Las aplicaciones basadas en LLM rompen los esquemas tradicionales de control de acceso cuando un modelo actúa como un "representante confundido" (*confused deputy*), adquiere una autonomía excesiva o depende de cuentas de servicio compartidas. Este curso enseña a los ingenieros a implementar la autorización fuera del modelo, abarcando identidades, tokens delegados, políticas, procesos de recuperación, herramientas, servidores MCP, aprobaciones y flujos de trabajo multiagente. Al finalizar, dispondrá de una arquitectura integrada para controlar el acceso, investigar fallos y probar defensas frente a ataques realistas.
El curso abarca el modelado de amenazas, la identidad OAuth delegada, RBAC, ABAC, ReBAC, los motores de políticas, RAG con reconocimiento de permisos, las llamadas seguras a herramientas, la autorización MCP, las etapas de aprobación, la delegación multiagente, los registros de decisiones, la trazabilidad, las pruebas y el *red teaming*. Culmina con una arquitectura de autorización Ledgerline integrada.