Una óptima gestión de identidades al interior de una empresa permite no sólo administrar la información y privilegios de los empleados, sino evitar una fuga de información crítica que puede afectar el negocio.

Hoy en día las empresas comparten información no sólo entre sus empleados de todos los niveles, sino entre sus clientes y proveedores. La llegada de Internet acrecenta aún más este intercambio, por lo tanto una fuga importante de información puede ser un gran problema.

Debido a esto, se hace necesario que las organizaciones modernas tengan una robusta e inteligente política de Administración de Identidades (Identity Managment, IM). El reto consiste en hacerlo de forma segura, sin grandes costos y con el menor impacto posible en el rendimiento y las operaciones de la compañía.

La importancia de conocer la identidad de los usuarios radica en poder advertir lo que éstos hacen dentro de la red corporativa y así controlar la asignación de recursos y la autorización para acceder a los activos de la empresa.

Dentro de este concepto, podríamos establecer que las empresas tienen un verdadero ciclo de vida en la implantación de soluciones de IM. En primer lugar, lo que hace la mayoría es crear un sistema de passwords para que cada usuario acceda a la red y utilice los servicios. En una segunda etapa de desarrollo está la creación de perfiles de usuarios, para que el proceso de acceso sea más automático y manejable.

Por último, la solución ideal y la más completa es la integración de todos los sistemas de seguridad y de administración de identidades que existen en una corporación, incluyendo a sus clientes, proveedores y cualquier otro tipo de acceso remoto. Es aquí donde el concepto de Registro Único (Single Sign-On), se transforma en el elemento principal de la IM.

Los expertos en el tema de seguridad informática aconsejan tener una administración centralizada en el manejo de las identidades de los usuarios de una red, así también como su automatización, mediante el manejo de directorios.

Pero a pesar de tener una buena solución de IM, nunca hay que dejar de lado que las corporaciones deben tener políticas de seguridad efectivas y aplicables, que tienen relación con la metodología de trabajo de sus empleados y así evitar la fuga de información u otros problemas de seguridad.