Blog IAM: approfondimenti su identità, sicurezza e conformità
Guide, analisi e best practice su Identity and Access Management (IAM): autenticazione, SSO, MFA/2FA, Zero Trust, governance degli accessi e conformità a GDPR, NIS2 e ISO 27001. Articoli pensati per IT manager, CISO, system integrator e MSP che vogliono proteggere identità e accessi enterprise con un approccio europeo e sovrano sul dato.
Blog IAM: approfondimenti su identità,
Quanto costa un IAM con decine di migliaia di utenti
I tre modelli di prezzo a confronto, i conti espliciti a 10.000, 25.000, 50.000 e 100.000 utenti, i moltiplicatori nascosti e il costo reale del self-hosting.
Migrare da Keycloak self-hosted a un IAM gestito
Cosa significa davvero 'senza perdere gli utenti', le tre strategie di migrazione a confronto, la mappa dei concetti Keycloak, il piano per fasi con rollback e il capitolo onesto sulle credenziali.
Log di accesso per ISO 27001 e integrazione SIEM
Quali controlli dell'Annex A richiedono quali eventi, i campi che ogni record deve contenere, la conservazione, l'integrità e le regole di correlazione da attivare nel SIEM.
Fornitori dove nemmeno il vendor legge le password
Sì, esistono, ma la differenza non sta nell'hashing: sta in quali funzioni il sistema non ha. Otto domande di verifica, i parametri Argon2 che contano e la matrice di ciò che un amministratore può davvero fare.
Provisioning utenti via REST API e SDK: la guida
Joiner-mover-leaver in pratica: endpoint REST, idempotenza, webhook firmati, riconciliazione periodica, account orfani e collaudo. Con esempi TypeScript, .NET e REST puri.
Autenticazione multi-tenant per SaaS B2B: la guida
Modello dei tenant, risoluzione del tenant, federazione SSO per cliente, white-label, isolamento crittografico e onboarding: le decisioni che determinano quanto costerà il tuo prossimo cliente enterprise.
2FA TOTP e accesso condizionale sulle app interne
Come funziona davvero il TOTP (RFC 6238), come si progetta l'enrollment, il recupero e le policy di accesso condizionale per progetto e per ruolo, con piano di rollout e confronto fra piattaforme.
SSO con SAML 2.0 e OIDC: Entra ID e Google Workspace
Guida operativa completa: broker di identità, registrazione dell'app, federazione OIDC e SAML 2.0 verso Entra ID e Google Workspace, mappatura dei claim, revoca e collaudo.
Cos'è lo Zero Trust: modello, principi e come applicarlo
Cos'è il modello Zero Trust ("mai fidarsi, verificare sempre"), i principi chiave, il ruolo di identità, MFA e minimo privilegio e come applicarlo con una piattaforma IAM.
Cos'è la MFA (autenticazione a più fattori) e il codice MFA
Cos'è la MFA, come funziona, i tre tipi di fattori, i metodi (app, passkey, token, SMS), l'MFA adattiva e perché è oggi un requisito di sicurezza e conformità.
Governance agenti AI: guardrail e identità non umane (NHI)
Gli agenti AI agiscono in autonomia sui sistemi aziendali: senza un'identità propria e guardrail espliciti diventano un rischio. Guida pratica alla governance delle identità non umane (NHI) — identità per agente, scope minimo, revoca in tempo reale e audit.
Keycloak self-hosted vs IAM gestito: TCO e rischi
Self-hostare Keycloak o adottare un IAM gestito? Confronto su TCO, rischi operativi, sicurezza e compliance per decidere build vs buy in modo informato.
OAuth 2.0, OIDC e SAML: differenze e casi d'uso
Differenze tra OAuth 2.0, OpenID Connect (OIDC) e SAML: a cosa servono, quando scegliere ciascun protocollo e come integrarli con LoginMaster (SDK, REST API, SSO).
SSO utenti esterni senza licenze Entra/Google | LoginMaster
Come usare LoginMaster come SSO centrale per dare accesso agli utenti esterni con utenze dedicate, senza consumare licenze Microsoft Entra ID o Google Workspace e con onboarding self-service sicuro.
2FA vs MFA: differenze e quando usarle
Differenza tra autenticazione a due fattori (2FA) e autenticazione a più fattori (MFA), i tipi di fattori, quando usarle e come applicarle senza frizione inutile.
SSO (Single Sign-On): cos'è e come funziona
Cos'è il Single Sign-On, come funziona tecnicamente (SAML, OpenID Connect), i vantaggi per sicurezza e produttività e come introdurlo in azienda.
Cos'è l'IAM (Identity and Access Management): guida completa
Cos'è l'Identity and Access Management, a cosa serve, i componenti chiave (autenticazione, autorizzazione, provisioning, SSO, MFA) e come scegliere una piattaforma IAM.
NIS2 e gestione degli accessi: MFA, deprovisioning, SIEM
Cosa richiede la NIS2 su MFA, controllo degli accessi, deprovisioning e tracciabilità SIEM. Guida pratica all'Identity and Access Management (IAM) con checklist per allinearsi alla direttiva.
Alternativa europea ad Auth0 e Okta: IAM conforme GDPR
Auth0 e Okta non sempre convengono in UE: scopri quando scegliere un'alternativa europea IAM, i 3 criteri chiave (GDPR, sovranità del dato, prezzo per tenant) e come confrontare le soluzioni.
IAM europeo e sovranità del dato | LoginMaster
Cos'è la sovranità del dato applicata all'Identity and Access Management e perché un IAM europeo, con i dati che restano nel Tenant del cliente, riduce il rischio normativo rispetto alle piattaforme USA.