¿Quién puede hacer qué, y por qué?
Inicia sesión en el IAM Lab con uno de los usuarios de una empresa ficticia. Después intenta administrar usuarios, roles, aplicaciones, robots y agentes de IA, y mira cómo seis reglas independientes deciden si puedes.
En la pantalla de inicio de sesión podrás elegir el usuario y si usas segundo factor (MFA). Prueba varias combinaciones.
Las seis dimensiones
Capacidad¿Alguno de tus roles incluye la acción?
Ámbito¿El recurso está en tu alcance: todo, tu equipo o lo tuyo?
Relación¿Tienes el vínculo que pide: propietario, responsable…?
Límite¿Estás dentro de tus topes de privilegio y riesgo?
Contexto¿Tu sesión cumple las condiciones: MFA, dispositivo…?
Prohibición¿Hay algo que lo impida siempre? Gana a todo lo demás.
Son ortogonales: cada una responde a una pregunta distinta y se gestiona por separado. Así no hace falta un rol para cada combinación.