maduras: Keycloak y WSO2 Identity Server.
¿Dónde funciona?
En local, en la infraestructura de la organización. Las cuentas y los datos de autenticación nunca salen de ella.
Solicitar una demo
Vea cómo funciona VOGO-IS
Solicite una demo sobre las aplicaciones y las cuentas de su organización.
Nota: los servicios se prestan respetando el principio europeo DNSH – «Do No Significant Harm», de conformidad con el artículo 17 del Reglamento (UE) 2020/852 relativo al establecimiento de un marco para facilitar las inversiones sostenibles y con las orientaciones técnicas de la Comisión Europea sobre la aplicación del principio DNSH, C/2023/111.