Identidad en dos sitios y sus privilegios

Cuando el Active Directory local de Windows Server y el directorio de nube (Microsoft Entra ID / AWS IAM Identity Center) se administran por separado de forma manual, la sincronización se rompe inevitablemente: operadores con permisos restringidos en local reciben roles de superadministrador en la nube para 'hacer pruebas', y empleados dados de baja en la oficina siguen activos en los portales SaaS corporativos.

En la auditoría de cuentas de SegurAndes se detectaron discrepancias alarmantes de permisos entre ambos entornos.

Abre el laboratorio y consulta identidades-duplicadas-dos-sitios.txt. Identifica el desajuste de seguridad para admin-jgarcia.

Las cuentas de integración de aplicaciones quedaron configuradas con políticas divergentes de contraseñas.

Revisa identidades-duplicadas-dos-sitios.txt y localiza el desajuste de seguridad documentado para svc-emision.

El principio fundacional de la arquitectura de identidad híbrida es establecer una única fuente autoritativa de verdad: si un usuario se deshabilita en el sistema de nómina o en el directorio principal, la revocación debe propagarse criptográfica y automáticamente a todas las nubes asociadas en tiempo real.