La gestión de identidades y accesos es uno de los pilares fundamentales de la seguridad en AWS y, al mismo tiempo, una de las áreas donde más errores de diseño se cometen en entornos reales. A medida que las organizaciones crecen, adoptan modelos multi-cuenta, integran proveedores de identidad externos y escalan sus equipos técnicos, el desafío deja de ser técnico y pasa a ser arquitectónico y de gobierno.

En esta sesión se abordará cómo diseñar un modelo de acceso seguro, escalable y mantenible en AWS utilizando IAM Identity Center, aplicando buenas prácticas ampliamente adoptadas en el mercado y alineadas a los principios de seguridad, compliance y operación cloud moderna.

La charla se enfoca en criterios de diseño, no en configuraciones aisladas, y está basada en experiencia real en entornos empresariales y regulados, donde la identidad es un componente crítico de la arquitectura.

Durante la sesión se revisarán:

El rol de IAM Identity Center dentro de una arquitectura AWS moderna

Principios para el diseño de grupos y modelos de acceso desacoplados del proveedor de identidad

Construcción de Permission Sets claros, reutilizables y auditables

Aplicación práctica de RBAC, separación de funciones y principio de menor privilegio

Patrones recomendados para entornos multi-cuenta y organizaciones en crecimiento

Errores comunes y anti-patrones que generan sobrepermisos, riesgo de seguridad y fricción operativa

Recomendaciones para escalar accesos sin perder trazabilidad ni control

La sesión está orientada a arquitectos cloud, ingenieros de seguridad, profesionales DevOps y estudiantes avanzados, que ya utilizan AWS o están en proceso de madurez, y buscan ordenar su modelo de identidad y accesos con una mirada estratégica, alineada a las expectativas actuales de la industria.

Al finalizar, los asistentes contarán con criterios claros y aplicables para evaluar y mejorar sus propios diseños de identidad en AWS, entendiendo qué decisiones tomar, por qué tomarlas y qué evitar, más allá de una herramienta o proveedor específico.