Identity management (Español)

Esta traducción de Identity management fue revisada el 2024-07-12. Si existen cambios puede actualizarla o avisar al equipo de traducción.

La Administración de identidades o «Identity management» (IdM), también conocido como gestión de acceso e identidad (IAM), define cómo los usuarios acceden a una identidad digital, roles y algunas veces, a los permisos asociados a estas.

Programas

Hay una amplia variedad de programas que implementan este proceso. Entre ellos, y en orden alfabético, se listan algunos junto con herramientas relacionadas:

Google Authenticator: autenticación de dos pasos por códigos de acceso de uso único.
Initiative for Open Authentication: colaboración con el propósito de estandarizar el proceso de obtener un «token» mediante una llamada de API web. Incluye contraseñas, pero en un futuro, se usará WebAuthn.
kanidm (en inglés). Sucesor de LDAP, Kerberos. Implementación de servidor para WebAuthn.
Kerberos, con Directorio Activo y FreeIPA. Información adicional por parte de un desarrollador de SuSE (en inglés).
LDAP authentication: Autenticación de contraseñas en un servidor central.
PAM: Módulos de autenticación conectables de Linux. Permite integrar Kerberos, LDAP, kanidm, etc.
Universal 2nd Factor: Reemplazado por WebAuthn.
Los usuarios y grupos pueden ser almacenados en un sistema o de forma centralizada con LDAP o kanidm.
WebAuthn, una API para autenticación de navegadores web, reemplaza el uso de contraseñas con el uso de Yubikeys o el hardware integrado en un dispositivo con TouchID o Windows Hello. Es compatible con sistemas de autenticación en dos pasos, la implementación en servidor de kanidm u otros.