#scp3 notas
La lógica de evaluación de IAMCómo decide AWS si permite una petición combinando SCP, RCP, políticas de recurso, de identidad, permission boundary y session policy, y por qué un Deny explícito gana siempre.Identidad y datos en AWSAvanzado · 1 oct 2026Seguridad multi-cuenta a escalaAplicar seguridad a cientos de cuentas con Control Tower, la AWS SRA, administradores delegados y un perímetro de datos.Gobernanza y cumplimientoIntermedio · 1 oct 2026IAM avanzado — SCP, RCP, ABAC y confused deputyCuándo usar SCP frente a RCP, control de acceso por etiquetas (ABAC), roles entre cuentas y cómo External ID y aws:SourceArn cierran el confused deputy.Identidad y datos en AWSAvanzado · 1 oct 2026