¿Qué significa Salesforce Identity going GA para Okta, OneLogIn, etc.?

Trabajo para una empresa que está revisando la identidad de Salesforce, y soy el principal responsable de su implementación. También tenemos una configuración gratuita de 1 aplicación de Okta a través de la compra del Servicio ahora. Puedo comparar estos dos y cualquiera que esté buscando consejos puedo darte mis 2 centavos: Ve con Okta. Mi queja principal con Okta es el precio, es caro, pero la implementación es muy sencilla.

Nuestra empresa tiene varias organizaciones de Salesfoce, por lo que hay algún incentivo para elegir su solución de identidad, y ahora, después de usarla durante algunas semanas, espero que no. Recordemos que Salesforce es un CRM primero, y está dentro de este CRM que está haciendo su configuración. Entonces, si eres un novato en Salesforce, tendrás que aprender la jerga, y parte de la administración básica … para ser justos, tendrás que aprender la plataforma de identidad que elijas, pero la curva es mucho más pronunciada en Salesforce IMO, especialmente en comparación con OKTA.

Salesfoce Identity connect to me se siente como un producto beta. No hay una persecución de “instalación”, debe registrar un servicio (instalación basada en Windows) y hacer un montón de cosas AD más avanzadas como configurar un SPN y generar un archivo de paso de clave kerberos en la cuenta de usuario que necesitará para la autenticación integrada de Windows … ¿eh qué? Sí, no para la gente no técnica. Viene con su propio Orient DB que, ciertamente, nunca escuché o usé (principalmente soy un chico de Windows). La verdadera diferencia aquí es que si desea hacer que su servicio esté disponible, necesita un back-end SQL agrupado y un equilibrador de carga, ¡wow, sus costos acaban de subir! Es solo una instalación “fea” por todas partes. Las aplicaciones de asignación se denominan aplicaciones conectadas dentro de Salesforce, no son tan sencillas, engorrosas y luego se trata de conjuntos de permisos que pueden asignarse a grupos de AD bla bla bla, aquí es donde entra en juego la administración de Salesforce.

Okta, todo lo que necesitas es un host de Windows, y descarga tres instalaciones simples para el cerebro, para el servicio, SSO y sincronización de contraseña, todo en el mismo host. quieres alta disponibilidad? Instale las mismas tres aplicaciones en otro host de Windows (preferiblemente no en la misma ubicación donde está instalado el primer agente) y listo. Sin clúster SQL, sin equilibrador de carga, okta se encarga del restablecimiento.

Claro que Okta no es perfecto, no estoy loco por la forma en que sincroniza AD. La nuestra tiene una estructura OU complicada por diseño que funciona mejor para nuestro negocio. Los objetos que eliminas en tu primer AD parecen pegarse en el directorio okta aunque deshabilitado. Probablemente, una de las únicas cosas que me gustan de SalesForce es que puedes señalar algo así como un Grupo Global (llamado usuarios de la nube) de esta manera puedo filtrar cosas que no quiero en la nube, lo cual es un desafío en okta , pero no es realmente un factor decisivo.

También me gusta la historia de Okta, por lo que entiendo que sus fundadores son ex empleados de SalesForce, supongo que no les gustó la dirección de las cosas de identidad en Salesforce y nació Okta (aunque no me cite sobre eso)

Como se indicó anteriormente, mi queja principal es el precio y aquí es donde Salesforce es mejor, probablemente porque ya éramos clientes de Salesforce. No hay un límite de aplicación que lo está matando para Okta, ya que ese precio sube. Tenemos alrededor de 2500 empleados, cuando comienza a calcular el costo de cada aplicación por cabeza, más el costo de la gestión de piezas de identidad comienza a ponerse de mal humor. Tenemos entre 10 y 15 aplicaciones SaaS en desarrollo, por lo que esta es la batalla que estoy enfrentando. Okta claramente es el mejor producto.

Salesforce Identity está diseñado para permitir una fácil entrada a miles de clientes con millones de usuarios que necesitan administración de identidad y SSO pero que no desean obtener soluciones puntuales para todo. Salesforce tiene más de 100,000 clientes y millones de usuarios que ya inician sesión en sus aplicaciones relacionadas con el trabajo al iniciar sesión en una identidad de salesforce para acceder a Salesforce o una de sus aplicaciones. Simplemente pueden acceder a todas sus otras aplicaciones favoritas sin iniciar sesión en otro sistema.

Más importante aún, pueden confiar en uno de los proveedores de nube más confiables.

Se espera que el producto esté generalmente disponible a precios atractivos, y gratis para los usuarios existentes de salesforce y Force.com, con suerte impulsará la innovación en el mercado y una sana competencia.