Federación, clientes e identidades de máquina

4 tareas · 40 min · Principiante

Examen de dominios técnicos (Parte 3): auditar identidades federadas de clientes, cargas en K8s y agentes IA. Lees la evaluación de VidaViva para auditar Passkeys FIDO2, credenciales efímeras OIDC y tokens SPIFFE.

0 de 4 · 0%

Objetivo de la sala

Una aseguradora multinacional no gestiona únicamente empleados en oficinas. Su arquitectura de identidad debe articular tres mundos heterogéneos: clientes externos que exigen autenticación sin contraseñas resistente al phishing (Passkeys FIDO2), cargas de trabajo en la nube que no deben usar secretos estáticos (Workload Identity Federation), y agentes inteligentes de IA que operan con identidades criptográficas de máquina (SPIFFE/SPIRE) y supervisión humana.

Responde para continuar

¿Por qué las cargas de trabajo en Kubernetes deben usar Workload Identity Federation en lugar de claves estáticas de servicio?

Porque genera tokens efímeros firmados por OIDC que caducan en minutos, eliminando el riesgo de robo de claves permanentes Porque las nubes públicas cobran una tarifa extra por cada archivo de configuración que contiene claves Porque Kubernetes no permite escribir archivos de texto en los discos duros

Ver pista de ayuda

Considera la erradicación de secretos estáticos de larga duración mediante credenciales temporales federadas.

En la auditoría de VidaViva se detallan los protocolos y mecanismos de autenticación aprobados.

Abre el laboratorio y consulta evaluacion-federacion-agentes.txt. Identifica el mecanismo de autenticación para Usuarios Externos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué mecanismo de autenticación se aprueba para los Usuarios Externos en VidaViva? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna mecanismo_autenticacion para Usuarios Externos.

Los agentes automáticos que interactúan con clientes y proponen indemnizaciones están sujetos a gobernanza estricta.

Revisa evaluacion-federacion-agentes.txt y localiza la supervisión humana fijada para Agentes IA Asesores.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué grado de supervisión humana se exige para los Agentes IA Asesores según la matriz? Escribe la respuesta exacta.

Ver pista de ayuda

Consulta la columna supervision_humana para Agentes IA Asesores.

En entornos dinámicos donde los contenedores nacen y mueren continuamente, las direcciones IP no son identidades confiables. El estándar SPIFFE (Secure Production Identity Framework for Everyone) otorga a cada carga de trabajo un documento de identidad criptográfico verificable (SVID) que permite autenticación mutua mTLS independiente de la red.

Responde para continuar

¿Qué ventaja aporta el uso de identificadores SPIFFE en la comunicación entre microservicios?

Permite a los programadores ejecutar código sin necesidad de compilarlo Duplica la capacidad de almacenamiento de los clústeres de base de datos Dota a cada servicio de una identidad criptográfica verificable independiente de su ubicación de red física o IP

Ver pista de ayuda

Recuerda cómo SPIFFE desvincula la identidad de la carga de trabajo de las direcciones de red temporales.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: evaluacion.vidaviva-seguros.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 El ecosistema moderno de identidades múltiples

2 Mecanismo de autenticación para Usuarios Externos Lab

3 Supervisión humana requerida para Agentes IA Asesores Lab

4 El estándar SPIFFE/SPIRE para identidades de microservicios

Whoami-Labs Pro utiliza cookies