Toda la formación
Planes y rutas de aprendizaje, cursos, laboratorios prácticos y formación con instructor.
Fundamentos de la seguridad de identidades
Conozca las ideas clave de la seguridad de identidades: identidades, credenciales, autenticación, autorización, IAM, PAM, IGA y Zero Trust.
Fundamentos de Monofor
Empiece aquí. Aprenda las ideas clave de la seguridad de identidades, recorra de forma guiada Monosign, Monopam y Monosync, y configure su primer tenant de Monosign en un laboratorio práctico. Le prepara para el examen Monofor Certified Associate.
Primeros pasos con Monosign
Recorra la plataforma Monosign, conecte su primer directorio y ponga su primera aplicación detrás del inicio de sesión único y la MFA. Redactado para la versión v2026.10.
Lab: Configure su primer tenant de Monosign
Su propio servidor Monosign v2026.10, vacío y listo. Importe una lista de empleados, cree un grupo, conecte una aplicación SAML, dé acceso a los usuarios piloto y exíjales un segundo factor.
Directorios y orígenes de usuarios en Monosign
Conecte Active Directory y directorios LDAP como orígenes de usuarios, opérelos con seguridad en el día a día, llegue a redes cerradas con el Source Agent y ofrezca identidades de Monosign a sistemas que solo hablan LDAP. Redactado para la versión v2026.10.
Plan de aprendizaje de administrador de Monosign
Domine los directorios, la federación, MFA y el acceso condicional, la automatización del ciclo de vida, y la auditoría y los informes, practique en laboratorios y demuestre sus habilidades en la evaluación de la insignia.
SSO y federación en Monosign
Configure aplicaciones SAML 2.0 y OIDC, asigne claims, confíe en proveedores de identidad externos y resuelva problemas de federación a partir de mensajes de log reales. Redactado para la versión v2026.10.
Monosign MFA: diseño, despliegue y resolución de problemas
Todo lo que un partner necesita para implantar la autenticación multifactor con Monosign: el catálogo de autenticadores, el push de Monofor Identity, el registro de usuarios, el envío de códigos, el inicio de sesión en VPN y Windows, el inicio de sesión sujeto a aprobación y una guía de resolución de problemas. Redactado para la versión v2026.10.
Lab: Implante MFA en un tenant de cliente
Su propio servidor Monosign v2026.10 con un servidor de correo y una pasarela SMS de laboratorio. Conecte los canales, habilite los códigos por correo electrónico y SMS, defina el orden que ven los usuarios, registre a un usuario, inicie sesión con MFA y bloquee el estado de MFA.
Automatización del ciclo de vida en Monosign
Automatice los procesos de altas, cambios y bajas desde su origen de RR. HH. hasta las aplicaciones de destino con reglas de automatización, triggers y conectores de aprovisionamiento. Redactado para la versión v2026.10.
Lab: Depure una federación averiada
Su propio servidor Monosign v2026.10 con una aplicación SAML y un proveedor de identidad de un socio que fallan de verdad. Lea los errores y el registro de auditoría, corrija cada fallo en Monosign y demuestre la corrección con un inicio de sesión real.
Lab: Resuelva cinco tickets de soporte de MFA
Un tenant de cliente con MFA ya implantada y cinco tickets abiertos. Cada ticket oculta un error de configuración real. Encuentre la causa a partir de los síntomas y los logs, corríjala y demuestre la corrección.
Monosign: auditoría, informes y resolución de problemas
Responda a las preguntas de un auditor con el registro de auditoría, Access Timeline y Report Studio, y averigüe por qué falló algo con las sesiones, los registros de aprovisionamiento, los logs, las trazas y los diagnósticos. Redactado para la versión v2026.10.
Lab: Cree políticas de acceso condicional
Su propio servidor Monosign v2026.10 con personal, administradores, usuarios en riesgo y una cuenta de emergencia. Cree un conjunto de políticas por capas y vea cómo inicios de sesión reales desde distintos países y redes se deniegan, requieren verificación adicional o se permiten.
Evaluación de insignia: administración de Monosign
Una evaluación de 30 minutos basada en escenarios sobre federación, MFA y acceso condicional, y automatización del ciclo de vida. Apruébela para obtener la insignia Monosign Practitioner.
Laboratorio: Investigue una cuenta comprometida
Ticket INC-4821 en Aldermoor Freight: Nora Lindqvist, de cuentas por pagar, ya no puede iniciar sesión y de repente es miembro de Finance Approvers, el grupo que puede liberar pagos. Nadie en Finanzas lo pidió. En su propio servidor Monosign usted averigua en el registro de auditoría quién hizo qué, contiene la cuenta, demuestra con Access Timeline cuándo existió el acceso y envía las pruebas al auditor en un informe programado.
Administración de Monosign (3 días, con instructor)
Tres días con instructor sobre directorios, SSO y federación, MFA y acceso condicional, automatización del ciclo de vida y respuesta a amenazas, con laboratorios guiados en su propio inquilino de formación.
Lab: Conecte y repare orígenes de directorio
Su propio servidor Monosign v2026.10 junto a un servidor de directorio LDAP real. Conecte un directorio como origen de usuarios y ejecute su primera sincronización, repare un segundo origen que nunca sincronizó y trae muy pocas personas, y limpie un nombre de usuario que ahora existe dos veces.
Plan de aprendizaje de profesional de seguridad de IA
Gobierne los agentes de IA como identidades no humanas, ponga modelos, herramientas MCP y llamadas entre agentes detrás de los Gateway de Monosign, añada salvaguardas, control del gasto y evidencias, dé a los agentes credenciales de corta duración en Monopam y practique en el laboratorio del MCP Gateway.
Ruta de seguridad de agentes de IA
Aprenda a tratar los agentes de IA como identidades gobernadas y aplíquelo en la práctica colocando un servidor MCP detrás del MCP Gateway de Monosign.
Fundamentos de seguridad de IA
Una introducción breve y no técnica para responsables de decisión y personas que se inician: por qué un agente de IA es una identidad, qué puede salir mal, qué tres familias de controles responden a los riesgos y qué espera la regulación. Prepara para el examen gratuito Monofor Certified AI Security Associate.
Proteger agentes de IA con Monosign
Dé a cada agente de IA una identidad con propietario, controle la delegación con tokens on-behalf-of, gobierne las llamadas a herramientas MCP a través del Gateway y mantenga a las personas en el circuito. Redactado para la versión v2026.10.
Laboratorio: Primeros pasos en seguridad de IA
Su propio servidor Monosign y un pequeño cliente de laboratorio que hace de agente de IA. Registre el agente con un propietario responsable, dele un permiso, limítelo con un presupuesto de solicitudes y vea cómo Monosign lo limita y después lo suspende. Luego revise las aplicaciones de IA que los empleados abren en el navegador y decida cuáles son sanctioned, tolerated o unsanctioned.
Detección y respuesta a amenazas de identidad con Monosign
Detecte ataques de identidad en el inicio de sesión y en la sesión, gestione incidentes y playbooks, intercambie señales mediante SSF y CAEP y siga la postura con la puntuación de seguridad. Redactado para la versión v2026.10.
Laboratorio: Gobierne agentes de IA en el catálogo MCP
Registre un agente de IA con propietario, añada un servidor MCP al catálogo, permita solo las herramientas necesarias, decida aprobaciones para una herramienta destructiva y detenga el agente con el kill switch. El servicio MCP Gateway es un componente aparte que este laboratorio no instala, así que un pequeño cliente del laboratorio, ticket-agent, lee en su lugar el mismo catálogo y las mismas aprobaciones.
Laboratorio: Aprobación humana para agentes de IA
Su propio servidor Monosign y un pequeño cliente de laboratorio que hace de agente de IA que paga reembolsos. El agente nunca paga por su cuenta: pide aprobación a Monosign y espera. Usted decide a quién se pregunta, cuántas personas deben aprobar, cuánto espera una solicitud y si hace falta un motivo; después aprueba, deja que una solicitud caduque, aprueba como segunda persona desde un enlace de correo, deniega y lee en el registro de auditoría quién decidió.
Ruta de detección de amenazas de identidad
Desarrolle las habilidades para detectar, investigar y contener ataques de identidad con Monosign ITDR, señales compartidas y la puntuación de seguridad.
Laboratorio: AI flows, de observar a aplicar
Su propio servidor Monosign, tres empleados y un pequeño cliente de laboratorio que hace de su aplicación de chat de IA. Cree un flow que impida que los secretos salgan en un prompt, ejecútelo primero en modo de observación y lea qué habría bloqueado; después empiece a aplicarlo y vea cómo se detiene el prompt. Añada un segundo flow que sustituye los datos personales por marcadores y amplíe el primero con su propia palabra clave.
Seguridad de IA con Monofor: Gateways, salvaguardas y credenciales de máquina
Construya la pila completa de seguridad de IA: un modelo de amenazas para agentes, presupuestos y aprobadores de agentes en v2026.11, el AI Gateway, el MCP Gateway y el A2A Gateway, AI flows, IA en la sombra y control del gasto, evidencias para auditores y credenciales de máquina de corta duración en Monopam. Escrito para Monosign v2026.11 y Monopam v2026.09.
Laboratorio: Acceso condicional para agentes de IA
Su propio servidor Monosign y un pequeño cliente de laboratorio que hace de agente de IA que prepara un informe nocturno. El agente cambia su credencial por un token de acceso de corta duración, y Monosign decide en ese momento si puede tenerlo. Limite el agente a ciertas horas y a una red, vea cómo se rechaza la solicitud de token con su motivo, lea los rechazos en el registro de auditoría y después defina restricciones que permitan al agente volver a trabajar.
Monofor como MSP: el modelo de negocio
Para ventas y dirección de proveedores de servicios gestionados: las tres formas de atender a un cliente, cómo funciona la licencia MSP compartida, qué cuentan los productos y cómo leer el uso por cliente antes de facturar. Sin precios ni configuración.
Arquitectura multicliente para MSP
Para arquitectos de proveedores de servicios: cómo encuentra una petición su tenant, qué separa y qué no separa una base de datos dedicada, cómo repartir tenants entre varios servidores de aplicación y cuándo un cliente debe operar su propia instalación como tenant remoto.
Operación diaria de un MSP con Monopam
Para el equipo de operaciones de un proveedor de servicios: abrir el tenant de un cliente y seguir su preparación, dar acceso a su personal con rol, políticas y fecha de fin, gestionar solicitudes de acceso, retirar accesos y prever lo que el producto no hace.
Prestar servicio gestionado con acceso privilegiado
Para quienes trabajan en los tenants de clientes y quienes responden por ello: qué rol encaja con cada tarea, cómo usar sus propias cuentas en un cliente sin entregar la contraseña, qué evidencias obtienen ambas partes y qué controles conserva el cliente.
Operar Monofor como MSP
La ruta de aprendizaje para proveedores de servicios gestionados: primero el modelo de negocio, después la arquitectura multicliente, la operación diaria y la prestación del servicio con acceso privilegiado y evidencias. El primer curso es gratuito.
Evaluación de insignia: administración de Monopam
Una evaluación de 30 minutos basada en escenarios sobre Vault y rotación, grabación y supervisión de sesiones y acceso justo a tiempo. Al aprobarla obtiene la insignia Monopam Practitioner.
Taller de preparación para la certificación
Una sesión en directo con instructor para candidatos que se preparan para MCSA, MCPA o MCIP. Repase los temarios del examen dominio por dominio, resuelva preguntas de escenario de ejemplo y obtenga consejos prácticos sobre las tareas prácticas y la gestión del tiempo.
Administración de Monopam (3 días, con instructor)
Tres días con instructor y laboratorios prácticos sobre Gateways y agentes, Vault y rotación, grabación y supervisión de sesiones, y acceso justo a tiempo con aprobaciones. Incluye preparación para el examen MCPA.
Eventos, webhooks y observabilidad para integraciones
Pruebe y opere los webhooks de Monosign, trabaje la lista Dead Letters, elija la sonda de salud adecuada, lea los registros que cada componente ofrece de verdad y vigile las integraciones de Monosync con su respuesta de salud, registros, monitores y auditorías.
Lab: Acceso justo a tiempo con aprobación y revocación
Un Monopam real con un servidor Linux y un usuario que puede acceder a él en cualquier momento. Elimine ese acceso permanente, ofrezca el servidor mediante una Request Policy y después solicite, apruebe, use y revoque un acceso temporal. El propio servidor demuestra cada paso.
Lab: Grabar y revisar una sesión privilegiada
Un Monopam real y un servidor Linux, con la grabación desactivada para todo el tenant. Actívela, conceda acceso mediante una política que bloquee un comando de riesgo, ejecute una sesión SSH y revise su grabación con una nota compartida.
Laboratorio: aprovisionamiento SCIM y webhooks
Envíe cuentas desde su propio tenant de laboratorio a un destino SCIM 2.0 real: cree la aplicación y su clave, envíe un grupo piloto, quite un usuario y vea cómo desaparece la cuenta, programe una sincronización y entregue un webhook.
Entrega de implementaciones de Monofor
Para equipos de implementación de partners y MSP: defina el alcance y el tamaño de un proyecto de Monosign, Monopam y Monosync, planifique y ejecute la instalación, despliegue SSO y MFA por oleadas y termine con pruebas de aceptación y un traspaso limpio. Redactado para la versión v2026.10.
Arquitectura e instalación de Monopam
Planifique una instalación de Monopam que resista la producción. Sitúe el inicio de sesión y la MFA en el proveedor de identidad, enrute las sesiones por gateways y sitios, reparta los inquilinos entre servidores de aplicación sin duplicar trabajos y opere la flota de agentes con seguridad.
Auditoría y evidencias de cumplimiento en Monopam
Responda a un auditor desde el producto. Aprenda qué registro prueba quién se conectó, quién aprobó, quién vio un secreto y qué hizo una máquina o un asistente de IA, y qué registros caducan o no son evidencia.
Acceso a bases de datos y Kubernetes a través del Monopam Gateway
Permita que personas y aplicaciones usen sus clientes de base de datos nativos, kubectl y oc mientras Monopam inyecta la credencial real, evalúa cada sentencia o llamada a la API y registra una auditoría de cada una.
Primeros pasos con Monopam
Conozca cómo está construido Monopam (Vault, Gateway y agentes), añada su primer sistema de destino y abra su primera sesión privilegiada intermediada y grabada.
Acceso justo a tiempo con Monopam
Sustituya el privilegio permanente por concesiones limitadas en el tiempo. Publique un catálogo de solicitudes, envíe las solicitudes a los aprobadores, revoque antes de tiempo cuando haga falta y acorte la vida de las credenciales.
Gestión de sesiones en Monopam: protocolos, grabación y supervisión en vivo
Intermedie las sesiones privilegiadas a través del Gateway, asegúrese de que cada sesión quede grabada, revise las grabaciones con notas e intervenga en sesiones en vivo cuando algo parezca extraño.
Monopam Vault: Discovery, incorporación a Vault y rotación
Encuentre cuentas privilegiadas que nadie incorporó a propósito, llévelas al Vault y mantenga sus contraseñas en rotación con políticas que no rompan los sistemas dependientes.
API de gestión de Monosign, SCIM 2.0 y webhooks
Automatice operaciones de identidad con la API REST versionada de Monosign, envíe usuarios y grupos a las aplicaciones con SCIM 2.0 y reaccione a eventos de auditoría con receptores de webhooks que toleran reintentos. Redactado para la versión v2026.10.
Revisiones de acceso y segregación de funciones
Ejecute campañas de certificación de acceso de Monosign que lleguen a su fin, actúe a mano según sus resultados y cree reglas de segregación de funciones sabiendo con claridad qué no cubren.
Crear integraciones con Monosync
Elija el proveedor integrado adecuado y conozca sus límites, amplíelo con acciones, funciones e interceptores, y conecte los derechos de las aplicaciones mediante fuentes de Monosign.
Primeros pasos con Monosync
Comprenda qué hace Monosync, cómo los proveedores y las fuentes conectan sus sistemas y cómo una integración asigna datos, vincula registros y se ejecuta según una programación.
Cumplimiento con controles de identidad: RGPD, NIS2, DORA y KVKK
Traduzca las obligaciones regulatorias del RGPD, NIS2, DORA y KVKK en controles de identidad concretos, como revisiones de acceso, segregación de funciones y mínimo privilegio, y genere evidencias que un auditor pueda verificar.
Plan de aprendizaje de desarrollador de integraciones
Desarrolle y opere integraciones en la plataforma Monofor con conectores de Monosync, la API de gestión de Monosign, el aprovisionamiento SCIM 2.0 y los webhooks, y termine con un laboratorio práctico de SCIM.
Plan de aprendizaje de administrador de Monopam
El itinerario completo para operar Monopam en producción, desde la arquitectura y la instalación, pasando por el Vault y la rotación, las sesiones grabadas, el acceso a bases de datos y Kubernetes y el acceso justo a tiempo, hasta las evidencias de auditoría, con dos laboratorios prácticos y una evaluación de insignia.