Novità nella directory Zoho 2.0
Zoho ha appena rilasciato Directory 2.0, un importante aggiornamento per la piattaforma di gestione delle identità della forza lavoro. In qualità di consulente Zoho che ha implementato soluzioni di identità per decine di organizzazioni, sono particolarmente entusiasta di questi aggiornamenti perché affrontano i veri punti critici che vedo ogni giorno sul campo.
L'aggiornamento introduce otto funzionalità principali che semplificano la gestione delle identità rafforzando al tempo stesso la sicurezza. Ciò che mi colpisce di più è che Zoho si è concentrato rimozione delle dipendenze infrastrutturali - Non è più necessario mantenere i server RADIUS o le istanze LDAP. Ora tutto è nativo del cloud.
1. Cloud RADIUS: sicurezza WiFi senza hardware
Il problema che questo risolve
La tradizionale sicurezza WiFi richiede il mantenimento dei server RADIUS fisici. Quando i dipendenti se ne vanno, sei bloccato con password condivise o revoche manuali dei certificati. Ho visto aziende spendere migliaia di euro in infrastrutture RADIUS solo per proteggere il WiFi degli ospiti.
Cloud RADIUS lo elimina completamente. Collega l'accesso alla rete direttamente alle identità degli utenti nella directory Zoho, fornendo:
- Autenticazione basata sull'identità: Accesso WiFi legato agli account dei dipendenti, non a password condivise
- Zero infrastrutture: Nessun server da mantenere, applicare patch o eseguire il backup
- Revoca immediata dell'accesso: Disabilita un account utente, perdi immediatamente l'accesso WiFi
- Automazione dei certificati: Certificati utente emessi e rinnovati automaticamente
Suggerimento per l'implementazione dal campo
Inizia prima con le sale conferenze e il WiFi per gli ospiti. Ciò ti consente di testare il sistema senza interrompere la rete principale. Una volta stabile, implementalo nelle reti dei dipendenti dipartimento per dipartimento. Ho scoperto che un periodo pilota di 2 settimane per dipartimento funziona bene.
2. Gruppi intelligenti: Imposta e dimentica Gestione utenti
Ecco uno scenario che vedo costantemente: le risorse umane assumono qualcuno nell'ufficio di Londra come responsabile delle vendite. L'IT li aggiunge manualmente a:
- Gruppo di uffici di Londra
- Gruppo del team di vendita
- Gruppo di fusi orari GMT
- Gruppo di autorizzazioni del gestore
I gruppi intelligenti lo automatizzano completamente. Imposta le condizioni una volta e gli utenti verranno aggiunti/rimossi automaticamente in base ai loro attributi.
Gruppi manuali (alla vecchia maniera)
- ❌ L'amministratore aggiunge manualmente ciascun utente
- ❌ Abbonamenti facili da dimenticare
- ❌ Gruppi obsoleti man mano che cambiano i ruoli
- ❌ Nessuna traccia di controllo delle modifiche
Gruppi intelligenti (nuovo modo)
- ✅ Automatico in base agli attributi dell'utente
- ✅ Sempre preciso e attuale
- ✅ Automantenimento man mano che gli utenti cambiano ruolo
- ✅ Registro di controllo completo dell'automazione
Esempi di condizioni che utilizzo con i clienti
- Dominio di posta elettronica: Appaltatori del gruppo automobilistico (@contractor.company.com) vs dipendenti
- Posizione: Politiche di accesso regionali (gli utenti dell'UE ottengono accessi diversi alle app)
- Dipartimento: Le vendite ottengono l'accesso al CRM, la finanza ottiene l'accesso ai libri
- Titolo di lavoro: I manager ottengono automaticamente le autorizzazioni di approvazione
3. Politiche di accesso condizionato: sicurezza sensibile al contesto
È qui che Zoho Directory 2.0 brilla davvero per la sicurezza aziendale. L'accesso condizionale valuta ogni tentativo di accesso in base a contesto, non solo credenziali.
Cosa viene valutato
- Posizione: Blocca gli accessi dai paesi sanzionati o richiedi la 2FA da nuove località
- Tempo: Limita l'accesso agli orari di apertura o segnala orari di accesso insoliti
- Indirizzo IP: Inserisci nella lista bianca gli IP dell'ufficio, blocca gli intervalli VPN/proxy conosciuti
- Tipo di dispositivo: Richiedi dispositivi gestiti per app sensibili
- Piattaforma: Consenti iOS/Android ma blocca i dispositivi con jailbreak
Esempio di politica nel mondo reale
Per un cliente di servizi finanziari, ho configurato:
SE utente nel dipartimento Finanze
E accedere Zoho Books
E località NON in [Stati Uniti, Canada, Regno Unito]
POI richiedi 2FA + approvazione del manager
SE l'ora è dalle 23:00 alle 5:00 ora locale
POI blocca l'accesso + avvisa il team di sicurezza
Questo ha rilevato un account compromesso entro 2 ore dalla violazione: l'aggressore ha effettuato l'accesso dall'Europa dell'Est alle 3:00 EST. Il sistema ha bloccato l'accesso e ha avvisato automaticamente il team di sicurezza.
4. Politica di instradamento: metodi di autenticazione del mandato
Team diversi necessitano di approcci di autenticazione diversi. La policy di routing ti consente di applicare metodi di accesso specifici in base a gruppi di utenti o app.
Modelli di percorso comuni
- Dirigenti: Solo senza password (chiavi biometriche o hardware)
- Sviluppatori: SSO + 2FA con TOTP
- Dipendenti generali: Password + SMS 2FA
- Appaltatori: Accesso social (Google/Microsoft) con accesso limitato alle app
Strategia di lancio
Non forzare l'assenza di password per tutti il primo giorno. Inizia con i dirigenti e il team IT per dimostrare il concetto. Una volta che si saranno sentiti a loro agio, espandilo ai dipartimenti che gestiscono dati sensibili (Finanza, Risorse umane). Lascia che il resto dell'organizzazione aderisca volontariamente per 2-3 mesi prima di renderlo obbligatorio.
5. Porta la tua chiave (BYOK): massimo controllo dei dati
Per i settori regolamentati (sanità, finanza, governo), le chiavi di crittografia dei dati sono fondamentali. BYOK significa sei tu a controllare le chiavi di crittografia che proteggono i tuoi dati nella directory Zoho.
Perché questo è importante
Con BYOK, Zoho non può accedere ai tuoi dati crittografati senza le tue chiavi. Se revochi l'accesso alla chiave, i tuoi dati diventano immediatamente illeggibili, anche per Zoho stessi. Questo è fondamentale per:
- Conformità HIPAA (assistenza sanitaria)
- Applicazione del “diritto all’oblio” del GDPR
- Requisiti normativi sui servizi finanziari
- Appaltatori governativi/della difesa
Chi ne ha bisogno: Se il tuo responsabile della conformità ti ha mai chiesto "dove sono archiviate le chiavi di crittografia?" - hai bisogno di BYOK.
6. Cloud LDAP: servizi di directory senza server
Similmente a Cloud RADIUS, Cloud LDAP sposta l'autenticazione LDAP tradizionale nel cloud. Questo è enorme per le organizzazioni con applicazioni legacy che richiedono LDAP ma non desiderano mantenere Active Directory o server OpenLDAP.
Casi d'uso che ho distribuito
- Autenticazione VPN: OpenVPN/WireGuard autenticato con la directory Zoho
- Apparecchiature di rete: Switch, router, firewall che utilizzano LDAP per l'accesso amministrativo
- Applicazioni preesistenti: Vecchie app Java che supportano solo l'autenticazione LDAP
- Server Linux: Autenticazione SSH tramite LDAP senza mantenere la directory in sede
7 e 8. Registri di controllo + Rilevamento anomalie
Queste due funzionalità lavorano insieme per fornire visibilità completa e rilevamento automatico delle minacce.
Registri di controllo
Ogni operazione di amministrazione viene registrata con:
- Chi ha eseguito l'azione
- Cosa è cambiato (valori prima/dopo)
- Quando è successo (con fuso orario)
- Da quale indirizzo IP
Ciò è essenziale per gli audit di conformità. Non posso dirti quante volte i team di conformità chiedono "dimostrare che l'utente X aveva accesso al sistema Y alla data Z": i registri di controllo rendono questa query di 30 secondi invece di un'indagine di 3 giorni.
Rilevamento anomalie
L'apprendimento automatico analizza i modelli di comportamento degli utenti e segnala attività insolite:
- Accedi dal nuovo dispositivo alle ore dispari
- Picco improvviso nei download di file
- Accesso ad app mai utilizzate prima
- Viaggio geografico impossibile (Tokyo → New York in 2 ore)
Esempio di risposta a un incidente reale
Il dipendente di un cliente ha subito il phishing delle credenziali. Rilevamento anomalie contrassegnate:
- Accesso dalla Nigeria (dipendente normalmente a Chicago)
- Accesso a 15 app diverse in 3 minuti (normale: 2-3 app al giorno)
- Scaricato l'elenco completo dei dipendenti (mai fatto prima)
La squadra di sicurezza è stata allertata entro 90 secondi. Account bloccato in meno di 5 minuti. Danno potenziale totale: minimo.
Raccomandazioni per l'implementazione
Dopo aver implementato Zoho Directory per oltre 20 organizzazioni, ecco l'approccio di implementazione consigliato:
Fase 1: Fondazione (Settimana 1-2)
- Abilita immediatamente i log di controllo (vuoi dati storici)
- Configura i gruppi smart per la struttura organizzativa di base
- Configura il rilevamento delle anomalie con soglie prudenti
Fase 2: controlli degli accessi (settimana 3-4)
- Implementare innanzitutto l'accesso condizionato per le app ad alto rischio (finanza, sistemi HR)
- Testare la policy di routing con un gruppo pilota (team IT o dirigenti)
- Documentare le eccezioni alle policy e i flussi di lavoro di approvazione
Fase 3: sostituzione delle infrastrutture (settimana 5-8)
- Distribuisci Cloud RADIUS per testare la rete (WiFi sala conferenze)
- Esegui la migrazione delle app dipendenti da LDAP su Cloud LDAP una alla volta
- Esegui sistemi paralleli per 2 settimane prima di smantellare la vecchia infrastruttura
Fase 4: sicurezza avanzata (settimana 9+)
- Implementare BYOK se richiesto per la conformità
- Perfeziona le soglie di rilevamento delle anomalie in base a dati reali
- Espandi l'accesso condizionato a tutte le applicazioni
- Formare il team sulla risposta agli incidenti utilizzando i registri di controllo
Pianificazione del bilancio
Zoho La directory è inclusa in Zoho One ($ 37/utente/mese per tutte le 45+ app). Se hai bisogno solo di Directory, i prezzi partono da molto più bassi. Il ROI deriva dallo smantellamento dei server RADIUS/LDAP: in genere vedo un risparmio sui costi dell'infrastruttura di $ 500-2000/mese oltre a una riduzione del tempo di amministrazione IT (4-10 ore/settimana).
Linea di fondo
Zoho Directory 2.0 non è solo un aggiornamento incrementale: è un passaggio fondamentale da "la gestione delle identità richiede un'infrastruttura" a "la gestione delle identità è puramente nativa del cloud". Le otto nuove funzionalità risolvono i veri punti critici che riscontro in quasi ogni coinvolgimento dei clienti:
- Cloud RADIUS elimina i problemi di sicurezza WiFi
- I gruppi intelligenti riducono il carico di lavoro amministrativo del 60-80%
- L'accesso condizionato rileva le minacce che la tradizionale MFA non rileva
- BYOK soddisfa anche i compliance officer più paranoici
- I registri di controllo e il rilevamento delle anomalie forniscono visibilità di livello aziendale
Se attualmente gestisci Active Directory, server RADIUS o un'infrastruttura LDAP, Zoho Directory 2.0 merita una valutazione seria. Lo sforzo di migrazione è reale, ma i risparmi operativi a lungo termine e i miglioramenti della sicurezza ne valgono la pena per la maggior parte delle organizzazioni.
Prova la directory Zoho senza rischi
Zoho La directory è inclusa in Zoho One insieme a oltre 45 altre applicazioni aziendali. Inizia una prova gratuita di 30 giorni per esplorare tutte le funzionalità discusse in questo articolo.
Inizia la prova gratuita - Zoho OneInclude Zoho Directory + 45+ app • Nessuna carta di credito richiesta • Prova di 30 giorni