Consideraciones sobre el diseño de la autenticación

La autenticación en Pega Platform™ garantiza que solo los usuarios y los sistemas cuya identidad haya sido verificada puedan acceder a sus aplicaciones. Cada organización tiene políticas sobre cómo se autentifican los usuarios en la aplicación. La mayoría de las organizaciones utilizan alguna forma de inicio de sesión único (SSO). Si la organización ejecuta una implementación de nivel empresarial, podría usar la autenticación basada en contenedores o la seguridad JAAS o JEE. De ser así, esta configuración afecta la forma en que se diseña el esquema de autenticación y la aplicación.

La aplicación de Pega implementa la política de autenticación de la organización. Para obtener más información sobre los protocolos de autenticación compatibles con Pega, consulte el artículo Authentication (Autenticación) de Pega Community.

Pega usa credenciales básicas y es compatible con Anonymous, Oauth2, OIDC (Open ID Connect) y Kerberos.

Pega puede actuar como proveedor de identidades (IdP), o el IdP puede ser externo. Un ejemplo de proveedor de identidades externo es Active Directory Federated Service (ADFS) de Microsoft, que se usa de forma local y dentro de la oferta en la nube Azure de Microsoft.

Pega es el IdP cuando el Authentication Type que se usa para acceder a Pega es Basic credentials. Para habilitar el acceso a Pega de esta manera, en la pestaña Security (Seguridad) del registro de operador del usuario, desactive el checkbox Use external authentication (Usar autenticación externa).