La adquisición de C1.ai por Workday convierte los datos de RR. HH. en un punto de control de identidad
Workday firmó un acuerdo definitivo para adquirir C1.ai después de que la empresa de seguridad de identidades recaudara 111 millones de dólares. La adquisición de C1.ai por Workday apunta a una brecha cada vez mayor entre la adopción de IA empresarial y los controles que rigen a qué pueden acceder los agentes.
Anteriormente llamada ConductorOne, C1.ai gestiona el acceso de empleados, identidades de software y agentes autónomos. Workday planea conectar esos controles con los registros de personal y organización que ya almacena en su plataforma.
La estrategia sitúa a Workday frente a especialistas en gobernanza de identidades como SailPoint, Saviynt, Microsoft y Okta. También plantea una pregunta difícil para los compradores empresariales. ¿Debería el sistema que registra los cambios laborales controlar también el acceso a aplicaciones, datos e infraestructura?
Esa pregunta hace que esto sea más que otra adquisición en el software empresarial. Workday quiere convertir los eventos de RR. HH. en eventos de seguridad, ampliando su función de registrar cambios organizativos a hacer cumplir sus consecuencias.
La adquisición de C1.ai por Workday conecta los eventos de RR. HH. con el acceso
Workday está comprando una capa de aplicación capaz de traducir los cambios en la plantilla en permisos para aplicaciones.
Workday anunció el acuerdo definitivo el 13 de octubre de 2026. No se divulgaron los términos financieros.
Se espera que la transacción se cierre durante el cuarto trimestre fiscal de Workday, que termina el 31 de enero de 2027. La finalización sigue sujeta a las condiciones de cierre habituales, incluidas las aprobaciones regulatorias requeridas.
C1.ai fue fundada en 2020 por Alex Bovee y Paul Querna, ambos antiguos empleados de Okta. La empresa operaba inicialmente como ConductorOne y se centraba en la gobernanza de identidades de trabajadores humanos.
Adoptó el nombre C1.ai en abril de 2026, a medida que el alcance de su producto se orientaba hacia las identidades humanas y no humanas. Esa categoría incluye cuentas de servicio, cargas de trabajo de software y agentes de IA que actúan dentro de sistemas empresariales.
C1.ai había recaudado 111 millones de dólares antes del acuerdo de adquisición, según la información original resumida por Techmeme. Su mayor ronda anunciada fue una financiación de 79 millones de dólares en octubre de 2025.
La empresa afirma que su plataforma se conecta con correo electrónico, software de gestión de relaciones con clientes, repositorios de código, aplicaciones financieras e infraestructura en la nube. Puede conceder acceso, aplicar políticas, exigir aprobación humana y conservar registros de las acciones.
La gobernanza de identidades es el proceso de determinar quién puede acceder a un sistema, por qué ese acceso está justificado y cuándo debe terminar. Los programas tradicionales suelen depender de tickets, campañas de aprobación y revisiones periódicas de acceso.
Workday ve una oportunidad para sustituir parte de ese flujo de trabajo por controles basados en eventos. Una nueva contratación, cambio de puesto, traslado o salida ya genera un evento dentro de Workday.
Con la integración propuesta, esos eventos podrían desencadenar cambios de permisos en los sistemas conectados. Un empleado que se marcha podría perder el acceso de inmediato, mientras que un empleado trasladado podría recibir los permisos asociados al nuevo puesto.
El mismo modelo se aplicaría a los agentes de IA. Un agente podría recibir acceso delimitado al asignársele una tarea y perderlo cuando esa asignación termine.
El CEO de C1.ai, Alex Bovee, presentó la adquisición en torno a ese cambio en su relato del fundador. Sostuvo que los agentes operan continuamente entre sistemas empresariales y no pueden depender de revisiones trimestrales de acceso.
Por tanto, el acuerdo une dos planos de control distintos. Workday registra el contexto organizativo, mientras que C1.ai proporciona mecanismos para traducir ese contexto en permisos.
Esa conexión genera la tensión central de la adquisición. Workday puede reducir el retraso entre un cambio organizativo y una actualización de acceso, pero también concentra más autoridad en una sola plataforma.
Los agentes de IA han superado el modelo de acceso de los empleados
Los agentes de IA crean identidades más rápido de lo que los equipos de gobernanza convencionales pueden revisar y mantener.
El acceso de los empleados tiene límites reconocibles. Una persona se incorpora a la organización, recibe un puesto, cambia de responsabilidades y finalmente se marcha.
Un agente de IA no sigue ese ciclo de vida estable. Un equipo de desarrollo puede crear un agente para un proyecto temporal, copiarlo para otro flujo de trabajo o conectarlo a varios sistemas.
Algunos agentes actúan en nombre de un empleado identificado. Otros operan mediante credenciales compartidas o cuentas de servicio, lo que dificulta rastrear la responsabilidad.
Un usuario humano suele hacer pausas entre acciones. Un agente puede realizar operaciones repetidas en el correo electrónico, el código fuente, los registros financieros y los datos de clientes sin esperar otra instrucción.
Esa velocidad cambia el impacto de un permiso excesivamente amplio. El acceso excesivo de un empleado es peligroso, pero un agente puede ejercer el mismo permiso con más frecuencia y sobre más registros.
Las organizaciones también tienen dificultades para establecer una propiedad clara. Los equipos de seguridad necesitan saber quién aprobó un agente, qué departamento lo opera y qué ocurre cuando termina su proyecto original.
Workday citó una investigación de C1.ai que afirma que el 95% de las grandes empresas estadounidenses ya utiliza agentes autónomos. Esa cifra procede de la empresa adquirida, por lo que los lectores deberían tratarla como un hallazgo patrocinado por un proveedor.
La investigación independiente sigue respaldando la preocupación más amplia por la gobernanza. Una encuesta global a 3.235 líderes tecnológicos y empresariales concluyó que solo el 21% informó de una gobernanza madura para la IA agéntica.
La misma investigación sobre gobernanza identificó la falta de límites, sistemas de monitorización y pistas de auditoría como debilidades frecuentes. Esos controles son importantes cuando los agentes pueden tomar decisiones sin solicitar aprobación para cada acción.
La respuesta de Workday comienza con el registro. Su Agent System of Record está diseñado para catalogar agentes, identificar a sus propietarios y documentar sus funciones.
Un registro por sí solo no puede impedir el acceso no autorizado. Puede mostrar que un agente existe sin controlar a qué puede acceder.
C1.ai pretende añadir esa capa de aplicación. Una vez registrado un agente, las políticas podrían definir a qué aplicaciones puede entrar y qué acciones requieren aprobación humana.
Pensemos en un agente de cuentas por pagar que lee facturas y prepara transacciones. Podría necesitar acceso a una bandeja de entrada, una base de datos de proveedores y registros financieros seleccionados.
No debería recibir automáticamente todos los permisos del empleado de finanzas que lo supervisa. El agente necesita su propia identidad, un acceso más limitado y un registro de cada acción.
La distinción es importante porque la autoridad delegada no es idéntica a la autoridad de un empleado. Un agente puede actuar por una persona sin heredar todos los privilegios asignados a esa persona.
El acceso también debe caducar. Un agente temporal de conciliación no debería conservar credenciales después de que termine el proyecto de conciliación.
Ese ciclo de vida ha sido difícil de gestionar mediante colas de tickets convencionales. Los tickets dependen de que las personas detecten cada evento de creación, reasignación y retirada.
Workday apuesta a que la información sobre el ciclo de vida ya presente en su plataforma puede proporcionar mejores desencadenantes. El evento pertinente podría involucrar a una persona, un agente, un proyecto o un rol empresarial cambiante.
Este modelo solo funcionará si los registros subyacentes siguen siendo precisos. La automatización puede acelerar buenas decisiones de acceso, pero también puede propagar puestos incorrectos e información desactualizada sobre la propiedad.
Las organizaciones aún necesitan políticas claras y revisores responsables. La adquisición cambia cómo pueden aplicarse las políticas; no decide cuáles deben ser esas políticas.
Workday quiere que los datos de RR. HH. se conviertan en un desencadenante de seguridad
El acuerdo convierte la posición de Workday dentro de RR. HH. en una ventaja potencial frente a proveedores especializados en gobernanza de identidades.
Workday ya sabe cuándo muchos empleados se incorporan, se trasladan, reciben ascensos, cambian de gerente o se marchan. Estos registros proporcionan un contexto que los sistemas de seguridad a menudo obtienen mediante integraciones.
C1.ai podría permitir a Workday actuar directamente sobre ese contexto. La combinación reduce la distancia entre el sistema que registra un cambio y el sistema que aplica el acceso.
Un ascenso ilustra el mecanismo. Workday registra el nuevo puesto del empleado, su línea jerárquica y la fecha de entrada en vigor.
C1.ai podría comparar esa información con las políticas de acceso, conceder los permisos requeridos por el nuevo puesto y eliminar los permisos vinculados al anterior.
El mismo flujo de trabajo podría aplicarse a contratistas. El acceso podría comenzar en la fecha de entrada en vigor del contrato y caducar automáticamente cuando finalice la relación.
Para los agentes de IA, el contexto pertinente podría incluir un propietario, departamento, propósito aprobado y período de operación. Las políticas podrían restringir al agente a las aplicaciones necesarias para ese propósito.
Este enfoque difiere de tratar la identidad como una entrada estática de directorio. Vincula los permisos a eventos empresariales y a relaciones organizativas que cambian continuamente.
Workday denomina a su plataforma un sistema de registro para personas, dinero y agentes. La adquisición intenta extender esa posición hacia la aplicación de identidades en aplicaciones de terceros.
Esta ampliación importa porque un agente de IA rara vez permanece dentro del entorno de un solo proveedor. Puede leer datos de Workday, enviar mensajes en otra plataforma, inspeccionar código y actualizar un sistema financiero independiente.
Controlar ese flujo de trabajo exige conectores y una aplicación fiable de políticas fuera de Workday. Por tanto, el valor de C1.ai depende en parte de la amplitud y profundidad de sus integraciones.
La adquisición también encaja en una estrategia más amplia de Workday. La empresa compró Flowise para incorporar herramientas de creación y gestión de agentes.
Workday describió la compra de Flowise como una forma de que clientes y socios creen agentes en su plataforma. También impulsó capacidades de IA para contratación, aprendizaje, recuperación de conocimientos y tareas laborales.
C1.ai aporta una capa de control ausente dentro de esa cartera. Crear agentes aumenta la necesidad de inventariarlos, asignarles propietarios y limitar su acceso.
La pila resultante sigue una secuencia lógica. Un producto ayuda a crear un agente, otro lo registra y C1.ai gobierna sus permisos.
Para los compradores empresariales, el atractivo es la simplicidad operativa. Un único evento organizativo podría actualizar los registros de empleo, la propiedad del agente y el acceso a los sistemas.
Esa promesa también aumenta la dependencia de la calidad de los datos de Workday. Un código de puesto erróneo o un registro de baja retrasado podría producir una decisión de acceso incorrecta en varios sistemas.
La revisión humana sigue siendo esencial para permisos sensibles. El acceso de alto riesgo a sistemas financieros, infraestructura de producción o registros confidenciales no debería depender únicamente de datos de roles.
El diseño más sólido combinaría actualizaciones automáticas con excepciones de política y puntos de control de aprobación. El acceso rutinario podría avanzar con rapidez, mientras que las solicitudes inusuales o privilegiadas recibirían un examen más riguroso.
Los trabajadores del conocimiento afrontan un problema relacionado dentro de los sistemas documentales. Una base de conocimiento con capacidad de búsqueda solo es útil cuando sus permisos preservan los límites en torno al material sensible.
Los agentes de IA hacen que esos límites sean más importantes porque pueden recuperar y combinar información de muchas fuentes. Los controles de identidad deben acompañar a los datos incluso cuando un agente presenta una respuesta unificada.
Por lo tanto, la estrategia de Workday no consiste simplemente en añadir otro producto de seguridad. Busca que el contexto empresarial se convierta en el punto de partida para las decisiones de acceso empresarial.
SailPoint y otros proveedores de identidad ahora se enfrentan a un rival nativo de RR. HH.
Workday entra en un mercado donde proveedores consolidados ya gestionan identidades complejas en entornos empresariales mixtos.
SailPoint, Saviynt, Microsoft Entra y Okta ofrecen gobierno de identidad o controles de acceso afines. CyberArk y otros proveedores de acceso privilegiado también gobiernan identidades sensibles de máquinas.
Estas empresas parten de la infraestructura de identidad. Workday parte de los datos de la fuerza laboral y de la organización.
Esa diferencia define la principal contienda competitiva. Los proveedores especializados destacan su independencia respecto de aplicaciones, directorios, sistemas de RR. HH. y proveedores de nube.
Workday puede sostener que sus registros ofrecen un contexto más rico sobre funciones y eventos laborales. También puede empaquetar el gobierno de identidad con productos que ya utilizan los departamentos de RR. HH. y finanzas.
Ninguno de los dos enfoques gana automáticamente. Los entornos de identidad empresarial contienen directorios heredados, unidades de negocio adquiridas, contratistas, socios y múltiples sistemas de RR. HH.
Una empresa multinacional podría utilizar Workday para muchos empleados y, al mismo tiempo, conservar plataformas independientes en filiales regionales. También puede operar aplicaciones con modelos de permisos que no se corresponden claramente con las funciones laborales.
Los proveedores especializados en identidad han dedicado años a crear conectores y a dar soporte a esos entornos complejos. Workday y C1.ai deben demostrar una cobertura y fiabilidad comparables.
El diseño centrado en la automatización de C1.ai brinda a Workday un punto de entrada creíble. La startup se creó para agilizar solicitudes de acceso, campañas de certificación, aprovisionamiento y eliminación de permisos.
Sus productos centrados en agentes también abordan un problema más reciente que los operadores establecidos se apresuran a resolver. La ventaja dependerá de la aplicación efectiva, no del lenguaje utilizado para describir el gobierno de IA.
La identidad de los agentes se está convirtiendo en una amplia categoría competitiva. Los proveedores prometen cada vez más descubrimiento, inventario, autorización delegada, gestión de credenciales y supervisión del comportamiento.
Estas funciones están relacionadas, pero no son intercambiables. Un catálogo muestra qué agentes existen, mientras que la autorización controla qué puede hacer cada agente.
La gestión de credenciales protege los secretos utilizados para acceder a sistemas. La supervisión del comportamiento busca acciones sospechosas después de que se ha concedido acceso.
C1.ai no elimina la necesidad de todas esas capas. Los clientes de Workday pueden seguir utilizando productos independientes de identidad, acceso privilegiado, seguridad en la nube y detección.
Esa realidad convierte la interoperabilidad en un asunto fundamental. Los compradores querrán que las políticas y los registros de auditoría funcionen entre productos sin crear fuentes de verdad contradictorias.
La competencia también se centrará en la neutralidad. Una plataforma de identidad especializada puede afirmar que gobierna el acceso sin favorecer a un proveedor concreto de RR. HH. o aplicaciones.
Workday ofrece una propuesta diferente. Puede situar el gobierno cerca de los registros que describen empleados, gerentes, departamentos y cambios organizativos.
El alcance de la empresa proporciona un importante canal de distribución. Workday afirma que más de 11.500 organizaciones utilizan sus productos, incluidas más del 65% de las empresas del Fortune 500.
Estas cifras proceden de Workday, pero muestran por qué los proveedores de identidad consolidados deben tomarse en serio la expansión. Workday puede presentar las capacidades de C1.ai durante conversaciones ya existentes con clientes.
La respuesta de los competidores probablemente se centrará en la independencia, la amplitud de conectores y el soporte para entornos ajenos a Workday. También pueden profundizar las integraciones con múltiples plataformas de RR. HH.
Los compradores empresariales deberían evitar reducir la decisión a una lista de funciones. Los proyectos de gobierno de identidad triunfan o fracasan según la calidad de las políticas, la precisión de los datos, la disciplina de implementación y la responsabilidad continua.
Una interfaz de gobierno de agentes puede parecer completa mientras deja aplicaciones importantes fuera de su alcance. Los compradores necesitan pruebas de que la revocación se produce realmente en los sistemas conectados.
También deberían probar cómo gestiona el producto las excepciones. Las organizaciones reales incluyen asignaciones temporales, acceso de emergencia, responsabilidades compartidas y empleados con varias funciones simultáneas.
La adquisición de C1.ai por parte de Workday ofrece al comprador una sólida narrativa contextual. Su resultado competitivo dependerá de la ejecución en esos entornos complejos.
Centralizar el control de identidad crea un nuevo riesgo de concentración
Un plano de control unificado puede eliminar el acceso más rápido, pero los errores dentro de ese plano pueden propagarse más lejos.
Workday presenta la integración como una vía hacia un gobierno más simple y coherente. Ese beneficio es plausible, especialmente cuando los tickets manuales retrasan los cambios de acceso.
Sin embargo, la centralización cambia el perfil de riesgo. Si un sistema influye en el estado de RR. HH., el registro de agentes y el acceso a aplicaciones, un registro erróneo puede tener consecuencias más amplias.
Un evento de baja incorrecto podría revocar el acceso de un empleado activo. Un administrador comprometido podría alterar potencialmente funciones que determinan permisos en otros ámbitos.
Una política defectuosa podría conceder a un agente acceso a más sistemas de los previstos. La automatización distribuiría entonces el error de forma eficiente.
Los responsables de seguridad deberían separar la fuente de contexto organizativo de la autoridad final sobre el acceso sensible. Workday puede aportar señales valiosas sin convertirse en el único responsable de decisiones sin controles independientes.
Una evaluación independiente temprana llegó a una conclusión similar. Sostuvo que las organizaciones deberían preservar controles de identidad especializados mientras integran C1.ai con Workday.
Esa recomendación refleja un principio de seguridad conocido. Las decisiones críticas son más seguras cuando las organizaciones mantienen verificaciones independientes y limitan el poder administrativo concentrado.
Workday incluye las dificultades de integración entre los riesgos de la transacción. La empresa también afirma que los servicios y funciones no lanzados pueden cambiar o llegar más tarde de lo previsto.
Ese lenguaje importa porque el acuerdo de adquisición no es una integración de producto terminada. Los clientes deberían distinguir entre la arquitectura anunciada y las capacidades disponibles actualmente.
Varias cuestiones prácticas siguen sin respuesta. Workday no ha revelado el precio de compra ni ha detallado un calendario completo de integración.
No ha explicado públicamente si C1.ai seguirá estando ampliamente disponible como plataforma independiente. El futuro de la marca C1.ai también sigue sin estar claro.
Los clientes fuera del ecosistema de Workday necesitan claridad sobre el soporte del producto y las prioridades de la hoja de ruta. Querrán garantías de que las integraciones con otras plataformas de RR. HH. se mantengan adecuadamente.
Los clientes actuales de C1.ai también deberían preguntar cómo cambiarán los límites de datos. Las plataformas de gobierno de identidad procesan información sensible sobre empleados, privilegios, aplicaciones y relaciones de aprobación.
Combinar esos registros con el contexto de RR. HH. y finanzas de Workday crea una imagen operativa más rica. También hace que los controles de acceso, el registro de auditoría y la separación administrativa sean más relevantes.
Otro asunto sin resolver es cómo Workday gobernará a los agentes que no tienen una relación laboral sencilla. Algunos agentes sirven a un departamento, un flujo de trabajo de cliente o un proceso automatizado, en lugar de a un solo empleado.
Otros pueden crear subagentes para tareas temporales. La propiedad y los permisos heredados se vuelven más difíciles de seguir a medida que se multiplican esas relaciones.
Un sistema fiable debe preservar una cadena de responsabilidad. Cada agente debería tener un propietario responsable, una finalidad definida, recursos aprobados y una condición de terminación.
La plataforma también debe gestionar cuidadosamente las credenciales. Dar a un agente acceso mediante la sesión de un usuario humano puede ocultar qué actor realizó una acción.
Las identidades independientes mejoran la atribución, pero crean más credenciales y políticas que mantener. Las credenciales de corta duración reducen la exposición, pero exigen sistemas fiables de emisión y revocación.
C1.ai afirma que admite acceso con alcance limitado, aprobaciones humanas, políticas aplicadas y registros de acciones. Son capacidades relevantes, pero los compradores deberían verificarlas en sus propios entornos.
Una prueba de concepto debería probar las acciones denegadas, no solo las exitosas. Debería mostrar si un agente permanece bloqueado cuando cambia de herramientas o sigue un flujo de trabajo inesperado.
Los compradores también deberían simular datos obsoletos. Necesitan saber qué ocurre cuando un registro de propiedad, un grupo de directorio o un conector de aplicación deja de actualizarse.
Los registros de auditoría deben ser comprensibles para los investigadores humanos. Un gran flujo de registros técnicamente completos aporta poco valor si los revisores no pueden reconstruir quién autorizó una acción.
La adquisición no elimina estos problemas de implementación. Eleva lo que está en juego al vincular una mayor parte de ellos a la plataforma de Workday.
Qué deberían vigilar los compradores empresariales a continuación
El valor del acuerdo se hará visible mediante la integración de productos, la retención de clientes y las respuestas competitivas, más que mediante el lenguaje de la adquisición.
La primera señal es la hoja de ruta de integración de Workday antes de que termine el periodo de cierre previsto. Los compradores deberían buscar fechas concretas de disponibilidad y flujos de trabajo compatibles.
Una hoja de ruta significativa explicará cómo los eventos de Workday activan políticas de C1.ai en sistemas de terceros. Debería identificar qué funciones existen hoy y cuáles dependen de desarrollos futuros.
La información detallada sobre conectores será importante. Las afirmaciones sobre gobernar el acceso empresarial son difíciles de evaluar sin saber qué aplicaciones admiten aprovisionamiento, revocación y permisos granulares.
La hoja de ruta también debería aclarar cómo interactúa el Agent System of Record con C1.ai. El registro y el gobierno deben compartir una identidad coherente sin convertirse en sistemas administrativos duplicados.
Hitos técnicos claros reforzarían el argumento de Workday. Hitos repetidamente retrasados o definidos de forma vaga sugerirían que la arquitectura anunciada sigue siendo aspiracional.
La segunda señal es la experiencia de los clientes actuales de C1.ai. La retención revelará si la adquisición amplía la plataforma o la restringe en torno a las cuentas de Workday.
Los clientes necesitan continuidad en soporte, integraciones, contratos y desarrollo de producto. Las organizaciones que utilizan otra plataforma de RR. HH. vigilarán una posible reducción de la inversión en sus conectores preferidos.
Workday debería aclarar si C1.ai continúa como una oferta independiente. Una opción de implementación neutral reduciría las preocupaciones por una consolidación forzada.
La evidencia de clientes debería incluir resultados de acceso, no solo flujos de trabajo más rápidos. Las métricas útiles incluyen el tiempo de revocación, las cuentas huérfanas, las excepciones de políticas y las revisiones de acceso sin resolver.
Las implementaciones de agentes de IA requieren evidencia adicional. Los compradores deberían preguntar cuántos agentes reciben identidades diferenciadas y con qué rapidez desaparecen los permisos no utilizados.
Un número creciente de agentes registrados significa poco si esos agentes siguen operando mediante credenciales compartidas de empleados. La calidad de la identidad importa más que el tamaño del inventario.
La tercera señal es la respuesta de SailPoint, Saviynt, Microsoft, Okta y los proveedores de acceso privilegiado. Sus lanzamientos de productos mostrarán si Workday ha identificado una apertura defendible.
Los competidores pueden debilitar la ventaja de Workday aprovechando los eventos de RR. HH. de forma más eficaz mientras permanecen independientes. También pueden profundizar los controles para agentes en varios entornos de nube y aplicaciones.
Esté atento a productos que combinen descubrimiento, autorización, emisión de credenciales y supervisión del comportamiento. Un conjunto fragmentado de controles puede dejar brechas entre el registro y la aplicación.
Los precios y el empaquetado también influirán en la adopción, aunque los límites técnicos de los proveedores importan más que las ofertas iniciales. Los compradores deben determinar si la gobernanza de agentes es un producto completo o un complemento de alcance limitado.
La palabra clave principal terminará importando menos que el resultado medible. La adquisición de C1.ai por parte de Workday solo tendrá éxito si las organizaciones pueden revocar accesos riesgosos más rápidamente sin crear otra autoridad sin supervisión.
Los equipos empresariales deberían empezar por trazar sus puntos de control actuales. Identifiquen dónde se originan los eventos de RR. HH., qué sistemas los traducen en permisos y quién aprueba las excepciones.
Después, documenten cada agente de producción, su propietario, sus credenciales y los recursos a los que tiene permitido acceder. Las identidades desconocidas o compartidas deben recibir prioridad, porque debilitan la rendición de cuentas.
Pongan a prueba los futuros productos de la adquisición frente a ese mapa cuando Workday publique los detalles de implementación. Pregunten si la plataforma combinada cierra una brecha real de control o simplemente la reubica.
¿Demostrará Workday que el contexto organizativo puede mejorar la aplicación de identidades en sistemas empresariales heterogéneos? Los líderes de seguridad y TI deberían exigir pruebas mediante ensayos de acciones fallidas, simulacros de revocación y registros de auditoría legibles antes de consolidar el control.
