Soluciones IGA comparadas: 12 proveedores con características
La gobernanza y administración de identidades (IGA) permite a los administradores de seguridad gestionar las identidades de usuario y el acceso en toda la empresa.
Investigamos 12 plataformas IGA, verificando las afirmaciones de los proveedores con la documentación oficial del producto, probando flujos de trabajo de certificación de acceso y contrastando implementaciones de clientes de One Identity, Omada, Oracle, IBM, Lumos y más. Consulte nuestro análisis sobre la comparación de valor y rendimiento.
Comparación de las 12 principales soluciones IGA
* Basado en datos de plataformas de reseñas B2B
** Basado en datos de LinkedIn
IGA frente a IAM y PAM
Estas tres categorías suelen confundirse porque sus alcances se superponen, pero cada una resuelve un problema diferente.
IAM (Gestión de identidades y accesos) gestiona la autenticación y el control de acceso: verifica quién es un usuario y decide si puede entrar en un sistema. El inicio de sesión único, la autenticación multifactor y las políticas de acceso condicional pertenecen a esta categoría. IAM responde a la pregunta: «¿Puedes iniciar sesión?»
IGA añade una capa de gobernanza sobre IAM. Mientras IAM controla la puerta, IGA registra quién tiene llaves, quién las emitió, si debería seguir teniéndolas y si eso coincide con las expectativas de los auditores. Las revisiones de acceso, el modelado de roles, la aplicación de SoD y los informes de cumplimiento son funciones de IGA. IGA responde a la pregunta: «¿Deberías tener este acceso y podemos demostrarlo?»
PAM (Gestión de accesos privilegiados) se centra en el subconjunto de identidades con permisos elevados, como administradores de sistemas, propietarios de bases de datos y cuentas root. Controla cuándo pueden usar el acceso elevado, registra lo que hacen con él y aplica el aprovisionamiento justo a tiempo de privilegios. PAM responde a la pregunta: «¿quién puede actuar como administrador, cuándo y en qué condiciones?»
Cómo funciona IGA
Fuente: AiMultiple
Los datos de identidad entran en la plataforma IGA desde fuentes autoritativas: el sistema de RR. HH., Active Directory, los proveedores de identidad y el HRIS. La plataforma mantiene un repositorio central de identidades, una única fuente de verdad sobre quién existe en la organización, qué roles ocupa y qué acceso tiene.
El motor de políticas traduce las reglas de negocio en decisiones de aprovisionamiento. Cuando un empleado se incorpora, cambia de rol o se marcha, la plataforma concede, ajusta o revoca automáticamente el acceso en las aplicaciones conectadas sin intervención de TI. La mayoría de las plataformas admiten flujos de trabajo de aprobación configurables para sistemas sensibles.
Las campañas de certificación de acceso se ejecutan periódicamente o bajo demanda y piden a los responsables y propietarios de recursos que confirmen si el acceso de cada usuario sigue siendo adecuado. Las plataformas impulsadas por IA complementan la revisión humana con análisis de grupos de pares, marcando a los usuarios cuyo acceso parece inusual en comparación con colegas en roles similares.
Los motores de aprovisionamiento envían las decisiones a las aplicaciones de destino mediante conectores, SCIM 2.0, APIs o adaptadores. Todas las acciones se registran en una pista de auditoría inmutable que alimenta los informes de cumplimiento que los auditores requieren para las revisiones de SOX, GDPR y HIPAA.
Así es el mercado de IGA: qué plataformas se adaptan a qué entornos, dónde difiere el marketing de los proveedores de la realidad de la implementación y qué nuevos participantes merece la pena evaluar junto a los líderes tradicionales.
Soluciones IGA explicadas
1. One Identity Manager
One Identity Manager es una plataforma IGA empresarial construida en torno a una integración profunda con Active Directory y SAP, que compite principalmente en profundidad de personalización y costes de licencia.
One Identity Manage presentó los playbooks de ITDR que automatizan las acciones de corrección, desactivando cuentas, marcando incidentes y lanzando atestaciones dirigidas directamente dentro de los flujos de trabajo de gobernanza, acortando el intervalo entre la detección y la acción durante los ataques impulsados por la identidad.
La integración certificada por SAP extiende la gobernanza de SoD de forma nativa a los entornos SAP, abarcando tanto la gestión de roles como de autorizaciones.
La versión 10.0 añade además la ingesta de puntuaciones de riesgo de usuarios externos procedentes de herramientas de UEBA de terceros, la gobernanza basada en el comportamiento de Entra ID (BDG) a nivel de aplicación para aplicar el principio de privilegio mínimo identificando derechos no utilizados, la importación de datos de uso de transacciones de SAP para apoyar el análisis de SoD y la optimización de licencias, y el formato estándar CEF Syslog para mejorar la interoperabilidad con SIEM.1
La mayoría de las configuraciones se pueden hacer sin programación. Sin embargo, los flujos de trabajo complejos suelen requerir un socio de implementación.
Limitaciones:
- La calidad del soporte es una queja recurrente: respuestas tardías y comunicación insuficiente de los hotfix
- Web Designer está construido sobre ASP.NET heredado, lo que genera problemas de rendimiento que se esperan pero aún no se resuelven
- Sin interfaz móvil para el autoservicio del usuario final
- La gobernanza de identidades de máquinas más allá de las cuentas privilegiadas no es una capacidad claramente documentada
2. ConductorOne
ConductorOne es una plataforma de gobernanza de identidades nativa de IA dirigida a organizaciones que han superado los procesos manuales pero consideran que los sistemas IGA heredados son demasiado costosos y lentos de implementar.
El Unified Identity Graph ingiere datos de acceso y permisos de 300+ conectores de aplicaciones en la nube, infraestructura, locales y desarrolladas internamente en un único esquema en tiempo real, eliminando los silos de identidad que impiden la visibilidad del acceso en toda la organización. Los flujos de trabajo de acceso justo a tiempo reducen los privilegios permanentes al conceder acceso bajo demanda y eliminarlo automáticamente cuando ya no es necesario.
Entre sus clientes se incluyen DoorDash, Instacart, Qualtrics, Ramp y Zscaler.
Limitaciones:
- Está posicionada principalmente para entornos nativos de nube y con gran presencia de SaaS; la gobernanza profunda de derechos de SAP y mainframe no es una fortaleza documentada
- Red de socios más pequeña que la de los proveedores IGA establecidos
3. CyberArk Identity Governance
CyberArk entró en el mercado de IGA mediante la adquisición de Zilla Security en febrero de 2025 por 165 millones de dólares. La plataforma IGA SaaS moderna de Zilla está ahora integrada en la CyberArk Identity Security Platform junto con las capacidades PAM establecidas de CyberArk.2
Definición moderna de seguridad de identidad
El principal diferenciador de la plataforma son los IA Profiles: modelos de machine learning que analizan los permisos reales en todo el entorno para identificar el acceso de privilegio mínimo adecuado para cada rol, reemplazando la minería manual de roles por una gestión continua de roles impulsada por IA. CyberArk afirma que reduce el esfuerzo de las revisiones de acceso en un 80 % y los tickets de servicio de aprovisionamiento en un 60 % en comparación con las implementaciones IGA heredadas, basándose en datos de clientes de Zilla anteriores a la adquisición.3
El Identity Map ofrece una vista unificada de los derechos de identidad humana y no humana en todas las aplicaciones conectadas. Universal Sync utiliza automatización robótica de procesos para integrar aplicaciones que carecen de APIs estándar, reduciendo la brecha entre el acceso gobernado y el no gobernado.3
Con 1.000+ integraciones predefinidas y la plataforma PAM subyacente de CyberArk, CyberArk está posicionada para organizaciones que desean IGA y gestión de accesos privilegiados de un solo proveedor.
Limitaciones:
- El módulo IGA está recién integrado y aún está madurando dentro de la plataforma CyberArk más amplia; los compradores deben validar la profundidad de las capacidades frente a sus requisitos de gobernanza específicos
- El precio combina licencias de PAM e IGA, lo que puede resultar complejo para organizaciones que solo necesitan gobernanza
4. Lumos
Lumos es una plataforma autónoma de gobernanza de identidades que sitúa la IA en el centro de su arquitectura y no como una capa adicional.
Albus, el agente de identidad de IA de Lumos, analiza los patrones de acceso, las asignaciones de roles, los datos del HRIS y los registros de uso para generar recomendaciones de políticas RBAC y ABAC. El lanzamiento en diciembre de 2025 de Agentic User Access Reviews despliega a Albus para ejecutar de forma autónoma la primera pasada de las campañas de revisión de acceso, separando el acceso común de bajo riesgo de las anomalías antes de presentar los resultados filtrados a los revisores humanos. Lumos afirma que completa las campañas hasta 6x más rápido.4
Lumos presentó su capacidad Autonomous Policy Management en abril de 2025, combinando machine learning con IA agéntica para crear, refinar y aplicar políticas RBAC y ABAC de forma continua.
Más allá de la gobernanza, Lumos incluye la optimización de licencias SaaS, identificando automáticamente licencias no utilizadas y aplicaciones de shadow IT que los equipos de TI pueden recuperar o poner bajo gobernanza. Esto posiciona a Lumos en la intersección de IGA y la gestión de SaaS, lo que la diferencia de las plataformas de gobernanza dedicadas.
Con más de 300 integraciones y un enfoque en una implementación rápida, Lumos se dirige a empresas tecnológicas y negocios en rápido crecimiento, en lugar de los complejos entornos locales donde dominan SailPoint y One Identity.
Limitaciones:
- La profundidad de la gobernanza de derechos de SAP, la integración con mainframe y el SoD complejo a nivel de transacción no están documentados
- Menos adecuada para grandes empresas con una infraestructura de identidad local y heredada pesada
- Las decisiones autónomas de IA requieren una buena higiene de datos en el HRIS y el IdP subyacentes; los datos de origen deficientes degradan la calidad de las recomendaciones
5. Microsoft Entra ID Governance
Microsoft Entra ID Governance es un complemento de gobernanza de identidad de la plataforma Microsoft Entra, disponible como licencia adicional sobre Entra ID P1 o P2. Para las organizaciones que ya están en el ecosistema Microsoft 365, ofrece gobernanza sin añadir un producto de terceros.
Entre las capacidades principales se incluyen Entitlement Management, que agrupa roles de aplicaciones, pertenencias a grupos y permisos de SharePoint en paquetes de acceso con flujos de trabajo de aprobación definidos, políticas de caducidad y revisiones de acceso.5 Lifecycle Workflows automatiza los eventos de incorporación, movimiento y salida mediante desencadenadores de RR. HH. de Workday y SuccessFactors. Privileged Identity Management (PIM) ofrece activación justo a tiempo de roles elevados en Entra ID y Azure.6
El Access Review Agent (versión preliminar) realiza revisiones a través de Microsoft Teams en lenguaje natural, mostrando recomendaciones generadas por IA y guiando a los revisores a una decisión sin necesidad de navegar por un portal separado.6
Entitlement management ahora admite paquetes de acceso limitados a permisos de API para identificadores de agentes, cubriendo la gobernanza de agentes de IA dentro del ecosistema de Microsoft.5
Limitaciones:
- Las capacidades de gobernanza están estrechamente limitadas al ecosistema de Microsoft; la cobertura para aplicaciones no Microsoft SaaS requiere configuración manual de conectores
- La aplicación de SoD se basa en políticas dentro de los paquetes de acceso y no alcanza la granularidad a nivel de transacción disponible en las plataformas IGA dedicadas
- Las licencias en los niveles P1, P2, Governance y Entra Suite son complejas y requieren una planificación cuidadosa
6. SailPoint Identity Security Cloud
SailPoint es el líder de cuota de mercado en IGA empresarial, utilizado por aproximadamente la mitad de las Fortune 500, y está construido sobre una plataforma de gobernanza de acceso impulsada por IA, con un producto local independiente para organizaciones que no pueden migrar.
La capa de recomendaciones de IA de SailPoint produce un cambio de comportamiento medible: los revisores revocan el acceso con el doble de frecuencia cuando hay recomendaciones de IA, lo que sugiere que las revisiones manuales por sí solas sufren un problema de aprobación automática.
Las funciones de SoD y de gobernanza de identidades no humanas son complementos de pago, no están incluidas en la licencia base. SoD se ejecuta a través del módulo Access Risk Management (ARM). La cobertura no humana de cuentas de servicio, bots, RPA y agentes de IA requiere Machine Identity Security y Agent Identity Security, que son módulos independientes.
En 2026, SailPoint amplió los conectores de Agent Identity Security para incluir versiones SaaS de Salesforce, ServiceNow y Snowflake, lo que permite descubrir y gobernar los agentes de IA que operan dentro de esas plataformas. La gobernanza de identidades de agentes requiere una licencia independiente de Agent Identity Security.7
SailPoint formalizó su estrategia de «identidad adaptativa», posicionando la plataforma en torno a decisiones de acceso en tiempo real basadas en el contexto de riesgo en lugar de políticas estáticas, citando un estudio encargado en el que el 96 % de los líderes tecnológicos identificaron a los agentes de IA no gobernados como una amenaza creciente para la seguridad empresarial.8
Limitaciones:
- Los módulos de SoD y de identidades no humanas son complementos de pago; el coste de la licencia base subestima el gasto real de implementación
- La consola administrativa es menos intuitiva que la de los competidores nativos de nube más recientes, según múltiples reseñas de usuarios
- Diseñada para grandes empresas con equipos de IAM dedicados; las organizaciones del mercado medio la encontrarán sobredimensionada
- IdentityIQ e Identity Security Cloud tienen conjuntos de funciones diferentes, lo que crea una brecha de gobernanza para las organizaciones que ejecutan ambos
7. Okta Identity Governance
Okta Identity Governance (OIG) es un módulo de gobernanza entregado como SaaS construido de forma nativa sobre la plataforma de gestión del ciclo de vida y flujos de trabajo de Okta. Para las organizaciones que ya utilizan Okta para autenticación y gestión de directorios, OIG amplía la gobernanza sin añadir un producto independiente.
La plataforma consta de tres capas: Lifecycle Management para el aprovisionamiento y la integración de directorios, Okta Workflows para la automatización sin código de procesos de identidad personalizados y Access Governance para certificaciones y solicitudes de acceso. Las más de 600 integraciones nativas de Okta Integration Network se trasladan a la gobernanza sin necesidad de desarrollar conectores personalizados.9
Governance Analyzer ofrece recomendaciones impulsadas por IA durante las campañas de certificación analizando la frecuencia de inicio de sesión, las fechas del último acceso y la pertenencia a grupos de pares, dando a los revisores un contexto que va más allá de una simple decisión de aprobar o revocar.10
Limitaciones:
- Las capacidades de gobernanza son un complemento de la plataforma Okta, no un producto independiente; las organizaciones sin Okta como IdP enfrentan una barrera de adopción mayor
- La profundidad de la aplicación de SoD y la visibilidad a nivel de derechos es más limitada que la de los proveedores IGA específicos
- Los escenarios complejos de ciclo de vida pueden requerir la personalización de Okta Workflows
8. Ping Identity (PingOne Identity Governance)
Ping Identity ofrece gobernanza como parte de su PingOne Advanced Identity Cloud. El módulo IGA proporciona campañas de certificación, flujos de trabajo de solicitud de acceso y aplicación de políticas de SoD con toma de decisiones asistida por IA y ML. La capa de IA de Ping evalúa millones de permisos por minuto, automatizando la aprobación de certificaciones de acceso de bajo riesgo y alta confianza y marcando las desviaciones para su revisión humana.11
Las plantillas predefinidas y las microcertificaciones permiten revisiones específicas de aplicaciones o grupos de usuarios concretos sin ejecutar una campaña completa.
Las políticas de SoD se definen de forma centralizada y se evalúan durante las solicitudes de acceso, detectando combinaciones tóxicas antes de conceder el acceso. Los análisis programados de políticas también funcionan como controles de detección, identificando cuentas fraudulentas o accesos conflictivos que se han acumulado con el tiempo.11
Ping posiciona la gobernanza de identidades dentro de una estrategia IAM federada más amplia, donde IGA y autenticación trabajan juntas. La plataforma se integra con PingOne, Azure AD, AWS y Salesforce.
Limitaciones:
- Las capacidades IGA de Ping aún están madurando en comparación con los proveedores IGA dedicados; la profundidad de la automatización del ciclo de vida y la visibilidad de derechos es más limitada
- Se adapta mejor a organizaciones que ya usan Ping para autenticación y federación y quieren ampliar la gobernanza sin añadir otra plataforma
Añadir como fuente preferida9. Saviynt Identity Cloud
Saviynt es una plataforma solo en la nube que converge IGA, PAM y Application Access Governance en un único producto, dirigida a empresas que buscan consolidar la gestión de identidades y de accesos privilegiados bajo un solo proveedor. Para las organizaciones que ejecutan la gobernanza de identidades y la gestión de accesos privilegiados con proveedores independientes, esa consolidación reduce los gastos de herramientas e integración. No existe una versión local.
SoD está incluido en la plataforma principal, no es un complemento de pago como en SailPoint. La versión de 2025 rediseñó el panel de SoD y añadió conjuntos de reglas listos para usar para SAP, Oracle, Salesforce y NetSuite.12
Las identidades humanas, de máquinas y de agentes de IA se gobiernan dentro de la misma plataforma. En 2025, Saviynt amplió la cobertura no humana a cargas de trabajo y credenciales. Las identidades de terceros y contratistas se gestionan mediante un módulo dedicado de External Identity Management.
Saviynt añadió soporte para servidor SCIM en 2025, reduciendo la necesidad de desarrollo personalizado para las integraciones de aplicaciones en la nube.
Saviynt afirma una automatización del 75 % de las decisiones de revisión de acceso y una reducción del 70 % en el tiempo de decisión. Ambas son cifras declaradas por el proveedor; no se dispone de verificación independiente.13
Referencia de cliente: VF Corporation sustituyó su plataforma manual heredada por Saviynt para crear una única plataforma de identidad en 12 marcas. El CISO de Ingredion informó de que las bajas de acceso se volvieron casi inmediatas y los nuevos empleados recibieron acceso desde el primer día.13
Limitaciones:
- No hay opción local; las organizaciones con requisitos estrictos de residencia de datos deben verificar el alojamiento regional antes de comprometerse
- Las integraciones con sistemas heredados requieren un esfuerzo considerable a pesar del catálogo de conectores predefinidos
10. IBM Verify Identity Governance
IBM Verify Identity Governance es una plataforma IGA empresarial que se diferencia por su modelo de SoD basado en actividades de negocio, gobernando las violaciones con acciones como «aprobar factura» en lugar de roles, y está diseñada para organizaciones donde la alineación con la auditoría es el principal impulsor de la gobernanza.
El principal diferenciador arquitectónico es el modelo de SoD. Mientras otros proveedores gestionan SoD mediante roles, IBM modela las violaciones utilizando actividades de negocio, como crear una orden de compra y aprobar una factura. Dado que las actividades de negocio son más estáticas que los roles, se corresponden más directamente con la forma en que los auditores evalúan el riesgo de acceso.14
La plataforma más amplia de IBM Verify incluye detección y respuesta ante amenazas a la identidad (ITDR) con IA y gestión de la postura de seguridad de identidad (ISPM), que cubren identidades humanas y no humanas. La profundidad de la gobernanza dedicada de identidades de máquinas dentro de Verify Governance, específicamente, debe verificarse con IBM antes de la compra.
Referencia de cliente: Commercial International Bank, el mayor banco privado de Egipto, implementó IBM Verify Identity Governance en un entorno de seguridad digital complejo. Exostar lo utilizó para proteger ecosistemas de socios en cadenas de suministro globales de defensa y aeroespacial.14
Limitaciones:
- El desarrollo de conectores personalizados requiere conocimientos de ingeniería específicos de IBM, cada vez más escasos
- Múltiples cambios de marca crean confusión en la documentación de adquisiciones y soporte
11. Omada Identity
Omada es una plataforma IGA nativa de la nube que comercializa una garantía de implementación de coste fijo en 12 semanas, dirigida al mercado medio y a grandes empresas que buscan migrar de sistemas de identidad locales heredados sin un proyecto de varios años.
Omada lanzó Cloud Application Gateway: una imagen Docker autoalojada que extiende la gobernanza a sistemas locales y heredados sin necesidad de cambios en el cortafuegos, y que se puede implementar en menos de 30 minutos. Admite claves de cifrado gestionadas por el cliente mediante Hashicorp o Azure Key Vault.
Los flujos de trabajo de certificación utilizan un constructor de arrastrar y soltar sin código, lo que reduce la experiencia técnica necesaria para mantener y modificar las campañas a lo largo del tiempo.
El bloqueo de emergencia, la revocación inmediata de acceso en todos los sistemas conectados para una única identidad, es una capacidad documentada y útil en escenarios de sospecha de brecha.15
Limitaciones:
- La garantía de implementación en 12 semanas es cuestionada por múltiples revisores independientes; los plazos reales varían
- Los informes señalan constantemente como débiles
- El aprovisionamiento en tiempo real va a la zaga en comparación con los competidores; algunos escenarios requieren un procesamiento casi por lotes
- La disponibilidad de socios de implementación es limitada en comparación con SailPoint o One Identity
12. Oracle Identity Governance
Oracle ofrece dos productos IGA independientes: una plataforma local madura (OIG) y un producto SaaS nativo de la nube más reciente (OAG), lo que la convierte en la elección natural para grandes empresas que ya ejecutan Oracle Fusion o E-Business Suite.
El modo híbrido es una opción práctica para organizaciones en plena migración: las revisiones de acceso se ejecutan en OAG mientras el aprovisionamiento continúa a través de OIG 12c. Para organizaciones totalmente comprometidas con la nube de Oracle, OAG afirma una reducción del 70 % en los tickets de TI relacionados con la gobernanza de acceso, una cifra declarada por el proveedor.16
Oracle Identity Role Intelligence utiliza IA y ML para automatizar la minería de roles y su publicación en OIG basándose en la estructura organizativa, los atributos de usuario y los patrones de actividad empresarial, reduciendo el esfuerzo manual necesario para mantener RBAC a escala.
Fuente: Oracle Identity Governance (OIG)
Para entornos SAP, el módulo Application Access Governance de OAG gestiona SoD a nivel de transacción, lo que es más granular que los controles a nivel de rol.
El marco de conectores que cubre mainframe, LDAP, bases de datos, Office 365, ServiceNow, Dropbox, Google Workspace y WebEx se cita constantemente como una de las características más sólidas de OIG. IGA Integrations Exchange ofrece un catálogo predefinido para ambos productos.17
Referencia de cliente: Cummins evaluó OAG para la gobernanza nativa de la nube, citando la migración cero desde OIG 12c y el análisis basado en información como factores clave.16
Limitaciones:
- OIG ha experimentado un desarrollo funcional mínimo durante cinco años; hay errores conocidos y problemas de estabilidad documentados, incluidas interrupciones de producción
- Las licencias de base de datos y conectores son partidas independientes, lo que dificulta estimar el coste total de propiedad por adelantado; el ROI suele tardar de dos a tres años
- La gobernanza de identidades no humanas no es una capacidad definida en la propuesta actual de IGA de Oracle
- Fuera del ecosistema de Oracle (Fusion, E-Business Suite), el esfuerzo de integración aumenta significativamente
Características comunes
Todas las cinco plataformas incluyen las siguientes capacidades estándar:
- Ciclo de vida de la identidad (JML): Automatización de incorporación, movimiento y salida impulsada por datos de RR. HH. o asignaciones de roles, con aprovisionamiento y desaprovisionamiento automáticos en los sistemas conectados.
- Certificación de acceso: Campañas periódicas de revisión de acceso con flujos de trabajo de aprobación para responsables de negocio o equipos de TI.
- Controles de SoD: Aplicación de la separación de funciones mediante la detección de conflictos basada en políticas. SailPoint lo ofrece mediante un complemento de pago (Access Risk Management); todos los demás proveedores lo incluyen en la plataforma principal.
- Control de acceso basado en roles: Se admiten la minería de roles, el modelado de roles y la gestión de políticas RBAC, con distintos niveles de automatización asistida por IA.
- Solicitudes de acceso de autoservicio: Portales de usuario final para solicitudes de acceso con flujos de trabajo de aprobación configurables.
- Cobertura de cumplimiento: SOX y GDPR cuentan con soporte explícito de todos. HIPAA está confirmado para SailPoint, Saviynt e IBM; no está confirmado para Oracle, One Identity y Omada en la documentación actual del producto.
- Pistas de auditoría: El registro y los informes listos para auditoría se incluyen en todas las plataformas.
- Precios: Ninguno de los cinco proveedores publica precios de forma pública. Todos utilizan modelos de suscripción o licencia por identidad con complementos modulares.
IGA impulsada por IA
La IGA tradicional dependía de reglas estáticas, certificaciones manuales y modelos de roles mantenidos por equipos de TI centralizados. La IA cambia tres cosas: cómo se toman las decisiones de acceso, cómo se realizan las revisiones y cómo se detectan las amenazas.
Decisiones de acceso asistidas por IA: El análisis de grupos de pares identifica qué constituye un acceso normal para una función, ubicación y departamento determinados. Cuando un usuario solicita un acceso que queda fuera del patrón de su grupo de pares, la IA lo marca para revisión humana en lugar de auto-aprobarlo. Tanto las recomendaciones de certificación de SailPoint como el motor de IA de Saviynt utilizan este enfoque; los proveedores afirman que los revisores revocan el acceso con mucha más frecuencia cuando se presenta el contexto del grupo de pares.
Revisiones de acceso agénticas: El desarrollo más reciente es el despliegue de agentes de IA para realizar la primera pasada de una campaña de revisión de forma autónoma. El agente Albus de Lumos y Harbor Pilot de SailPoint pueden analizar docenas de puntos de datos por identidad, separar el acceso común de bajo riesgo de las anomalías y presentar a los revisores una lista previamente filtrada en lugar de un catálogo completo. Lumos informó de una finalización de campañas hasta 6x más rápida en su anuncio de lanzamiento de diciembre de 2025.
Detección de Anomaly y ITDR: Los modelos de IA entrenados con patrones de comportamiento de identidad pueden detectar cuando la actividad de acceso de un usuario se desvía de su línea base, horarios de inicio de sesión inusuales, movimiento lateral o acceso a sistemas que el usuario nunca ha utilizado. One Identity Manager 10.0 integró playbooks de ITDR que ingieren puntuaciones de riesgo de UEBA de herramientas de terceros y activan la corrección automatizada, la desactivación de cuentas, el marcado de incidentes y la atestación dirigida sin esperar al siguiente ciclo de auditoría.
Gobernanza en lenguaje natural: Harbor Pilot (SailPoint), los informes basados en LLM de One Identity y el servidor MCP de Saviynt permiten a administradores y auditores consultar datos de identidad en lenguaje natural: «¿quién tiene acceso a nuestros sistemas financieros y no ha iniciado sesión en 90 días?». Esto sustituye a las consultas de base de datos y al desarrollo de informes personalizados.
El límite entre la gobernanza asistida por IA y la autónoma se está difuminando. ConductorOne y Lumos se posicionan explícitamente como plataformas «nativas de IA» o «autónomas», donde la IA actúa en lugar de limitarse a hacer recomendaciones. Las plataformas heredadas como SailPoint y Saviynt están añadiendo capas agénticas a la infraestructura de gobernanza existente. La diferencia clave para los compradores es si las decisiones de IA son auditables y si los humanos siguen siendo responsables de las decisiones finales de acceso.
Los 8 principales casos de uso de IGA
Incorporación de empleados: Cuando un nuevo empleado aparece en el sistema de RR. HH., IGA aprovisiona automáticamente el acceso por derecho de nacimiento, el correo electrónico, las herramientas de colaboración y las aplicaciones departamentales el primer día o antes, sin un ticket de TI.
Cambio de rol: Cuando un empleado se traslada de Finanzas a Ingeniería, IGA elimina el acceso que ya no es relevante para el nuevo rol y concede los permisos necesarios para este. Sin automatización, el acceso antiguo suele permanecer indefinidamente, lo que provoca la acumulación de privilegios.
Desvinculación: Cuando un empleado se marcha, IGA revoca el acceso a todos los sistemas conectados de inmediato o según un calendario definido. El cliente de Saviynt, Ingredion, citó las bajas casi inmediatas como el principal impulsor de negocio para su implementación.
Gobernanza de la fuerza de trabajo externa: Los contratistas, socios y proveedores necesitan acceso de duración limitada con flujos de trabajo de renovación. IGA aplica fechas de caducidad y activa una nueva aprobación antes de que se amplíe el acceso, en lugar de dejar las cuentas activas después de que finalice un proyecto.
Certificaciones de acceso: Los responsables de las líneas de negocio revisan periódicamente quién de su equipo tiene acceso a qué aplicaciones y confirman que sigue siendo adecuado. Las plataformas de IA reducen las aprobaciones automáticas al mostrar evidencia como la fecha del último inicio de sesión, comparaciones con grupos de pares y puntuaciones de riesgo.
Aplicación de la separación de funciones: IGA detecta combinaciones tóxicas de acceso, como que el mismo usuario pueda crear y aprobar una orden de compra, y bloquea la concesión o la marca para revisión.
Gobernanza de identidades no humanas: Las cuentas de servicio, los bots de RPA, las claves de API y los agentes de IA requieren los mismos controles de ciclo de vida que las identidades humanas. Todas las plataformas principales ofrecen ahora alguna forma de gobernanza de NHI; la profundidad y la automatización varían significativamente.
Informes de cumplimiento: Los auditores requieren pruebas de que solo los usuarios autorizados tuvieron acceso a los sistemas regulados durante un periodo determinado. IGA genera informes de historial de acceso, registros de certificación y registros de violaciones de SoD listos para las revisiones de SOX, GDPR y HIPAA.
Preguntas frecuentes
La gobernanza y administración de identidades (IGA) es una categoría de software que gestiona todo el ciclo de vida del acceso de los usuarios a aplicaciones, sistemas y datos. Automatiza el aprovisionamiento y desaprovisionamiento, aplica políticas de acceso, ejecuta campañas de certificación de acceso y mantiene los registros de auditoría necesarios para cumplir normativas como SOX, GDPR y HIPAA.
IAM (gestión de identidades y accesos) abarca la autenticación y el control de acceso, confirmando quién es un usuario y concediendo o denegando el acceso. IGA añade una capa de gobernanza: visibilidad de todos los derechos de acceso en el entorno, aplicación de políticas, flujos de trabajo de revisión de acceso e informes de cumplimiento. Los sistemas IGA funcionan junto con las herramientas IAM y abordan los problemas de acumulación de acceso y auditabilidad que IAM por sí sola no puede resolver.
IGA significa gobernanza y administración de identidades. En un contexto gubernamental, se refiere a la misma categoría de herramientas descritas anteriormente, aplicadas a la gestión del acceso a sistemas gubernamentales, aplicaciones y datos sensibles de conformidad con las normativas y marcos del sector público.
Cita esta investigación
Elige el formato que se ajuste al lugar donde vas a publicar. Pegar la versión con enlace en tu CMS conserva el enlace de retroceso.
@misc{sezer2026,
author = {Sezer, Sena},
title = {{Soluciones IGA comparadas: 12 proveedores con características}},
year = {2026},
month = mar,
howpublished = {\url{https://aimultiple.com/iga-solutions}},
note = {AIMultiple. Recuperado el 17 de Marzo de 2026}
}Resultados y marcas de tiempo de 0 puntos de datos. Descargue los datos utilizados en este artículo como un archivo ZIP que contiene 0 archivos CSV y un README.
Enlaces de referencia
Siguiente para leer
Benchmark de recuperación ante desastres: Acronis vs Comet vs MSP360
Los 10 mejores software de descubrimiento de fármacos
Las 5 mejores extensiones gratuitas de Chrome para web scraping
Automatización para MSP: Acronis, ConnectWise Automate y Rewst
Mejores datasets de YouTube: Bright Data & Oxylabs
Los 7 mejores soluciones de backup de SaaS
Sé el primero en comentar
Tu dirección de correo electrónico no será publicada. Todos los campos son obligatorios. Los comentarios se dejan en su idioma original.