Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, la revisión de Tundama Lácteos

5 tareas · 50 min · Principiante

Otra empresa y nadie te dice dónde mirar. Tundama Lácteos S.A.S., de Duitama, procesa leche de varias cooperativas y federa su inicio de sesión con ellas y con una empresa de transporte. Su jefe de tecnología te entrega la revisión del mes: la lista de aplicaciones, los certificados de sus confianzas, el registro de aprovisionamiento de una salida reciente y el uso de las cuentas de emergencia, junto con las reglas internas y sus plazos. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: leer la federación entera y medirla contra las reglas de Tundama, que no son las de Cumbres.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Tundama Lácteos S.A.S., de Duitama, procesa leche de varias cooperativas y federa su inicio de sesión con ellas y con una empresa de transporte. Su jefe de tecnología te entrega la revisión del mes: la lista de aplicaciones, los certificados de sus confianzas, el registro de aprovisionamiento de una salida reciente y el uso de las cuentas de emergencia, junto con las reglas internas y sus plazos. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: leer la federación entera y medirla contra las reglas de Tundama, que no son las de Cumbres.

Tundama tiene cuatro aplicaciones conectadas al inicio de sesión único. Revisa cómo recibe cada una las afirmaciones del proveedor de identidad y busca la que no hace la comprobación que le da valor a la federación.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué aplicación federada no comprueba la firma de las afirmaciones que recibe?

Tundama renueva los certificados con 30 días de antelación. Entre las confianzas hay una con un certificado ya vencido y otra que aún vale pero está cerca de vencer. Toma esa segunda y mide el margen contra la fecha de la revisión que trae el escenario.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos días faltan para que venza el certificado más próximo que todavía no venció?

Una persona salió el 26 de septiembre. El proveedor de identidad pidió desactivar sus cuentas y las aplicaciones conectadas respondieron. Contrasta eso con el estado de sus cuentas en cada aplicación, incluidas las que el proveedor no alcanza.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿En qué aplicación conserva activa su cuenta la persona que salió?

La regla de Tundama es desactivar la cuenta en todas las aplicaciones dentro de 60 minutos desde la salida efectiva. Entre las desactivaciones que sí llegaron, una tardó más que las demás. Mídela en minutos desde la hora de salida que registra Recursos Humanos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos minutos pasaron entre la salida y la desactivación más tardía que registra el aprovisionamiento?

Tundama mantiene cuentas de emergencia para el día en que el proveedor de identidad falle. Cada uso debe quedar justificado. Revisa su registro de uso.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué cuenta de emergencia se usó sin ticket que lo justifique?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Conectando con la base…

Revisión de la federación · Tundama Lácteos
Consulta de aplicaciones, metadatos, aprovisionamiento y contingencia · solo lectura

Tablas

reglas

  • regla
  • valor

aplicaciones

  • aplicacion
  • acceso
  • valida_firma
  • aprovisionamiento

metadatos

  • confianza
  • certificado_vence

salidas_rrhh

  • usuario
  • salida

registro_aprovisionamiento

  • hora
  • aplicacion
  • accion
  • usuario
  • resultado

cuentas_app

  • aplicacion
  • usuario
  • estado
  • origen

cuentas_emergencia

  • cuenta
  • ultimo_uso
  • ticket
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad