support_agentHabla con un especialista
Acceso seguro enterprise

El acceso debería ser invisible. La confianza, no.

Orange Digital integra Entrust IDaaS para que cada acceso, de cada usuario, en cada aplicación y desde cualquier contexto, sea exactamente tan seguro como debe ser y tan fluido como puede ser.

El problema actual

El problema no
es la contraseña.
Es confiar en ella.

Las contraseñas fueron diseñadas para un mundo que ya no existe. Hoy el acceso ocurre desde cualquier red, dispositivo y contexto — y las credenciales comprometidas siguen siendo la puerta de entrada más común.

El reto no es solo autenticar. Es evaluar si cada acceso merece la confianza que le damos.

“Cuando todas las aplicaciones confían igual, todos los accesos se vuelven igualmente riesgosos.”
phishing
Phishing sofisticado
Los ataques actuales interceptan credenciales y tokens de sesión en tiempo real, incluso cuando existe MFA tradicional.
key_off
Credenciales comprometidas
Combinaciones usuario/contraseña circulan en mercados criminales y son usadas contra portales corporativos sin defensa adaptativa.
notifications_active
MFA fatigue
El MFA sin diseño inteligente genera fricción. Los usuarios aprueban notificaciones por cansancio y el riesgo aumenta.
manage_accounts
Account Takeover
La toma de cuentas privilegiadas puede ocurrir mediante ingeniería social, help desk o tokens de sesión robados.
device_unknown
Accesos remotos sin contexto
Un dispositivo desconocido, una red inusual o una ubicación atípica no deberían tratarse igual que un acceso habitual.
Entrust Gold Partner

Entrust provee la tecnología.
Orange Digital diseña
la arquitectura que la hace funcionar.

Orange Digital, como Gold Partner de Entrust, integra Entrust IDaaS e Identity Enterprise dentro de arquitecturas empresariales de acceso seguro.

Entrust provee la tecnología base. Orange Digital diseña cómo esa tecnología se conecta con directorios, aplicaciones, políticas, procesos, operación y evidencias digitales de cada organización.

En proyectos de gran escala, este modelo permite conectar proveedor, integrador y operación del cliente dentro de una misma arquitectura de confianza.

Proveedor tecnológico
Entrust IDaaS / Identity Enterprise
MFA SSO Passwordless FIDO2 / Passkeys Adaptive Risk SCIM Federation Identity Enterprise Step-up Auth
Arquitectura e integración
Orange Digital + NAE
Arquitectura AD / LDAP Conectores SaaS Políticas de acceso Implementación Operación APIs Servicios profesionales
Cliente enterprise
Claro · 30.000 usuarios licenciados
Telecomunicaciones Usuarios internos VPN CRM / ERP Aplicaciones corporativas Acceso seguro
Referencia enterprise
CLARO

Proyecto desarrollado junto a NAE, con Entrust como proveedor de tecnología. Claro cuenta con 30.000 usuarios licenciados que se conectan utilizando Entrust IDaaS como servicio de identidad y acceso seguro.

30.000
Usuarios licenciados
IDaaS
Servicio Entrust
NAE
Proyecto conjunto
Flujo de acceso confiable

Cada acceso es una decisión
de milisegundos.

Invisible para el usuario. Inteligente por diseño. Adaptativo según identidad, contexto, riesgo y criticidad del recurso.

devices
Dispositivo
¿Es corporativo, conocido, confiable o no gestionado?
location_on
Ubicación
¿El acceso ocurre desde una zona esperada o inusual?
router
Red / IP
¿La red tiene reputación confiable o señales de riesgo?
psychology
Adaptive
Decision
schedule
Momento
¿La hora y frecuencia de acceso son consistentes?
monitoring
Comportamiento
¿El patrón coincide con la identidad y su historial?
crisis_alert
Riesgo
¿Debe permitir, elevar autenticación o bloquear?
check_circle Acceso directo
step_into Step-up MFA
block Bloqueo

Entrust IDaaS evalúa señales contextuales en cada solicitud. Orange Digital diseña reglas, umbrales y flujos para convertir esa evaluación en la respuesta correcta para cada organización.

Paso 1
Identidad conocida
Usuario identificado en directorio corporativo, IDaaS o repositorio.
AD / LDAP SCIM
Paso 2
Señales de contexto
Dispositivo, ubicación, red, hora, comportamiento y puntuación de riesgo.
Adaptive Risk RBA
Paso 3
Autenticación adecuada
MFA proporcional al riesgo: OTP, biometría, passkey o step-up según contexto.
MFA FIDO2 Passkeys
Paso 4
Acceso autorizado
SSO a aplicaciones, APIs, VPN y portales con token de sesión validado.
SSO OIDC SAML
Paso 5
Monitoreo continuo
Auditoría, alertas y revocación en tiempo real ante anomalías de comportamiento.
Audit Log Zero Trust
Capacidades

Autenticación que se adapta.
Acceso que no se nota.

Integramos capacidades de Entrust IDaaS e Identity Enterprise según el caso de uso, la arquitectura y el nivel de aseguramiento requerido.

Autenticación resistente a phishing

Entrust provee los factores.
Orange Digital diseña la experiencia de acceso.

Entrust IDaaS permite combinar múltiples métodos de autenticación fuerte. Orange Digital diseña cuándo, cómo y para quién aplicar cada mecanismo según riesgo, criticidad y experiencia del usuario.

lock
MFA avanzado
Push, OTP, biometría y autenticadores adaptativos según contexto.
passkey
Passwordless
Eliminación progresiva de contraseñas mediante passkeys y autenticadores de dispositivo.
fingerprint
FIDO2 / Passkeys
Estándares modernos resistentes a phishing y vinculados al dispositivo.
token
Hardware & Soft Tokens
Integración de autenticadores físicos y virtuales para entornos críticos.
devices Device
location_on Context
fingerprint Identity
shield Risk
verified_user
Trusted
Access
radar
Adaptive Risk Authentication
Evalúa ubicación, dispositivo, IP, hora, comportamiento y reputación antes de determinar el desafío adecuado.
step_into
Step-up Authentication
Verificación adicional proporcional al riesgo en transacciones sensibles sin romper el flujo habitual.
sensors
Señales contextuales
Orange Digital diseña reglas, umbrales y decisiones basadas en señales dinámicas de confianza.
Ciclo de vida de identidad y acceso
hub
SSO
Acceso unificado a aplicaciones mediante SAML, OIDC y OAuth.
lan
Federation
Federación segura entre dominios, partners y aplicaciones externas.
sync_alt
SCIM
Aprovisionamiento y baja automática de usuarios y permisos.
manage_accounts
IAM
Gobierno de identidades, roles y privilegios corporativos.
badge
Workforce Identity
Protección de empleados, contratistas y accesos privilegiados.
people
Customer Identity
Portales, apps móviles y experiencias digitales de clientes.
lock_reset
Account Recovery
Recuperación segura de acceso con validación de identidad.
policy
Access Policies
Políticas adaptativas según riesgo, criticidad y comportamiento.
Ecosistema Orange Digital

El acceso seguro es una pieza.
La confianza digital es el ecosistema.

Orange Digital no solo integra IDaaS. Conecta acceso seguro con verificación de identidad, firma digital, PKI, formularios y evidencias en una arquitectura de confianza digital.

Arquitectura de confianza

Identidad, acceso y firma
en una misma operación.

El valor no está en vender piezas aisladas. Está en conectar identidad verificada, acceso seguro, documentos, firma, PKI y evidencias dentro de procesos reales de negocio.

Identidad confiable Verificación, enrolamiento y recuperación segura de acceso.
Acceso inteligente SSO, MFA, passwordless y decisiones adaptativas.
Evidencia verificable Firma, PKI, trazabilidad, formularios y respaldo probatorio.
Centro del ecosistema
Arquitectura de Confianza Digital
Orange Digital
draw
Firma Electrónica
Decreto 2364, flujos FEE y Netco Signer.
verified
Firma Digital
X.509, PAdES, PKI y firma corporativa.
description
Formularios Digitales
Captura, documento, firma y evidencia.
key
PKI
Netco PKI, certificados X.509 y servicios de confianza.
folder_special
Evidencias Digitales
Registro auditado, trazabilidad y soporte probatorio.
hub
Integración Empresarial
APIs, directorios, aplicaciones, CRM, ERP y BPM.
security
Entrust IDaaS
MFA · SSO · Passwordless · Adaptive Risk
contact_emergency
Entrust Identity Verification
Documento · Biometría · Liveness · Antifraude
IDV + IDaaS

Hay accesos donde verificar
un token no es suficiente.

Para esos momentos, Orange Digital integra Entrust Identity Verification con Entrust IDaaS, conectando identidad verificada con acceso seguro.

Alto aseguramiento

Entrust Identity Verification provee la tecnología — validación documental, biometría facial y prueba de vida. Orange Digital conecta esa verificación con el momento preciso del proceso donde agrega valor real.

how_to_reg
Enrolamiento confiable Validación documental y prueba de vida antes de crear identidad digital.
lock_reset
Recuperación segura Verificación biométrica antes de restablecer acceso o autenticadores.
step_into
Step-up de alto aseguramiento Identidad verificada cuando el riesgo o la criticidad lo exigen.
passkey
Reemisión de passkeys Emisión o reemisión de autenticadores con identidad confirmada.
open_in_new Ver Verificación de Identidad
Cuándo se activa
la verificación de identidad
IDV activo
how_to_reg
Enrolamiento
La identidad se verifica antes de crear la cuenta o habilitar acceso.
IDV requerido
login
Acceso habitual
MFA, passwordless o passkeys permiten acceso sin fricción innecesaria.
IDaaS
lock_reset
Recuperación de cuenta
Si el usuario pierde acceso, IDV confirma identidad antes de restablecer.
IDV requerido
step_into
Step-up de alto riesgo
Operaciones sensibles exigen verificación adicional más allá del segundo factor.
IDV requerido
passkey
Reemisión de autenticadores
Nuevos passkeys o credenciales se emiten con mayor aseguramiento.
IDV requerido
Menos fraude
Mayor certeza de identidad
Menos fricción
Solo cuando el riesgo lo exige
Más confianza
Acceso con identidad verificada
Casos de uso

Momentos donde el acceso
define la confianza.

Cada organización tiene momentos críticos de acceso. Orange Digital diseña la arquitectura Entrust IDaaS para que cada uno sea exactamente tan seguro como debe ser.

Decisión contextual

El usuario solo quiere entrar.
La organización necesita saber
si debe confiar.

El acceso moderno no se diseña alrededor de una contraseña. Se diseña alrededor de contexto, identidad, riesgo y experiencia.

Identidad ¿Quién intenta acceder y qué nivel de confianza tiene?
Contexto ¿Desde dónde, con qué dispositivo y bajo qué señales?
Decisión Acceso directo, step-up authentication o bloqueo.
MFA SSO Passwordless Adaptive Risk Zero Trust
Caso 01

“Trabajo híbrido no debería significar acceso débil.”

Acceso remoto de empleados

MFA resistente a phishing para fuerzas de trabajo híbridas. Integración con directorio corporativo y políticas contextuales.

MFA Adaptive Risk AD / LDAP
Caso 02

“Una contraseña no protege lo que más importa.”

Aplicaciones críticas

SSO con autenticación fuerte para ERP, CRM, VPN y sistemas regulados. Step-up en operaciones sensibles.

SSO Step-up SAML
Caso 03

“El cliente quiere rapidez. La empresa necesita certeza.”

Clientes digitales

Autenticación adaptativa para portales, apps y canales digitales de alto volumen. Baja fricción, alta seguridad.

Customer Identity MFA RBA
Caso 04

“Recuperar acceso no debería depender del help desk.”

Recuperación segura

Restablecimiento de cuentas con verificación de identidad, reduciendo riesgo de ingeniería social y fraude operativo.

Account Recovery IDV
Caso 05

“Una transacción sensible exige más confianza.”

Step-up en transacciones

Verificación adicional proporcional al riesgo en pagos, cambios críticos y operaciones de alto valor.

Step-up Risk FIDO2
Caso 06

“El sistema legacy funciona. El acceso debe evolucionar.”

Modernización IAM

Transición desde sistemas de identidad legacy hacia Entrust IDaaS sin interrumpir la operación.

IAM SCIM Workforce
Cada caso exige una política diferente.
Orange Digital diseña la arquitectura para que seguridad y experiencia no compitan.
Evaluar mi caso →
¿Por qué Orange Digital?

La tecnología Entrust es excelente.
Su valor depende de quién la integre.

La diferencia entre implementar y diseñar arquitectura es la diferencia entre tener IDaaS y tener acceso seguro real.

Referencia enterprise · Entrust IDaaS
01

Claro opera acceso seguro con Entrust IDaaS para 30.000 usuarios licenciados.

No es un claim. Es una referencia de escala enterprise. Proyecto trabajado junto a NAE, con Entrust como proveedor tecnológico y Orange Digital aportando experiencia en integración de identidad y acceso seguro.

30.000
Usuarios licenciados
Entrust IDaaS
Tecnología enterprise
NAE + OD
Proyecto conjunto
architecture
01 · Assessment primero
Arquitectura consultiva

No empezamos con una demo. Empezamos entendiendo sus aplicaciones, usuarios, directorios, riesgos y procesos para diseñar la arquitectura correcta desde el primer día.

search Diagnóstico primero
hub
02 · Ecosistema conectado
Identidad + Firma + PKI

Conectamos Entrust IDaaS con Netco Signer, PKI, firma digital, firma electrónica, formularios y evidencias digitales dentro de una arquitectura de confianza.

link Confianza digital
engineering
03 · Servicios profesionales
Integración, soporte y operación

Implementación, configuración, formación y acompañamiento en español. Arquitectos de identidad dedicados desde el diseño hasta la operación del servicio.

translate Soporte local
IDaaS no se compra. Se arquitectura.
Orange Digital convierte tecnología Entrust en una operación de acceso segura, conectada y viable.
Hablar con un arquitecto →
Próximo paso

Agenda una reunión
para revisar tus necesidades
de acceso seguro.

Cuéntanos qué aplicaciones, usuarios, directorios y procesos necesitas proteger. Revisamos tus requerimientos y te orientamos sobre cómo integrar Entrust IDaaS dentro de una arquitectura viable para tu operación.

Arquitectura de acceso seguro

No se trata solo de activar MFA.
Se trata de entender
qué acceso debes proteger.

Orange Digital te ayuda a revisar tus necesidades de acceso seguro, identificar escenarios de integración y definir el siguiente paso para evaluar Entrust IDaaS con el soporte técnico correspondiente.

groups
Reunión de entendimiento
Revisamos tus aplicaciones, usuarios, directorios y escenarios de acceso.
hub
Orientación técnica inicial
Te ayudamos a identificar si tu necesidad apunta a MFA, SSO, passwordless, IDV o modernización IAM.
verified_user
Siguiente paso con Entrust
Cuando aplique, coordinamos el camino adecuado con el equipo técnico o comercial de Entrust.
phone_in_talk
Orange Digital +57 604 604 4987
Disponible ahora

Agenda una reunión de revisión

Cuéntanos tus requerimientos de acceso seguro. Te contactamos para entender tu caso y definir el siguiente paso.
schedule Reunión inicial
hub Revisión de requerimientos
verified_user Gold Partner Entrust
lock Datos protegidos
lock
Tus datos están protegidos conforme a la Política de Privacidad de Orange Digital. Usaremos tu información únicamente para contactarte sobre esta solicitud.