Gestión de identidades a gran escala con gobernanza

¿Quién tiene acceso a qué dentro de una organización? La pregunta se vuelve cada vez más compleja a medida que las empresas incorporan más aplicaciones, usuarios y entornos tecnológicos. En Bosch y London Stock Exchange Group (LSEG), la gestión de identidades alcanza dimensiones que obligan a combinar gobernanza, automatización y controles de acceso.

Los dos casos fueron presentados por One Identity durante Mind The Sec 2026, por Gabriel Lobitsky, Director General de One Identity para América Latina, y muestran diferentes desafíos para proteger identidades en organizaciones de gran escala.

Bosch: gobernar más de 650.000 identidades

Bosch cuenta con aproximadamente 413.000 empleados, presencia en más de 60 países y alrededor de 500 subsidiarias. Su entorno de identidades incluye más de 650.000 identidades y 4.650 aplicaciones.

La escala generaba desafíos relacionados con procesos manuales, diferencias entre políticas y procedimientos de cada país y la necesidad de acelerar cambios sin perder control ni trazabilidad.

Con One Identity Manager, Bosch estructuró una base de gobernanza para gestionar el ciclo de vida de las identidades, roles y permisos, solicitudes y aprobaciones, aprovisionamiento y desaprovisionamiento, compliance y gobernanza de aplicaciones.

Entre los resultados presentados se encuentran más de 650.000 identidades gobernadas, 4.650 aplicaciones, cero cuentas huérfanas y 100% de compliance, además de un onboarding 400% más rápido.

LSEG: 60 dominios de Active Directory

En LSEG, que cuenta con más de 26.000 empleados, más de 60 localidades y más de 43.000 clientes, el desafío estaba en administrar 60 dominios de Active Directory distribuidos geográficamente y utilizados por múltiples equipos.

El objetivo era permitir que cada equipo pudiera realizar sus funciones sin recibir privilegios administrativos superiores a los necesarios. Para ello, Active Roles, de One Identity, actúa como una capa de gobernanza sobre Active Directory, con delegación granular, políticas, automatización y aplicación del principio de least privilege.

El modelo permite administrar los 60 dominios desde una única interfaz, identificar cuentas privilegiadas incorrectas o sin uso y aplicar los accesos de acuerdo con las funciones de cada equipo.

La identidad como parte de la estrategia de seguridad

Aunque los escenarios son diferentes, ambos casos muestran el mismo desafío: a medida que crece la infraestructura digital, también crece la dificultad de controlar los accesos.

“En entornos de gran escala, la cuestión no es solo administrar identidades, sino garantizar que cada persona tenga el acceso necesario para realizar su trabajo, sin ampliar los privilegios de forma innecesaria. La gobernanza y la automatización deben trabajar juntas para que la seguridad y la operación avancen al mismo ritmo”, afirma Gabriel Lobitsky, Director General de One Identity para América Latina.