Bienvenida al curso · Gestión de identidades y accesos (IAM)

Laura Solano dejó Cafetal Digital en marzo. Le recogieron la laptop y el gafete. En agosto alguien encuentra esto en el registro de inicios de sesión (caso inventado):

Fecha             Usuario                          Resultado  Ubicación        MFA
2026-08-14 02:17  [email protected]   Correcto   Fráncfort, DE    No requerido

La cuenta seguía activa, con la contraseña de siempre y sin MFA porque su grupo había quedado fuera de la regla. Nadie la desactivó porque nadie tenía esa tarea: Recursos Humanos avisó a la jefatura, y la jefatura asumió que TI se enteraba sola. Ningún servidor fue vulnerado; alguien simplemente inició sesión.

Bienvenido a Gestión de identidades y accesos (IAM). El curso trata de tres preguntas que una organización debería poder contestar en cualquier momento: quién entra, a qué y con qué permisos. Y de una cuarta que se olvida: quién debería haber dejado de entrar.

Qué va a lograr

Distinguir autenticación, autorización y auditoría, y diseñar roles con RBAC, ABAC y mínimo privilegio.
Elegir métodos de MFA según su resistencia al phishing y explicar passkeys, SSO, SAML y OpenID Connect.
Redactar una política de contraseñas basada en NIST SP 800-63B.
Ordenar altas, cambios y bajas, y revisar accesos para detectar cuentas huérfanas, inactivas o con privilegios excesivos.
Leer registros de inicio de sesión y responder paso a paso ante una cuenta comprometida.

Para quién es y qué necesita

Es para quien empieza en ciberseguridad, administra los sistemas de una pyme o apunta a un puesto de identidades o GRC. No necesita programar ni usar la terminal. Ayuda haber hecho Introducción a la ciberseguridad.

Casi todo se trabaja en una hoja de cálculo y un procesador de texto. La excepción es el laboratorio del módulo 2, que pide crear una prueba gratuita de Microsoft Entra ID o de Google Workspace: use un correo que no sea el de su trabajo y tenga el celular a mano.

Cómo está organizado

Módulo	Qué aprende	Laboratorio
1. Identidad y acceso	Qué es IAM, las cuatro piezas del acceso, RBAC, ABAC y mínimo privilegio	Matriz de roles y permisos de Cafetal Digital
2. Autenticación fuerte	Factores, MFA resistente al phishing, passkeys, SSO y política de contraseñas	MFA y acceso condicional en una cuenta de prueba
3. Ciclo de vida	Altas, cambios y bajas, cuentas compartidas, de servicio y privilegiadas, revisiones de acceso	Cuentas huérfanas, inactivas y con privilegios excesivos
4. Monitorear identidades	Registros de inicio de sesión, nube frente a Active Directory, respuesta a incidentes y conclusión	Procedimientos de baja y de cuenta comprometida
Evaluación	6 preguntas sobre todo el curso	Aprueba con 70 %

Cómo aprovecharlo

Conserve la matriz de roles del primer laboratorio: en el módulo 3, al revisar una exportación de cuentas, le hará evidente que una vendedora no tiene por qué estar en Admins-Dominio.

El laboratorio de acceso condicional es el único que toca una consola real y el que más se complica: una regla mal pensada puede dejarlo fuera de su propio inquilino. Deje cada regla primero en modo de solo informe y mantenga una cuenta de emergencia excluida, como indica el laboratorio.

Los procedimientos del módulo 4 le sirven tal cual en una pyme. Al aprobar la evaluación final recibe el certificado y la insignia.

Tiempo estimado

Unas 4 horas, hora y media en laboratorios.