Insignia expedida. Acceso digital listo.
Ofrece a los empleados acceso desde el primer día con la tarjeta de identificación que ya llevan consigo. « Credenti » conecta tu sistema de control de acceso físico (PACS) con el registro automático de tarjetas de identificación para iniciar sesión en el ordenador sin contraseña, lo que ayuda a los empleados a ponerse a trabajar sin necesidad de realizar un paso de registro manual adicional.
Asegúrate de que el acceso mediante tarjeta se adapte al ciclo de vida del empleado, desde la emisión inicial hasta la sustitución, el uso temporal y la baja.
Incorporar la emisión de credenciales al proceso de incorporación digital
Los nuevos empleados necesitan tener acceso tanto al lugar de trabajo como a los sistemas que utilizan. Los procesos independientes de emisión de tarjetas de identificación y de alta para el inicio de sesión en los ordenadores suponen una carga de trabajo adicional para el departamento de TI, el servicio de seguridad física y los propios empleados.
Credenti conecta estos procesos. Cuando se asigna una tarjeta de identificación compatible y su información llega a Credenti a través de la integración configurada, Credenti la asocia automáticamente con el empleado para permitir la autenticación en el ordenador.
El resultado: un flujo de trabajo coordinado de incorporación diseñado para que el acceso digital mediante tarjetas identificativas esté listo desde el primer día.
Una tarjeta para acceder al edificio e iniciar sesión en el ordenador, cuyos permisos se gestionan mediante las políticas de acceso correspondientes.
Desde la incorporación del nuevo empleado hasta el primer inicio de sesión con la tarjeta de acceso
Crear la ficha del empleado
Tu sistema de RR. HH. inicia el proceso de incorporación, y tus flujos de trabajo existentes de aprovisionamiento y gestión de identidades crean las cuentas corporativas necesarias.
Entregar la tarjeta de identificación del empleado
Tu sistema PACS o de gestión de credenciales asigna una tarjeta de identificación y la vincula al empleado.
Sincronizar la información de identidad y de tarjeta de identificación
La integración configurada permite que la asignación de credenciales esté disponible para Credenti a través de un atributo específico de Active Directory o de un flujo de trabajo de aprovisionamiento de la base de datos a SCIM.
Inscribir automáticamente la tarjeta de identificación
Credenti asocia la tarjeta compatible con la identidad del empleado, preparándola para la autenticación en las estaciones de trabajo compatibles.
Tap para acceder a la estación de trabajo
El empleado presenta su tarjeta de identificación en un lector compatible. Credenti autentica al empleado de acuerdo con la política de acceso configurada, incluyendo cualquier factor adicional requerido.
Incorporación de RR. HH. → Asignación de identidades → Emisión de tarjetas de identificación → Sincronización → Inscripción en « Credenti » → Inicio de sesión con tarjeta de identificación
Cuatro vías de integración. Un ciclo de vida coordinado de las insignias.
Sincronización a través de Active Directory
Utiliza la información de las tarjetas de identificación almacenada en tu directorio actual. Tu integración con el PACS escribe el identificador de la tarjeta de identificación del empleado en un atributo personalizado designado de Active Directory. « Credenti » utiliza ese atributo para asociar automáticamente la credencial con el empleado correspondiente.
Este enfoque resulta adecuado para aquellas organizaciones que ya sincronizan la información de las tarjetas de identificación con Active Directory o que desean utilizar el directorio como enlace entre la gestión de credenciales físicas y la autenticación informática.
PACS → Atributo personalizado de la tarjeta de AD → Credenti
Conecta tu base de datos PACS a través de SCIM
Utilice los registros de tarjetas de identificación disponibles en una base de datos PACS compatible. En las implementaciones que utilizan una base de datos relacional, como Microsoft SQL Server, una capa de integración y aprovisionamiento de la base de datos lee los registros pertinentes de empleados y tarjetas de identificación, asigna la información necesaria y envía las actualizaciones compatibles a Credenti a través de su interfaz SCIM nativa.
Esto ofrece una alternativa cuando la información de la tarjeta de identificación está disponible en la base de datos del PACS en lugar de en un atributo de AD.
Base de datos PACS → Asignación de datos y aprovisionamiento SCIM → Credenti
En cualquiera de los dos enfoques, la implementación define la asignación de empleados, los identificadores de tarjetas de identificación, la periodicidad de la sincronización y los eventos del ciclo de vida que activan los cambios en la inscripción.
Integración mediante las API o los SDK de los proveedores
Conecta Credenti mediante las API o los SDK compatibles con tu proveedor de PACS. La integración recupera las asignaciones de tarjetas de identificación de los empleados y comunica los cambios compatibles en el ciclo de vida para automatizar la inscripción y la baja.
Los flujos de trabajo disponibles dependen de la interfaz del proveedor y pueden incluir la emisión de tarjetas de identificación, su sustitución, los cambios en el estado de las credenciales y su revocación.
Empieza rápidamente con el registro de tarjetas de identificación de autoservicio
Activa el inicio de sesión con tarjeta de identificación sin necesidad de integrar tu PACS. Los empleados se autentican mediante su proveedor de identidad compatible o Active Directory para verificar su identidad y, a continuación, registran una tarjeta de identificación compatible para acceder a los ordenadores.
CredentiLos controles de inscripción te permiten ofrecer esta opción a usuarios seleccionados, lo que facilita empezar con un equipo o un grupo de implementación concretos.
Cuando se desactiva un usuario en el AD o el proveedor de identidades conectado, Credenti revoca automáticamente su registro de tarjeta de identificación, lo que impide que se vuelva a iniciar sesión en el ordenador mediante la tarjeta una vez que el cambio en el estado de la cuenta surta efecto en la implementación.
Autentificarse con IdP o AD → Registrar una tarjeta de identificación compatible → Iniciar sesión con la tarjeta de identificación
Cuenta desactivada en AD o IdP → Revocación automática del registro de la tarjeta de identificación
Mantén el acceso actualizado a medida que cambian las acreditaciones y los empleados
La gestión de tarjetas de identificación continúa tras el primer día. « Credenti » admite flujos de trabajo que garantizan que el registro de autenticación informática se mantenga actualizado en función de los cambios en las credenciales y la situación laboral de los empleados.
Los cambios surten efecto según el comportamiento de sincronización y aplicación de la integración, incluida la conectividad de los terminales. Los cambios relacionados con el acceso físico siguen rigiéndose por los procesos de su PACS.
Empleado nuevo o tarjeta de identificación recién expedida
Inscribir automáticamente la tarjeta compatible cuando la identidad del empleado y la asignación de la tarjeta lleguen a Credenti.
Pérdida o robo de la tarjeta de identificación
Bloquea la credencial afectada para la autenticación informática mediante el proceso de pérdida de tarjeta configurado.
Insignia de recambio
Asigna la sustitución al empleado y elimina la inscripción anterior mediante el flujo de trabajo configurado.
Tarjeta temporal
Facilita la inscripción y la baja como parte de tu proceso de emisión y devolución de tarjetas de identificación temporales.
Despido de un empleado
Eliminar automáticamente la inscripción de la tarjeta de identificación cuando el proceso de baja configurado notifique el cese de la relación laboral.
Menos trámites administrativos. Una mejor experiencia el primer día.
Prepara a los empleados para el primer día
Vincula el registro de las tarjetas de identificación con el proceso de incorporación, de modo que los empleados puedan utilizar las credenciales que se les hayan asignado para acceder a las estaciones de trabajo compatibles.
Reducir el trabajo relacionado con las inscripciones duplicadas
Reutiliza la información sobre la identidad y las credenciales que ya tiene tu organización, en lugar de tener que realizar una asociación manual por separado para cada empleado.
Coordinar la seguridad informática y la seguridad física
Establecer un proceso definido para comunicar la emisión, los cambios y la retirada de tarjetas de acceso entre los equipos responsables del acceso de los empleados.
Simplifica la sustitución de tarjetas de identificación y el acceso temporal
Gestionar los cambios en las credenciales mediante flujos de trabajo coherentes, asegurándose de que cada tarjeta de identificación siga estando asociada al empleado correspondiente.
Facilitar la salida de los empleados en el momento oportuno
Incluye la retirada de la tarjeta de identificación en el proceso de cese de un empleado, junto con la desactivación de la cuenta y los cambios en el acceso físico.
Amplía tu infraestructura de tarjetas de identificación actual
Credenti funciona con tus procesos actuales de gestión de identidades y tarjetas de identificación para permitir la autenticación informática con credenciales compatibles.
Su sistema PACS sigue determinando a qué edificios y salas puede acceder un empleado. Las políticas de identidad corporativa y de acceso informático de su empresa determinan qué estaciones de trabajo y recursos digitales pueden utilizar.
Con Credenti Tap , las tarjetas de identificación de los empleados compatibles permiten la autenticación en las estaciones de trabajo compatibles. Los flujos de trabajo disponibles dependen de la tarjeta, el lector, el sistema operativo y la configuración de la implementación.
Funciona con las tarjetas y los lectores que ya tiene You
No se requiere ningún hardware específico de Credenti . Consulta la lista completa de compatibilidad →
Tarjetas de proximidad
HID Prox, AWID, Indala
Tarjetas inteligentes sin contacto
iCLASS, Seos, MIFARE, DESFire
Documentos de identidad oficiales
CAC, PIV-I
Tarjetas inteligentes biométricas
Sentry, IDEX
El móvil como lector
NFC para Android e iOS con Credenti Now
Lectores sin contacto de sobremesa
rfIDEAS WAVE ID, HID OMNIKEY, ACS, Identiv
Lectores Nano
Lectores USB de perfil bajo para ordenadores portátiles y quioscos
Lectores de tarjetas inteligentes con contacto
Para tarjetas con chip CAC / PIV-I
Teclados RFID
Teclado KSI con lector integrado
Tarjetas de proximidad
HID Prox, AWID, Indala
Tarjetas inteligentes sin contacto
iCLASS, Seos, MIFARE, DESFire
Documentos de identidad oficiales
CAC, PIV-I
Tarjetas inteligentes biométricas
Sentry, IDEX
El móvil como lector
NFC para Android e iOS con Credenti Now
Lectores sin contacto de sobremesa
rfIDEAS WAVE ID, HID OMNIKEY, ACS, Identiv
Lectores Nano
Lectores USB de perfil bajo para ordenadores portátiles y quioscos
Lectores de tarjetas inteligentes con contacto
Para tarjetas con chip CAC / PIV-I
Teclados RFID
Teclado KSI con lector integrado
Encuentra la integración adecuada para tu PACS
Empieza por la infraestructura de credenciales que ya tienes en funcionamiento. Credenti puede evaluar el enfoque de integración más adecuado en función de tu plataforma y de la información disponible sobre el ciclo de vida.
Comprueba la compatibilidad de tu PACS →La evaluación abarca:
Su sistema PACS o producto de gestión de credenciales y su versión.
Sincronización actual con Active Directory.
Opciones compatibles de acceso a bases de datos y de aprovisionamiento.
Correspondencias entre la identidad de los empleados y los identificadores de las tarjetas de identificación.
Gestión de tarjetas perdidas, de sustitución y temporales.
Causas de rescisión y requisitos de alta y baja.
Compatibilidad con tarjetas de identificación, lectores y estaciones de trabajo.
Preguntas frecuentes
¿Pueden los empleados utilizar sus tarjetas de identificación para iniciar sesión en el ordenador desde el primer día?
Sí, siempre que se haya configurado una implementación compatible para completar el aprovisionamiento de identidades, la sincronización de tarjetas de identificación y la inscripción antes de que el empleado necesite acceder. Credenti asocia automáticamente la tarjeta de identificación compatible con el empleado en cuanto la plataforma recibe la información necesaria.
¿Se activa el inicio de sesión con tarjeta identificativa de inmediato cuando se expide una tarjeta?
El inicio de sesión con tarjeta de identificación se puede activar automáticamente para los usuarios que cumplan los requisitos una vez que la integración configurada comunique la asignación de la tarjeta y Credenti procese la inscripción. El momento de la sincronización se establece durante la implementación para cumplir con sus requisitos de incorporación.
CredentiLos controles de inscripción de … te permiten habilitar el acceso a los ordenadores mediante tarjetas de identificación para un subconjunto seleccionado de usuarios. La expedición de una tarjeta de acceso físico no concede automáticamente el acceso a los ordenadores a todos los titulares de la misma: es tu organización la que determina qué usuarios cumplen los requisitos.
¿Podemos utilizar la misma tarjeta de identificación tanto para acceder al edificio como para iniciar sesión en el ordenador?
Sí, siempre que la tarjeta y el lector de la estación de trabajo sean compatibles con el flujo de trabajo de autenticación de « Credenti » seleccionado. Los permisos de acceso físico y de acceso al ordenador se regulan por separado.
¿Es necesario almacenar la información de las tarjetas de identificación en Active Directory?
No. Un atributo AD designado es una de las opciones de integración. Un flujo de trabajo de aprovisionamiento de SCIM desde una base de datos compatible también puede proporcionar la información necesaria sobre la identidad y la tarjeta de identificación a Credenti.
¿Cómo se conecta una base de datos PACS a Credenti?
Una capa de integración o de aprovisionamiento de bases de datos lee los registros PACS pertinentes, los asigna a los atributos requeridos y envía las actualizaciones compatibles a través de la interfaz SCIM nativa de Credenti. SCIM proporciona la interfaz de aprovisionamiento; no consulta la propia base de datos.
¿Podemos activar el inicio de sesión con tarjeta sin integrar nuestro sistema de acceso físico?
Sí. « Credenti » admite el registro de tarjetas de identificación mediante autoservicio. Los usuarios se autentican a través de su proveedor de identidad compatible o de Active Directory para verificar su identidad y, a continuación, registran una tarjeta de identificación compatible para iniciar sesión en el ordenador. Los controles de registro te permiten habilitar esta función para usuarios seleccionados.
Cuando se desactiva a un usuario en el AD o proveedor de identidad conectado, Credenti revoca automáticamente su registro de tarjeta de identificación, lo que impide que se vuelva a iniciar sesión con dicha tarjeta una vez que el cambio de estado de la cuenta surta efecto en la implementación. El acceso físico al edificio sigue gestionándose por separado a través de su PACS.
¿Puede « Credenti » admitir una política que exija pasar la tarjeta de acceso al edificio antes de iniciar sesión en el ordenador?
Credenti proporciona el marco normativo necesario para respaldar este control mediante una integración personalizada del sistema PACS. Una implementación de este tipo podría exigir que se registrara el acceso con tarjeta de una persona antes de permitirle iniciar sesión en el ordenador, lo que contribuiría a disuadir el acceso no autorizado al reforzar la identificación individual mediante tarjeta en el momento de la entrada.
Esto requiere un diseño y una validación de la integración específicos para cada implementación; no se trata de una función estándar lista para activarse.
Comenta tu política de acceso basada en entradas: habla con nuestro equipo sobre tu entorno PACS y la política que deseas aplicar.
¿Qué ocurre si un empleado pierde su tarjeta de identificación?
El procedimiento en caso de pérdida de tarjeta bloquea la credencial afectada para la autenticación informática. A continuación, se puede asignar al empleado una tarjeta de sustitución o provisional mediante el proceso establecido. El departamento de seguridad física se encarga de los cambios correspondientes en el acceso al edificio.
¿ Credenti , admite insignias temporales?
Sí. « Credenti » admite la inscripción y la eliminación de credenciales temporales. Su implementación define cómo se asignan las credenciales temporales, cómo finaliza su uso y cómo se elimina la asociación anterior antes de una nueva asignación.
¿Qué ocurre cuando se despide a un empleado?
Credenti puede eliminar automáticamente la inscripción de la tarjeta de identificación cuando el flujo de trabajo de baja configurado notifique el cese del empleado. El proceso general también debería abarcar las cuentas corporativas, las sesiones activas y el acceso físico.
¿Necesitamos insignias o lectores « Credenti » de marca propia?
No. « Credenti » no requiere hardware de autenticación propio de Credenti . Las tarjetas y los lectores compatibles se pueden adquirir a través de su distribuidor o proveedor de hardware habitual, y Credenti puede recomendarle opciones adecuadas.
Incorpora el acceso con la tarjeta identificativa del primer día a tu proceso de incorporación
Integra la gestión de empleados, la emisión de tarjetas de identificación y la autenticación informática en un flujo de trabajo coordinado. Reduce los trámites manuales de alta y mantén la coherencia en el acceso mediante tarjetas de identificación desde el primer día hasta la baja.
