Identidad + confianza del dispositivo

Guía principal

Passkeys para la identidad de la fuerza laboral: guía de compra

Una guía práctica para evaluar la autenticación resistente al phishing, los modelos de despliegue, los controles de recuperación y la confianza vinculada al dispositivo.

Lista / plantilla

Lista de preparación para el acceso resistente al phishing

Una lista de 20 puntos para sustituir contraseñas y MFA basada en OTP por autenticación resistente al phishing para la fuerza laboral.

Autenticación vinculada al dispositivo frente a MFA convencional: qué demuestra cada una

Entiende qué añade la vinculación de credenciales frente a contraseña más OTP o push, y qué riesgos del dispositivo y la sesión requieren controles separados.

¿Qué es Trusted Authenticator Lineage?

Authenticator Lineage reúne la evidencia disponible sobre cómo se registró una credencial, cómo se protege y qué cambios relevantes de ciclo de vida puede observar la parte de confianza.

Cómo Secure Enclave y TPM cambian el acceso de la fuerza laboral

Compara las fronteras de confianza respaldadas por hardware y entiende qué protegen, qué no demuestran y cómo cambian el registro, la recuperación y las políticas de acceso.

WebAuthn, FIDO2, OIDC, SAML y SCIM: dónde encaja cada estándar

Una guía sobre la función de cada estándar, cómo se combinan las capas y cómo evaluar por separado autenticación, federación, aprovisionamiento y sesiones.

Evaluación continua del acceso ante cambios de postura del dispositivo

Descubra cómo CAEP y SSF transmiten cambios de cumplimiento para que las aplicaciones reevalúen el acceso antes de que venza el token.