Intermediación de cuentas

La intermediación de cuentas es la capacidad de proporcionar credenciales de cuenta a un destino (un sistema, un sitio web, un servidor o una aplicación) sin revelar nunca esas credenciales al usuario. El usuario obtiene acceso al recurso, pero la contraseña de la cuenta subyacente permanece oculta, custodiada y entregada por una plataforma central en lugar de ser conocida por la persona que la utiliza.

La intermediación de cuentas mantiene al usuario fuera del proceso de manipulación de credenciales:

1. Las credenciales de las cuentas se almacenan de forma centralizada en una bóveda cifrada, no en manos del usuario.
2. El usuario solicita acceso a un sistema, sitio web, servidor o aplicación de destino.
3. La plataforma proporciona la credencial de cuenta correcta al destino en nombre del usuario.
4. El usuario trabaja con el recurso mientras la credencial permanece oculta y auditable.

Estos términos se solapan. La intermediación de cuentas es la idea general de conceder acceso a cuentas en múltiples tipos de destino sin exponer la credencial. La intermediación de credenciales es el modelo consistente en retirar una credencial para una sesión en la propia entrada de conexión. La inyección de credenciales es el mecanismo concreto que introduce una credencial en una sesión activa de forma invisible. En la práctica, la intermediación determina qué credencial se utiliza y la inyección la entrega sin que se vea.

Cuando los usuarios nunca llegan a conocer la contraseña de la cuenta, esta no puede anotarse, reutilizarse en otros lugares, obtenerse mediante phishing ni compartirse. El acceso a cuentas compartidas y privilegiadas puede concederse y revocarse de forma centralizada, delimitarse por rol y vincularse a un registro de auditoría, lo que favorece el acceso con privilegios mínimos y elimina la exposición que genera repartir credenciales permanentes.