Ciberseguridad y Cumplimiento · SEC-105

Identidad y acceso remoto seguro

Montar inicio de sesión único, VPN y gestión de credenciales para teletrabajo sin exponer la organización.

Próximamente Intermedio 7 módulos · 31 clases

Formato asíncrono Administración pública, Empresa / PYME, Ingeniería / Industria Linux, Nextcloud

CIBERSEGURIDAD CLOUD

Lo que aprenderás

Diseñar un modelo de identidad con directorio central, grupos y ciclo completo de alta y baja.
Configurar inicio de sesión único con OIDC o SAML e integrarlo con servicios como Nextcloud.
Levantar una VPN con WireGuard y aplicar rutas y reglas de acceso diferenciadas por grupo.
Implantar un gestor de credenciales corporativo con bóvedas compartidas y registro de acceso.
Aplicar segundo factor y políticas de sesión ajustadas al riesgo de cada servicio.
Definir el procedimiento de revocación inmediata de accesos cuando alguien deja la organización.

Contenido del curso

7 módulos · 31 clases en vídeo · práctica guiada en cada módulo

Módulo 1 · Modelo de identidad 4 clases

Identidad, autenticación y autorización
Directorio central y fuente de verdad de las personas
Grupos, perfiles y principio de mínimo privilegio
Ciclo de vida: alta, cambio de puesto y baja

Módulo 2 · Inicio de sesión único 5 clases

OIDC y SAML: cuándo usar cada uno
Despliegue de un proveedor de identidad
Integración de Nextcloud con el proveedor
Aplicaciones que no soportan SSO y cómo tratarlas
Cierre de sesión global y expiración de tokens

Módulo 3 · Segundo factor y políticas de sesión 4 clases

Métodos de segundo factor y su resistencia al phishing
Políticas por servicio según el riesgo
Duración de sesión y reautenticación en operaciones sensibles
Recuperación de acceso sin abrir un agujero

Módulo 4 · Acceso remoto con VPN 5 clases

WireGuard: claves, interfaces y configuración
Rutas y acceso segmentado por grupo
Reglas de cortafuegos sobre el túnel
Dispositivos personales y equipos corporativos
Alternativas de acceso publicado sin VPN

Módulo 5 · Gestión de credenciales 4 clases

Gestor corporativo y bóvedas compartidas
Credenciales de servicio y cuentas técnicas
Rotación periódica y registro de acceso
Qué nunca debe estar en un gestor personal

Módulo 6 · Puesto de teletrabajo 4 clases

Requisitos mínimos del equipo remoto
Cifrado de disco y bloqueo de sesión
Acceso a ficheros compartidos con Nextcloud
Uso de redes ajenas y de dispositivos móviles

Módulo 7 · Operación y caso práctico 5 clases

Alta completa de una persona nueva
Cambio de puesto y ajuste de permisos
Baja inmediata y revocación de accesos
Revisión periódica de permisos concedidos
Documentación del modelo implantado

Requisitos

Administración básica de Linux y de servicios en red.
Conocimientos de DNS, certificados TLS y publicación de servicios web.
Entorno de pruebas con al menos dos máquinas virtuales.

Descripción

El teletrabajo se resolvió en muchas organizaciones abriendo puertos, repartiendo contraseñas por mensajería y confiando en que nadie se fijara. El coste aparece después: nadie sabe quién tiene acceso a qué, las bajas de personal dejan cuentas vivas durante meses y cada servicio nuevo suma otra contraseña que acaba anotada en un cuaderno o repetida en tres sitios.

El curso monta una arquitectura de identidad y acceso completa sobre un laboratorio propio. Se centraliza la identidad en un directorio, se conecta un proveedor de inicio de sesión único con OIDC y SAML, se integra Nextcloud como servicio de ejemplo, se despliega una VPN con WireGuard con acceso segmentado por grupo y se implanta un gestor de credenciales con bóvedas y trazabilidad.

Al terminar existe un único sitio donde se dan de alta y de baja las personas, un acceso remoto acotado por perfil y un lugar donde viven las credenciales compartidas. Encaja con las obligaciones documentales del Esquema Nacional de Seguridad y con el endurecimiento del servidor que sostiene todos estos servicios.

¿Para quién es este curso?

Responsables de sistemas en ayuntamientos y entidades públicas que gestionan accesos de personal disperso.
PYMEs con teletrabajo consolidado y sin un modelo de identidad definido.
Ingeniería de sistemas que debe integrar varios servicios internos bajo un mismo inicio de sesión.