¿Cómo diseñas gestión de identidad y acceso?

Respuesta directa

Qué debe cubrir una buena respuesta

Cómo funciona

El diseño de IAM centraliza la identidad en un proveedor para tener un único lugar donde imponer autenticación fuerte con factores resistentes al phishing y un único lugar donde deshabilitar a una persona. El acceso se concede mediante roles o atributos asociados a funciones y no a individuos, con mínimo privilegio y separación de funciones para que ninguna identidad pueda solicitar y aprobar a la vez. Las credenciales son de corta vida, emitidas bajo demanda y nunca compartidas; el acceso privilegiado pasa por un intermediario con aprobación, grabación de sesión y límites de tiempo. El ciclo alta-cambio-baja se automatiza desde el sistema de RR. HH., cada decisión de acceso se registra y los permisos los recertifican sus dueños según calendario, eliminando los no usados.

Ejemplo

Una organización puso todas sus aplicaciones tras un proveedor de identidad con passkeys y comprobación de estado del dispositivo; los ingenieros obtienen acceso a producción mediante un intermediario que concede un rol durante cuatro horas tras una aprobación ligada a un ticket y graba la sesión. Cuando alguien cambia de equipo, la alimentación de RR. HH. actualiza sus grupos el mismo día, y la recertificación trimestral envió a cada responsable la lista de permisos de su equipo, lo que eliminó el 30 por ciento del acceso permanente en el primer ciclo.

Errores frecuentes

• Gestionar el acceso por aplicación con cuentas locales que sobreviven a la baja.
• Conceder derechos de administrador permanentes porque solicitarlos es lento.
• Saltarse la recertificación, de modo que el acceso solo crece.

Una estructura útil para responder

Responde desde tu propia experiencia.

No memorices un guion: usa solo ejemplos que puedas explicar con honestidad en preguntas posteriores.