Sistemas de gestión de credenciales e inicio de sesión único

Una credencial es cualquier cosa que un sujeto usa para probar su identidad: una contraseña, una clave privada y su certificado, la semilla de un token, una clave de interfaz de programación de aplicaciones (API) o una plantilla biométrica. La gestión de credenciales abarca cómo se emiten, almacenan, usan, rotan, recuperan y revocan las credenciales. Una gestión deficiente de credenciales está detrás de una gran parte de las filtraciones, ya sea por contraseñas reutilizadas, secretos incrustados en el código fuente o cuentas que nunca se deshabilitaron. Trata cada credencial como algo con un ciclo de vida que tiene un responsable, un calendario de expiración o rotación y una forma documentada de revocarla rápidamente cuando algo sale mal.