As equipas de segurança empresarial exigem Single Sign-On para todas as aplicações cloud. Estas VDRs suportam SSO e integração Okta para que a TI possa gerir acessos, aplicar MFA e manter um registo de auditoria limpo.
As equipas de TI e segurança empresarial exigem Single Sign-On para todas as aplicações cloud usadas pelos colaboradores. Isto não é um extra interessante. É um requisito central para gerir acessos, aplicar autenticação multifator e manter um registo de auditoria centralizado sobre quem acedeu a quê em todos os sistemas.
Uma data room virtual com SSO e integração Okta permite que a sua equipa de TI gira o acesso à VDR através do mesmo fornecedor de identidade que usa para todas as outras aplicações. Os utilizadores iniciam sessão uma vez e acedem à data room sem uma palavra-passe separada. O acesso é revogado instantaneamente quando alguém sai da equipa.
Para organizações empresariais, SSO não é uma questão de conveniência. É uma questão de segurança e conformidade.
Quando uma VDR não suporta SSO:
Quando uma VDR suporta SSO com Okta ou um fornecedor de identidade semelhante:
Papermark suporta SSO através de SAML 2.0, incluindo integração com Okta, Google Workspace e Azure Active Directory. Equipas empresariais podem adicionar a Papermark ao seu portal SSO e gerir acessos através do fornecedor de identidade existente. Revisores externos continuam a poder aceder a documentos por partilha normal baseada em links, sem exigência de contas empresariais.
Vantagens:
Desvantagens:
Melhor para: Equipas de transações empresariais que precisam de SSO para utilizadores internos, mantendo simples o acesso de revisores externos através de partilha por link.
iDeals oferece SSO empresarial, incluindo Okta, Azure AD e suporte SAML 2.0. É uma VDR profissional de M&A usada por grandes instituições financeiras que normalmente têm requisitos rigorosos de SSO e gestão de acessos para todas as aplicações cloud.
Vantagens:
Desvantagens:
Melhor para: Bancos de investimento, sociedades de advogados e instituições financeiras com requisitos SSO rigorosos que usam a iDeals para due diligence de M&A.
Veja os preços da iDeals para detalhes dos planos empresariais.
Firmex suporta SSO SAML 2.0 para clientes empresariais. Sociedades de advogados e equipas de consultoria que usam Firmex podem integrá-la com Okta ou Azure AD para que advogados e membros da equipa de transação iniciem sessão através do sistema de identidade corporativo existente.
Vantagens:
Desvantagens:
Melhor para: Sociedades de advogados e equipas de consultoria com requisitos de segurança de TI empresarial que usam Firmex como a sua plataforma VDR padrão para M&A.
Compare Firmex vs iDeals para funcionalidades de segurança empresarial.
Datasite suporta SSO empresarial completo, incluindo Okta, Azure AD e SAML 2.0. É usada por bancos de investimento e empresas Fortune 500 com os requisitos de segurança de TI mais rigorosos. A Datasite também suporta SCIM para provisionamento automatizado, o que é importante para organizações que gerem centenas de deal rooms.
Vantagens:
Desvantagens:
Melhor para: Bancos de investimento e grandes empresas que exigem conformidade SOC 2, SSO e provisionamento SCIM para todas as aplicações cloud, incluindo a sua VDR.
Intralinks é a outra VDR empresarial dominante e suporta integração SSO completa, incluindo Okta e Azure AD. Grandes instituições financeiras que padronizaram a Intralinks para transações de mercados de capitais dependem do seu suporte SSO para gerir acessos em equipas de transação complexas.
Vantagens:
Desvantagens:
Melhor para: Bancos de investimento globais e instituições financeiras que usam Intralinks para transações de mercados de capitais e exigem SSO como requisito obrigatório de segurança.
| VDR | Suporte SSO / Okta | Provisionamento SCIM | Melhor Para | Preço |
|---|---|---|---|---|
| Papermark | SAML 2.0, Okta | On enterprise plans | Equipas de transação empresariais | From free |
| iDeals | Full SSO + Okta | Yes | Instituições financeiras de M&A | Custom |
| Firmex | SAML 2.0, Okta | Enterprise tier | Sociedades de advogados, consultoria | Flat monthly |
| Datasite | Full enterprise SSO | Yes | Banca de investimento | Custom |
| Intralinks | Full enterprise SSO | Yes | Mercados de capitais | Custom |
Este é o processo geral para ligar uma VDR à Okta:
O SSO funciona para revisores externos numa VDR? A maioria das VDRs trata utilizadores internos através de SSO e revisores externos através de acesso por link ou email, sem exigir SSO corporativo. Esta é a configuração esperada. Partes externas normalmente não podem, nem devem, ser adicionadas ao seu fornecedor de identidade corporativo.
Qual é a diferença entre SAML SSO e OAuth SSO? SAML 2.0 é o padrão mais comum para SSO empresarial com Okta e Azure AD. OAuth é mais usado para aplicações de consumo e APIs orientadas a developers. Para integração empresarial de VDR com Okta, SAML 2.0 é o padrão certo a procurar.
O que é provisionamento SCIM e porque importa? SCIM (System for Cross-domain Identity Management) automatiza a criação, atualização e desativação de contas de utilizador na sua VDR com base em alterações no seu fornecedor de identidade. Quando adiciona alguém a um grupo na Okta, essa pessoa é provisionada automaticamente na VDR. Quando sai da empresa e é desativada na Okta, o acesso à VDR é revogado automaticamente.
Todos os planos de VDR incluem SSO? Não. SSO é normalmente uma funcionalidade de plano empresarial. VDRs económicas e planos iniciais frequentemente não o incluem. Se SSO for um requisito, confirme em que nível de plano fica disponível e inclua isso na comparação de preços.
Posso exigir MFA para acesso à VDR através da Okta? Sim. Quando a sua VDR está ligada ao Okta SSO, as políticas MFA definidas na Okta aplicam-se automaticamente ao login na VDR. Não precisa de configurar MFA separadamente na VDR. Este é um dos principais benefícios de segurança da integração SSO.
O Box é uma plataforma popular de armazenamento empresarial de ficheiros. Estas VDRs ligam-se ao Box para importar ficheiros existentes para uma sala de negócios segura sem duplicar a biblioteca documental nem começar do zero.
O Dropbox é ótimo para armazenar ficheiros, mas não tem as funcionalidades de segurança e tracking que as transações exigem. Estas VDRs ligam-se ao Dropbox para importar ficheiros existentes e partilhá-los com controlos adequados.
Muitas empresas armazenam documentos jurídicos e financeiros no SharePoint. Estas VDRs ligam-se ao SharePoint para mover ficheiros para uma sala de negócios segura sem reconstruir a sua biblioteca documental do zero.
As melhores VDRs permitem enviar documentos para assinatura eletrónica através do DocuSign sem sair da sala de negócios. Eis as principais opções para equipas que querem revisão documental e assinatura num só lugar.