Conceptos de IAM · BreezeAuth Docs

La gestión de identidades y accesos (IAM, del inglés Identity and Access Management) es el conjunto de prácticas y herramientas que garantiza que las personas adecuadas tengan el acceso adecuado a los sistemas adecuados, y que nadie más lo tenga. BreezeAuth es un producto de IAM. Esta página explica los términos que encontrarás en la consola de administración y en el resto de esta documentación.

Las tres grandes preguntas

Todo sistema de IAM responde a tres preguntas:

¿Quién eres? Es la identificación: cada persona, o cada sistema automatizado, tiene una identidad que BreezeAuth conoce.
¿Puedes demostrarlo? Es la autenticación: iniciar sesión con una contraseña, una passkey o un código de un solo uso de una aplicación de autenticación.
¿Qué puedes hacer? Es la autorización: a qué aplicaciones puede acceder una persona y con qué roles.

La autenticación y la autorización se confunden a menudo. Una forma sencilla de recordarlo: autenticarse es enseñar la tarjeta en la entrada del edificio; la autorización es qué puertas abre esa tarjeta.

Identidad e inicio de sesión

Proveedor de identidad (IdP): Un servicio que almacena identidades y las confirma ante otras aplicaciones. BreezeAuth es tu proveedor de identidad: tus aplicaciones confían en BreezeAuth para saber quién está iniciando sesión.
Single sign-on (SSO): Iniciar sesión una sola vez, en BreezeAuth, y después abrir todas las aplicaciones conectadas sin escribir otra contraseña. BreezeAuth es compatible con los dos estándares del sector para ello, SAML 2.0 y OpenID Connect (OIDC).
Autenticación multifactor (MFA): Exigir una segunda prueba además de la contraseña, como un código de una aplicación de autenticación (TOTP) o una passkey. Detiene la mayoría de los ataques basados en contraseñas robadas.
Passkey: Un sustituto moderno de las contraseñas, basado en el estándar WebAuthn. El secreto nunca sale del dispositivo de la persona, por lo que no puede robarse mediante phishing.

Tu organización y sus personas

Organización: El espacio de tu empresa en BreezeAuth. Todo lo demás (usuarios, grupos, aplicaciones, dominios, webhooks) pertenece exactamente a una organización. Cada organización tiene un identificador único, que aparece como organizationsUuid en contextos técnicos, como los mensajes de webhook.
Usuario: Una persona que pertenece a tu organización, con su perfil (nombre, cargo, departamento…), su rol administrativo y su estado. La misma persona puede pertenecer a más de una organización, con un registro de usuario distinto en cada una. Los usuarios aparecen en Usuarios en la consola de administración. Consulta Usuarios.
Usuarios gestionados e invitados: Los usuarios cuyo correo electrónico pertenece a un dominio verificado por tu organización son gestionados: siguen las políticas de tu organización. Los demás, como socios y proveedores, son invitados y conservan más autonomía sobre sus cuentas. Consulta Usuarios gestionados e invitados.
Usuario de servicio: Una identidad para un sistema y no para una persona, como un proceso de back-end que llama a la API de BreezeAuth. Los usuarios de servicio se autentican con credenciales (un client ID y un secret) en lugar de una contraseña, y se gestionan en Usuarios › Usuarios de servicio. Consulta Usuarios de servicio.
Dominio: Un dominio de internet propiedad de tu empresa, como ejemplo.com. Demuestras que es tuyo añadiendo un registro DNS. Los dominios verificados determinan qué usuarios son gestionados. Consulta Verificación de dominios.
Zona de red: Una lista con nombre de rangos de direcciones IP que representa una red de confianza, como tu oficina o los servidores de una integración. Las zonas de red se usan para restringir el acceso a la organización o a una aplicación. Consulta Zonas de red.

Acceso a las aplicaciones

Aplicación: Un sistema al que tus personas acceden a través de BreezeAuth, como un ERP, un CRM o una herramienta interna, conectado mediante SAML 2.0 u OIDC.
Grupo: Un conjunto de usuarios con nombre, como "Finanzas" o "Ingeniería". Los grupos facilitan la gestión de accesos: en lugar de conceder acceso persona a persona, lo concedes al grupo. Los grupos también pueden contener otros grupos. Consulta Grupos.
Asignación de grupo: El vínculo que convierte a un usuario, o a otro grupo, en miembro de un grupo. Añadir a alguien a un grupo crea una asignación de grupo; quitarlo la elimina.
Asignación de aplicación: El vínculo que da a un usuario o grupo acceso a una aplicación, opcionalmente con roles y atributos que se envían a la aplicación al iniciar sesión. Eliminar la asignación elimina ese acceso.
Rol: Una etiqueta que indica a una aplicación qué puede hacer alguien dentro de ella, como "lector" o "administrador". BreezeAuth envía los roles a la aplicación; la aplicación decide qué permite cada rol.

Mantener informados a otros sistemas

Registro de auditoría: Un registro cronológico de lo que ha ocurrido en tu organización y de quién lo ha hecho: inicios de sesión, cambios de configuración, usuarios añadidos o eliminados. Disponible en Registros de auditoría. Consulta Registros de auditoría.
Webhook: Una notificación que BreezeAuth envía a uno de tus sistemas, a través de internet, en cuanto algo cambia, por ejemplo cuando se crea un usuario o se le quita de un grupo. Consulta la introducción a los webhooks.
Evento: Un cambio concreto sobre el que BreezeAuth puede avisarte, como membership.created o group_assignment.deleted. La lista completa está en el catálogo de eventos.
API: La interfaz programática de BreezeAuth, disponible en https://api.breezeauth.com. Los desarrolladores la usan para leer y modificar datos desde sus propios sistemas.