Saltar al contenido
Si no funciona, no lo pagas. 30 días.
Implementa.
← Todo el glosario

Privilegio permanente cero (zero standing privilege)

seguridad

ZSP

Privilegio permanente cero es el principio de que nadie, ni persona ni agente de IA, conserve accesos privilegiados por defecto: se conceden solo cuando hacen falta, por el tiempo necesario y con justificación.

Formulación de Implementa. En vez de dejar permisos amplios activos «por si acaso», el acceso se aprovisiona justo a tiempo (just-in-time), con condiciones como justificación de negocio o reautenticación, y se retira al terminar. Aplicado a agentes, reduce el daño posible si un agente se desvía o es comprometido, a costa de más orquestación de permisos. SailPoint lo extiende en 2026 a personas, cuentas de servicio y agentes.

En qué se diferencia de

Mínimo privilegio
El mínimo privilegio limita cuánto acceso se tiene; el privilegio permanente cero limita además cuándo se tiene.
Aprovisionamiento just-in-time
El just-in-time es el mecanismo habitual para lograr privilegio permanente cero.

Ejemplos

  • Un agente de soporte recibe acceso de escritura al ERP solo durante 30 minutos tras una aprobación en Slack.
  • Un administrador solicita un rol privilegiado por ticket y el acceso caduca al cerrar la tarea.

Preguntas frecuentes

¿Es realista para agentes?
Sí en acciones de alto riesgo, pero exige que la concesión y retirada de permisos sea automática y rápida; si no, frena el flujo.
¿Elimina el riesgo?
No. Reduce la ventana de exposición; un agente sigue pudiendo abusar del acceso mientras lo tiene.

Términos relacionados

non-human-identityruntime-authorization

Fuentes y lecturas