LDAP (protocolo ligero de acceso a directorios) es el estándar para consultar el directorio de usuarios, equipos y grupos de una empresa, como Active Directory. Kerberos es el protocolo que verifica la identidad de los usuarios con boletos cifrados para que no viajen contraseñas por la red. Juntos sostienen el inicio de sesión en redes Windows.
Término relacionado en este glosario: Controlador de dominio (Active Directory)
LDAP, Kerberos, Active Directory, protocolo de directorio, autenticación de red, LDAPS
Términos relacionados
Contraseña segura
Una contraseña segura es una clave larga, única para cada servicio y difícil de adivinar, idealmente una frase de varias palabras de al menos 14 caracteres. Importa más la longitud que mezclar símbolos, y su mejor complemento es un gestor de contraseñas y la autenticación multifactor, porque ninguna contraseña resiste si se reutiliza o se filtra.
CAPTCHA
Un CAPTCHA es una prueba que un sitio web pide para distinguir a una persona de un programa automatizado, como escribir letras deformadas, elegir imágenes o simplemente marcar una casilla. Protege formularios de registro, inicio de sesión y compras contra bots que intentan probar contraseñas robadas o generar spam.
SSO (inicio de sesión único)
SSO (single sign-on o inicio de sesión único) permite entrar a muchas aplicaciones con una sola cuenta y un solo inicio de sesión, en lugar de una contraseña por sistema. Facilita el trabajo, reduce contraseñas débiles o repetidas y permite quitar todos los accesos de una persona desde un solo lugar cuando deja la empresa.
Acceso condicional
El acceso condicional es la función de Microsoft Entra ID que decide si permite, bloquea o pide un paso extra para iniciar sesión según el contexto: quién es el usuario, desde qué dispositivo, ubicación y nivel de riesgo. Por ejemplo, puede exigir MFA fuera de la oficina o bloquear equipos que no estén administrados por la empresa.
Principio de mínimo privilegio
El principio de mínimo privilegio establece que cada persona, aplicación o cuenta debe tener solo los permisos que necesita para hacer su trabajo, y nada más. Si una cuenta de contabilidad solo puede ver la información financiera, un atacante que la robe no podrá llegar a los servidores ni a los datos de recursos humanos.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.