Gestión de identidades y accesos
IAM combina identidades digitales y derechos de acceso. Las cuentas, los cambios de función y la retirada de permisos antiguos están relacionados.
La gestión de identidades y accesos (IAM) abarca las identidades digitales y sus derechos de acceso. Incluye decidir quién recibe una cuenta, qué tareas puede realizar y cuándo deben cambiarse o retirarse sus permisos.
Más que iniciar sesión
En una empresa hipotética, una persona pasa de ventas al almacén. Su cuenta puede mantenerse mientras se retiran los permisos de ventas y se asignan los necesarios para almacén. Añadir solo otra función reflejaría el cambio de forma incompleta.
El inicio de sesión verifica la identidad; la autorización posterior se refiere a una acción y un recurso concretos. Un IAM central puede facilitar esta administración, pero no garantiza que cada aplicación conectada aplique todas las reglas correctamente.
Fuentes
Términos relacionados
- Control de acceso basado en rolesRBAC vincula permisos a roles y asigna personas a esos roles. El alcance de los datos también debe quedar definido.
- Control de acceso basado en atributosABAC evalúa accesos mediante propiedades y reglas definidas. El origen y la vigencia de esas propiedades forman parte del diseño.
- Principio de mínimo privilegioEl mínimo privilegio limita los permisos a la tarea necesaria y a su alcance. El trabajo requerido sigue siendo posible y se retiran los permisos innecesarios.
- WebAuthnWebAuthn es la API del navegador para acceder con claves públicas. El servidor debe verificar la respuesta antes de aceptar la autenticación.
- PasskeyUna passkey permite acceder con un par de claves vinculado al servicio. Los cambios de dispositivo, la recuperación y los permisos requieren decisiones propias.
- Autenticación multifactorMFA utiliza distintos tipos de factores de autenticación. Pedir varias veces el mismo tipo no constituye una comprobación multifactor.
Su proyecto con ASES
Descríbanos su proyecto. Le responderemos con una primera valoración.