Fundamentos de IAM

Para quién es

• Ingenieros de seguridad moviéndose a un foco de IAM con responsabilidad de programa.
• Ingenieros de IT saliendo de AD on-prem hacia identidad moderna en Entra ID u Okta.
• Developers responsables de la integración de identidad a nivel de aplicación.
• Analistas de GRC que necesitan fluidez en IAL, AAL y FAL de NIST 800-63.

Lo que vas a hacer

• Configuras Entra ID u Okta con SSO y aprovisionamiento SCIM contra una app real.
• Manejas un flujo de PAM al estilo CyberArk con sesión grabada y rotación de credenciales.
• Implementas MFA resistente a phishing con FIDO2 y WebAuthn.
• Escribes una política ZTNA basada en postura y la pruebas contra un escenario adversarial.
• Proyecto final: diagrama de arquitectura de identidad y conjunto de controles para una organización real.

Resultados al terminar

• Capacidad de defender un diseño de identidad frente a un arquitecto enterprise.
• Portafolio con diagramas, políticas y evidencia de configuración.
• Vocabulario operativo de OAuth 2.1, OIDC, SAML 2.0 y FIDO2 sin filtro de proveedor.
• Credencial verificable de DecipherU al aprobar el proyecto final.

Plan de estudio

1. Módulo 1. Identidad digital y la pila de NIST 800-63.
2. Módulo 2. OAuth 2.0 y OpenID Connect en la práctica.
3. Módulo 3. SAML 2.0 e identidad federada de fuerza laboral.
4. Módulo 4. FIDO2, WebAuthn y MFA resistente a phishing.
5. Módulo 5. Menor privilegio y gestión de acceso privilegiado.
6. Módulo 6. ZTNA y política de acceso basada en postura.
7. Módulo 7. Trayectoria de carrera en IAM.

Preguntas frecuentes

Fuentes primarias

NIST SP 800-63-3 y borrador 800-63-4, NIST SP 800-207 Zero Trust, NIST SP 800-162 ABAC, OAuth 2.0 (RFC 6749), OAuth 2.0 PKCE (RFC 7636), OAuth 2.0 Security BCP (RFC 9700, 2024), OpenID Connect Core 1.0, SAML 2.0 OASIS, W3C WebAuthn Level 2, FIDO Alliance CTAP 2.2, CISA Phishing-Resistant MFA (2022).