APRENDECIBERSEGURIDAD

Índice local

Buscar en la plataforma

Menú

Knowledge Hub / Identidad y acceso

Fundamentos de identidad

¿Quién solicita acceso, cómo se establece su identidad y qué puede hacer?

Identidad, autenticación, autorización, proveedores, directorios y federación.

Última verificación
2026-09-20
Intervalo de revisión
90 días
Estado
En revisión

01 / Resumen

¿Quién solicita acceso, cómo se establece su identidad y qué puede hacer?

La identidad es información que representa a una persona, dispositivo, carga o agente. La autenticación establece identidad; la autorización evalúa si puede realizar una acción. Proveedores, directorios y federación respaldan esas decisiones entre aplicaciones y límites administrativos.

Nivel
Intermedio
Unidades
1
Tiempo estimado
32 min
Qué aprenderás
    Qué saber antes
    • Fundamentos de seguridad
    • Cliente y servidor
    Material de aprendizaje
    • Visuales: 1
    • Documentos: 1
    1. 01Identidad, autenticación y autorización32 min
    Empezar tema →

    02 / Aprender

    Aprender

    1. Identidad, autenticación y autorización

      Separa identidad, prueba y permiso; sitúa proveedores, directorios y federación.

      Abrir lección →

    03 / Conceptos

    Conceptos

    Sujeto de identidadidentity-subject
    La persona, dispositivo, carga o agente representado por datos de identidad.
    Afirmación de identidadidentity-claim
    Una afirmación sobre un sujeto que un servicio puede evaluar; no es automáticamente un permiso.

    06 / Visuales

    Visuales

    1. Un solicitante se autentica, un proveedor aporta información de identidad y un servicio autoriza una acción.

      identity-access-decision-v1

      technical-diagram · verified
      Abrir visual →

    06B / Documentos

    Documentos

    1. Guía de estudio oficial de SC-900

      La referencia vigente de objetivos del examen de Microsoft. Verifica el alcance, pero no sustituye las lecciones propias.

      external reference only · external-only
      Abrir documento →

    07 / Seguridad

    Seguridad

    1. No conviertas autenticación y autorización en una sola comprobación. Una identidad válida todavía puede tener una acción denegada.

    08 / Diagnóstico

    Diagnóstico

    1. Separa fallo de autenticación, información ausente o antigua, evaluación de política y aplicación en el servicio destino.

    09 / Comprobaciones rápidas

    Comprobaciones rápidas

    Nivel 2sc900-authentication-authorization

    Un servicio ya ha establecido quién es una persona. ¿Qué decisión determina todavía lo que puede hacer?

    Un servicio ya ha establecido quién es una persona. ¿Qué decisión determina todavía lo que puede hacer?
    1. ¿Puede una identidad autenticada seguir sin autorización para una acción?

    10 / GRAPH

    Conceptos relacionados

    • Zero Trust →
    • Autenticación
    • Autorización
    • Proveedor de identidad
    • Servicio de directorio
    • Federación

    Usado en certificaciones

    Estos enlaces reutilizan conocimiento canónico; la certificación no posee ni duplica el tema.

    11 / Recursos

    Recursos

    1. Study guide for Exam SC-900

      Microsoft · official-doc · free

      Recursos ↗
    2. Describe identity concepts

      Microsoft · course · free

      Recursos ↗

    12 / Fuentes y frescura

    Fuentes y frescura

    Última verificación
    2026-09-20
    Intervalo de revisión
    90 días
    Versión de fuentes
    SC-900 skills measured 2026-07-28 · Microsoft Learn identity module checked 2026-09-20