Por qué aplicamos Single Sign-On (SSO) en Sendmarc

He tenido la increíble suerte de construir varias empresas desde cero a lo largo de mi carrera, y cada uno de esos recorridos fue único. Por mi trayectoria y por ser cofundador de una empresa líder en ciberseguridad, me siento seguro compartiendo mis experiencias con mis colegas.

En Sendmarc, un ingrediente clave de nuestro éxito siempre ha sido adoptar un espacio de trabajo moderno en la nube y aplicaciones de terceros para impulsar la productividad y la velocidad, lo que nos ha llevado a incorporar una serie de aplicaciones externas en la nube en nuestra organización.

Como proveedor de soluciones de ciberseguridad con una plataforma de gestión DMARC, nos tomamos la seguridad muy en serio – Sendmarc está certificada con ISO 27001 y recientemente logró la conformidad SOC 2 con Vanta (algo que recomiendo encarecidamente). Creo que hacemos bien todo lo básico, junto con múltiples prácticas de seguridad avanzadas.

Dicho esto, algo que a menudo me ha resultado un poco frustrante es utilizar el inicio de sesión único (SSO) al acceder a servicios externos.

Qué es el inicio de sesión único (SSO)

Single Sign-On (Inicio de sesión único o SSO) permite a los usuarios iniciar sesión una sola vez mediante un proveedor de identidad (IdP) centralizado, como Microsoft Entra/365, Google Workspace u Okta, que luego brinda acceso a varias aplicaciones. Elimina la necesidad de iniciar sesión numerosas veces y llevar un registro de varios conjuntos de credenciales.

Entiendo las ventajas del SSO, pero los dos clics adicionales, el paso a través del IdP y los segundos perdidos cada vez que intentaba iniciar sesión me irritaban.

Así, en los primeros días de Sendmarc no exigíamos el inicio de sesión único para acceder a aplicaciones externas – era opcional. Esto funcionaba porque éramos una empresa más pequeña, formada por ingenieros que utilizaban gestores de contraseñas y autenticación multifactor (MFA); nuestro principal objetivo era mejorar nuestra plataforma de gestión DMARC. Pero algo me hizo reconsiderar seriamente mi decisión.

Mi experiencia con el inicio de sesión único (SSO)

Cuando Sendmarc apenas empezaba, ya utilizábamos más de 50 aplicaciones externas.

Cada vez que contratábamos a alguien nuevo, teníamos que configurar manualmente los inicios de sesión de cada aplicación. Luego, cuando alguien se marchaba, teníamos que volver a iniciar sesión en cada servicio para eliminar sus cuentas. Con tantas aplicaciones y cambios constantes en nuestro equipo, esto se convertía rápidamente en un gran dolor de cabeza. Estaba claro que necesitábamos una forma mejor de gestionarlo.

Afortunadamente, durante la certificación ISO27001 de Sendmarc, se me presentó una situación hipotética con la que me sentía muy identificado:

El último día de trabajo de un empleado en una empresa es un viernes. Como parte de su función, tenía acceso a múltiples aplicaciones de terceros aprobadas.

El proceso de baja se desarrolló sin contratiempos y no hubo malas relaciones. Sin embargo, ese viernes en particular, el empleado responsable de gestionar la baja se marchó antes de tiempo y no estuvo disponible durante el fin de semana. Antes de irse, la organización desactivó sus cuentas internas y borró su PC de forma remota. Aunque estas acciones se completaron con éxito, el proceso no quedó del todo terminado.

El acceso del empleado a las aplicaciones externas, como las herramientas de gestión de proyectos o de marketing, no se revocaba automáticamente. Esto significaba que la persona podía seguir accediendo a esas aplicaciones hasta que sus cuentas se desactivaran manualmente.

Si la organización hubiera estado utilizando SSO, con solo eliminar al usuario del IdP el empleado ya no tendría acceso a ninguna de las demás aplicaciones de terceros – es eficiente, fluido e inmediato.

Para mí, este fue el punto que hizo que adoptar el SSO fuera una decisión obvia.

Las ventajas del inicio de sesión único (SSO)

Implementar el SSO tiene ventajas que van más allá de mis frustraciones iniciales. He aquí por qué es tan importante:

Experiencia de usuario optimizada

El SSO reduce la necesidad de recordar varias contraseñas, lo que hace que los flujos de trabajo sean más eficientes. Los empleados pueden acceder rápidamente a las herramientas que necesitan sin perder tiempo en inicios de sesión repetidos.

Mayor seguridad

Al centralizar la autenticación, el SSO minimiza el riesgo de reutilización de contraseñas entre plataformas—una de las principales causas de filtraciones de datos. Combinar el SSO con soluciones como la autenticación multifactor (MFA) puede reforzar aún más la seguridad.

Control de acceso centralizado (mi favorito)

El SSO facilita el control de quién tiene acceso a qué. Con un IdP, los administradores pueden conceder o revocar el acceso a varias aplicaciones desde un solo lugar. Esto es útil para el cumplimiento normativo, la incorporación de nuevos empleados o la respuesta rápida ante amenazas de seguridad.

Gestión simplificada de contraseñas

Con SSO, las políticas de contraseñas —como los requisitos de complejidad y los restablecimientos periódicos— se controlan de forma centralizada. Esto reduce la responsabilidad de los usuarios y contribuye a cumplir con las normas de seguridad de la organización.

Mayor productividad y ahorro de costos

La reducción de las solicitudes de asistencia relacionadas con credenciales, como el restablecimiento de contraseñas, ahorra tiempo y dinero a los equipos de TI. Y menos interrupciones en el inicio de sesión significan que los empleados se mantienen productivos durante más tiempo.

Auditoría y cumplimiento

Las soluciones de SSO ofrecen funciones de registro e informes, que permiten conocer la actividad de los usuarios y ayudan a cumplir con los requisitos normativos.

Plataforma de gestión DMARC con inicio de sesión único (SSO)

La plataforma de gestión DMARC de Sendmarc soporta el inicio de sesión único (SSO), integrándose con los siguientes Proveedores de Identidad (IdP):