Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario, la revisión del IdP de Clínicas Vidasur

5 tareas · 52 min · Principiante

Otra empresa y nadie te dice dónde mirar. Red de Clínicas Vidasur S.A.S., de Neiva, tiene sedes de consulta, urgencias y laboratorio, y administra el acceso de su personal con un proveedor de identidad en la nube. La gerente de tecnología te entrega las reglas internas del proveedor y las exportaciones de la consola: asignaciones de aplicaciones, políticas de inicio de sesión, las bajas de recursos humanos, el registro del sistema y los roles de administración. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir lo que hay contra lo que las reglas de Vidasur dicen, que no son las de Envasadora Morrosquillo.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Red de Clínicas Vidasur S.A.S., de Neiva, tiene sedes de consulta, urgencias y laboratorio, y administra el acceso de su personal con un proveedor de identidad en la nube. La gerente de tecnología te entrega las reglas internas del proveedor y las exportaciones de la consola: asignaciones de aplicaciones, políticas de inicio de sesión, las bajas de recursos humanos, el registro del sistema y los roles de administración. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir lo que hay contra lo que las reglas de Vidasur dicen, que no son las de Envasadora Morrosquillo.

Las reglas de Vidasur dicen qué debe exigirse a quien entre desde fuera de las sedes a las aplicaciones más sensibles. Lee cada política con su orden de evaluación y contrástala con esa regla.

Responde para continuar

¿Qué id de regla permite entrar a una aplicación protegida solo con contraseña desde fuera de las sedes?

La empresa fija por qué vía se concede su aplicación más delicada. Compara esa vía con las asignaciones reales.

Responde para continuar

¿Qué cuenta tiene la aplicación de historias clínicas por una vía que las reglas no permiten?

Las reglas fijan un plazo para suspender una cuenta tras la baja. Mide cada baja contra ese plazo, contando también las que siguen sin suspenderse a la fecha de la revisión.

Responde para continuar

¿Cuántas bajas superaron el plazo de suspensión que fijan las reglas de Vidasur?

La empresa dice cuándo se pueden tocar las políticas y con qué respaldo. Contrasta cada cambio del registro con esa regla.

Responde para continuar

¿Qué id de evento es un cambio de política hecho fuera de la ventana de cambios?

Las reglas nombran a quienes pueden ser superadministradores. Contrasta esa lista con las asignaciones reales, sin contar la cuenta de emergencia.

Responde para continuar

¿Qué cuenta tiene Superadministrador sin figurar entre las autorizadas?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad