Calidad de referencia
Diseñado para ser el recurso canónico — bilingüe, con información estructurada y claramente citada.
Una referencia bilingüe y accesible para dominar la seguridad de identidades — desde fundamentos hasta práctica avanzada. Rutas curadas, labs gamificados y esquemas visuales.
De fundamentos a arquitectura — protocolos, ciclo de vida, gobernanza y respuesta a amenazas. Pensado para sobrevivir ciclos de producto.
Labs de dificultad creciente con retroalimentación inmediata. Tus intentos se guardan localmente — sin cuentas, sin seguimiento.
Primero fundamentos neutros de proveedor, luego específicos donde importa el matiz. Razonamiento que te acompaña.
Cada ruta, lab y término del glosario mapea a una de estas cuatro capas. Recórrelas en orden — o salta a la brecha que necesitas cerrar.
Quién es el sujeto. Fuentes de verdad, almacenes de identidad, ciclo de vida, joiners / movers / leavers.
Demostrar quién es el sujeto. Contraseñas, MFA, passkeys, SSO, OAuth, OIDC, SAML.
Qué puede hacer el sujeto. RBAC, ABAC, ReBAC, policy engines, autorización fina.
Qué hizo el sujeto. Logs, telemetría, ITDR, respuesta a incidentes, gobernanza.
Guía introductoria al concepto fundacional de IAM: definición de identidad digital, los conceptos que se confunden (sujeto, identidad, cuenta, perfil) y los bloques que la construyen (atributos, claims, derechos y credenciales).
La base del stack de protocolos de IAM — qué es un servicio de directorio, el modelo de datos LDAP (DIT, DN, entradas, objectClasses, schema), los dominios y bosques de Active Directory, el salto a directorios cloud como Entra ID y Okta, la sincronización híbrida y por qué el directorio son las joyas de la corona de la empresa.
Cómo SAML 2.0 federa la identidad hacia apps web — los roles IdP/SP/usuario y el trust vía metadata XML, los flujos SP-initiated vs IdP-initiated, los bindings HTTP-Redirect/POST/Artifact, la anatomía de una SAML Assertion (Subject, Conditions, AuthnStatement, AttributeStatement), firma y cifrado, y cuándo SAML sigue siendo la opción correcta frente a OAuth/OIDC.
1 términos definidos con precisión. Haz clic en cualquier término para leer su entrada.
Diseñado para ser el recurso canónico — bilingüe, con información estructurada y claramente citada.
Accesible por defecto. Navegación por teclado, prefers-reduced-motion, contraste AAA en rutas críticas.
Diagramas, esquemas y labs que escalan desde principiante a experto — tu progreso vive solo en tu dispositivo.
Lee una ruta, haz un lab o explora el glosario. Todo es gratuito y tu progreso vive solo en tu dispositivo.