Autenticación sin contraseña para servidores: práctica con ASA

ASA (Advanced Server Access) de Okta es una herramienta diseñada para gestionar el acceso seguro a servidores mediante la creación de claves de uso único para SSH y RDP. Esta herramienta utiliza un modelo de confianza cero, donde la autenticación y autorización se verifican continuamente, mejorando la seguridad en el acceso a los servidores.

La autenticación se refiere a verificar si una persona es quien dice ser, utilizando métodos como contraseñas o biometría. La autorización determina si la persona autenticada tiene permiso para realizar ciertas acciones. En DevOps, esto se maneja a menudo mediante claves SSH, donde la posesión de la clave privada adecuada permite el acceso a un servidor específico.

Las claves de uso único aumentan la seguridad al reducir el valor de las claves para los atacantes, ya que cada clave se utiliza solo una vez y luego se descarta. Esto disminuye el riesgo de robo o uso indebido de las claves, y simplifica la gestión de acceso al no requerir que los usuarios manejen o almacenen claves a largo plazo.

Es importante realizar correctamente la configuración inicial entre ASA y Okta, lo que incluye sincronizar información entre ambas plataformas y configurar la autorización de usuarios y grupos. También es esencial asegurar que cada aplicación conozca los detalles necesarios de la otra para permitir una autenticación y autorización fluidas.

El modelo de confianza cero es un enfoque de seguridad donde no se asume ninguna confianza inherente a las entidades dentro de una red. En lugar de ello, cada solicitud de acceso es verificada rigurosamente para confirmar la identidad y los permisos del usuario, independientemente de su ubicación o dispositivo.

ASA se integra con el proveedor de identidad existente de la organización, como Okta, utilizándolo como fuente central de verdad sobre la identidad de los usuarios y sus permisos. Esto permite utilizar la misma autenticación que los empleados ya usan para otras aplicaciones, simplificando la gestión de acceso y mejorando la seguridad.