SAML, OAuth y OpenID Connect son estándares que permiten iniciar sesión o dar permisos entre aplicaciones sin compartir contraseñas. SAML y OpenID Connect se usan para el inicio de sesión único (SSO), y OAuth para autorizar que una aplicación acceda a tus datos en otra, como cuando conectas un calendario con tu correo.
Término relacionado en este glosario: IAM (gestión de identidades y accesos)
SAML, OAuth, OAuth 2.0, OpenID Connect, OIDC, SSO, federación de identidades
Términos relacionados
Microsoft Entra ID (antes Azure AD)
Microsoft Entra ID, antes llamado Azure Active Directory, es el servicio de identidad en la nube de Microsoft que controla quién puede iniciar sesión en Microsoft 365, Azure y miles de aplicaciones. Permite aplicar MFA, acceso condicional e inicio de sesión único, y es la base de la seguridad de identidades en un entorno Microsoft.
PAM (gestión de accesos privilegiados)
PAM (privileged access management) es la práctica y la herramienta que controlan las cuentas con permisos elevados, como administradores de servidores o de Microsoft 365. Guarda sus contraseñas en una bóveda, da acceso solo cuando se necesita y graba lo que se hace, porque esas cuentas son las más buscadas en un ataque.
Gestor de contraseñas
Un gestor de contraseñas es una aplicación que guarda cifradas todas tus contraseñas y las rellena por ti, para que solo tengas que recordar una clave maestra. Permite usar una contraseña larga y distinta en cada servicio, y en empresas facilita compartir accesos de forma controlada y quitarlos cuando alguien se va.
Control de acceso
El control de acceso es el conjunto de reglas y herramientas que deciden quién puede entrar a un sistema, a qué información y con qué permisos. Combina identificar a la persona (usuario y contraseña, MFA), verificar que es quien dice ser y darle solo los permisos que su puesto necesita, ya sea en una oficina o en una aplicación.
Autenticación vs autorización
La autenticación comprueba que eres quien dices ser (contraseña, huella, código de verificación); la autorización decide qué puedes hacer una vez dentro (ver, editar, aprobar). Un sistema seguro necesita las dos: entrar con una identidad verificada y hacer solo lo que tu rol permite.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.