Identidad y acceso del grupo

En un grupo empresarial diversificado, el mayor error sería mezclar todas las identidades en una base de datos común: un fallo en la filial de retail expondría las cuentas de los clientes bancarios o los historiales de los pacientes hospitalarios. La arquitectura objetivo implanta un modelo federado con separación estricta de dominios de confianza: un IdP corporativo central para empleados del holding con acceso condicional, e IdPs dedicados y aislados para clientes y pacientes de cada filial.

En el modelo de Cumbra se definen las plataformas de identidad según el colectivo de usuarios.

Abre el laboratorio y consulta modelo-identidad-federada-grupo.txt. Identifica el IdP corporativo para Empleados Holding.

Para salvaguardar el secreto bancario y los requisitos de PSD2 y DORA, se impone un aislamiento total.

Revisa modelo-identidad-federada-grupo.txt y localiza la política de acceso cruzado para Clientes Banco.

Para los empleados del holding que deben acceder a aplicaciones de diferentes filiales, el IdP central aplica políticas de acceso condicional: evalúa la salud del dispositivo, la ubicación física de la conexión y las alertas del EDR, exigiendo tokens criptográficos FIDO2 y bloqueando el acceso cruzado ante cualquier anomalía de comportamiento.