Los compradores de software empresarial han aprendido a esperar cierto tipo de sorpresa en la factura. La plataforma que ya tienen licenciada, esa que ya cuesta seis cifras al año, resulta que cobra extra por el inicio de sesión único. No por la pantalla de inicio de sesión en sí, sino por el privilegio de permitir que los empleados usen el proveedor de identidad que la empresa ya posee y ya opera. La columna Apple @ Work de 9to5Mac lo plantea con claridad: la empresa necesita acabar con el impuesto sobre el SSO, y el resentimiento que ese impuesto genera es una oportunidad para Apple. Es un argumento breve con un objetivo muy grande.
Vale la pena señalar el contexto en el que aparece esa columna. Apple @ Work es presentada por Mosyle, que se describe a sí misma como una Apple Unified Platform: un único sistema de nivel profesional que reúne las herramientas necesarias para gestionar dispositivos Apple en un entorno empresarial. Patrocinada o no, la tesis de fondo es una que resuena mucho más allá de cualquier proveedor concreto, porque el impuesto sobre el SSO se ha convertido en una partida rutinaria en las compras empresariales, y las partidas rutinarias son exactamente el tipo de cosa que tarde o temprano se audita, se cuestiona y se elimina.
Qué es realmente el impuesto sobre el SSO
El término describe una práctica de precios más que un producto. Los proveedores de software integran el inicio de sesión único en sus niveles de precio más altos —o lo venden como complemento independiente— para que las organizaciones que quieren autenticación centralizada tengan que pagar más que las que están dispuestas a que los usuarios gestionen contraseñas separadas. La función no es exótica. En la mayoría de las pilas SaaS modernas, es una fina capa de configuración que asigna un proveedor de identidad existente a la aplicación.
La objeción no es que los proveedores cobren. La objeción es que cobran por una capacidad que el comprador ya ha pagado una vez, en la capa de identidad, y luego vuelve a pagar en cada aplicación que la toca. Una organización que utiliza docenas de herramientas SaaS no experimenta un solo impuesto sobre el SSO. Experimenta docenas de ellos, cada uno con su propia estructura de niveles, ciclo de renovación y postura de negociación.
Por qué la identidad acabó detrás de un muro de pago
La lógica detrás de esta práctica no es misteriosa. La autenticación es una puerta. Quien controla la puerta puede segmentar el mercado, cobrar más a los clientes a los que más les importa el control y dejar que todos los demás compren el nivel más barato con contraseñas locales y esperen lo mejor. Las funciones de seguridad que también son comodidades administrativas son un material excelente para ventas adicionales precisamente porque los compradores que las necesitan son los menos dispuestos a marcharse.
Esa lógica tiene un costo. Entrena a los equipos de compras a tratar la identidad como un gasto por aplicación en lugar de como infraestructura compartida. Empuja a las organizaciones más pequeñas hacia una higiene de credenciales más débil porque la opción segura tiene precio de prima. Y crea una inversión extraña, en la que las empresas más preocupadas por proteger los datos son las que escriben el mayor número de cheques separados por la misma capacidad fundamental.
El costo real para las empresas
Cuantificar el impuesto es difícil, porque se esconde dentro de mejoras de nivel, SKU de complementos y negociaciones de renovación. Pero la forma de la carga es fácil de describir.
- Fragmentación del presupuesto. El gasto en identidad se dispersa entre docenas de relaciones con proveedores en lugar de consolidarse en una sola partida que los equipos de seguridad puedan gestionar de verdad.
- Aplicación inconsistente. Las aplicaciones compradas sin SSO a menudo siguen sin SSO mucho después de que la necesidad sea obvia, simplemente porque nadie quiere reabrir el contrato.
- Autenticación en la sombra. Las credenciales locales se multiplican, y con ellas los restablecimientos de contraseña, las contraseñas reutilizadas y las lagunas en la baja de empleados.
- Fatiga de negociación. Cada renovación se convierte en una pelea por una función que el comprador cree que debería ser lo mínimo exigible, lo que consume capacidad de compras que podría destinarse a algo genuinamente estratégico.
Por qué esta es la oportunidad de Apple
El enfoque de Apple @ Work es que Apple se beneficia cuando se renegocian los precios de identidad del sector, porque la plataforma de Apple ya ocupa una posición que la mayoría de los proveedores envidiarían: el propio dispositivo puede ser una credencial.
Identidad anclada en el hardware
El enfoque de Apple hacia la autenticación se ha apoyado sistemáticamente en la seguridad respaldada por hardware: enclaves seguros, biometría y credenciales tipo passkey vinculadas a un dispositivo en lugar de a un secreto compartido. Para una empresa, eso es una propuesta materialmente distinta a la de una bóveda de contraseñas añadida encima de una aplicación. Si la identidad está anclada en el dispositivo que el empleado ya lleva y que la empresa ya gestiona, el costo marginal de extender la autenticación fuerte a una nueva aplicación cae drásticamente.
Las expectativas del consumidor llegan al trabajo
La segunda ventaja es cultural. Los empleados que ya inician sesión en cuentas personales con un vistazo al teléfono encuentran el equivalente en la oficina —una contraseña, un código enviado por mensaje, una aplicación aparte— visiblemente peor. Esa brecha crea presión desde abajo, y la presión desde abajo suele ser lo que finalmente mueve una hoja de ruta empresarial. Apple no necesita ganar una guerra de compras si sus usuarios ya están molestos con la alternativa.
Los obstáculos que enfrentaría Apple
Nada de esto hace que el resultado sea automático. La identidad empresarial es un dominio dominado por especialistas con una integración profunda en sistemas de recursos humanos, directorios y flujos de trabajo de cumplimiento. Las grandes organizaciones rara vez se estandarizan en la visión de un solo proveedor sin una década de planificación de migración, y los entornos heterogéneos —una mezcla de Windows, Linux e infraestructura en la nube— no desaparecen simplemente porque la historia de autenticación de una plataforma sea más elegante.
También hay un contraargumento que vale la pena tomar en serio: los proveedores dirían que el impuesto sobre el SSO financia el trabajo de certificación, auditoría y soporte que la autenticación de nivel empresarial realmente requiere. Esa defensa no carece de fundamento. La pregunta que las empresas se hacen cada vez más es si el precio refleja ese trabajo o simplemente la falta de alternativas del comprador.
Por qué deberían presionar los compradores
Si se va a acabar con el impuesto sobre el SSO, no se acabará por buena voluntad. Se acabará porque los compradores traten la identidad como un requisito básico en lugar de una función premium.
- Hacer del inicio de sesión único basado en estándares un término no negociable en cada contrato nuevo, con precio cero.
- Pedir a los proveedores que justifiquen el precio del SSO con un desglose real de costos en lugar de un gráfico de niveles.
- Consolidar el gasto en identidad para que la influencia agregada sustituya a la influencia por aplicación.
- Recompensar a las plataformas que tratan la autenticación como infraestructura, y decirlo públicamente.
Ahí es donde vive la oportunidad. Un proveedor que elimina la caseta de peaje no solo gana un acuerdo: cambia lo que los compradores consideran normal, y la normalidad es lo más difícil de combatir en el software empresarial.
La conclusión
El argumento de Apple @ Work acierta porque identifica un desajuste entre lo que las empresas pagan y lo que realmente reciben. La autenticación debería ser el suelo de una relación de software, no un balcón con vistas. Apple, con una plataforma construida en torno a credenciales ancladas en el dispositivo y una base de usuarios que ya espera que la autenticación sea sencilla, está inusualmente bien posicionada para beneficiarse si ese suelo se eleva. Si decide aprovechar esa ventaja es otra cuestión, pero la frustración sobre la que se construiría ya está ahí, presente en cada hoja de cálculo de renovación de las empresas.
Este artículo se basa en reportajes de 9to5Mac. Lee el artículo original.
Originally published on 9to5mac.com