> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Riesgo y acceso adaptativo

> Haz que el acceso se adapte al contexto, de modo que sea más estricto para las aplicaciones sensibles y las condiciones de riesgo, y siga sin fricciones cuando un inicio de sesión parezca rutinario.

No todos los inicios de sesión merecen el mismo tratamiento. Un inicio de sesión desde un dispositivo conocido y
administrado en una aplicación poco crítica es muy distinto del acceso a una aplicación
sensible. El **acceso adaptativo** permite que tus políticas de autenticación respondan a esa
diferencia: pedir más cuando la situación lo justifica y no interferir
cuando no es así.

<Info>
  El acceso adaptativo es algo que expresa una
  [política de autenticación](/es/identity/authentication/authentication-policies).
  A continuación se muestran los factores en los que puedes basar la adaptación; la página de políticas
  explica cómo combinarlos en una decisión.
</Info>

## En qué puedes basar la adaptación

Actualmente, el factor más potente para el acceso adaptativo es la **confianza del dispositivo**: las
condiciones que una política impone al dispositivo desde el que inicia sesión un usuario. La aplicas
de forma selectiva vinculando políticas más estrictas a tus aplicaciones más sensibles:

<CardGroup cols={2}>
  <Card title="Confianza del dispositivo" icon="laptop" href="/es/identity/authentication/device-trust">
    Exige un dispositivo conocido, en buen estado y administrado para las aplicaciones sensibles, y permite
    las aplicaciones rutinarias desde cualquier dispositivo.
  </Card>

  <Card title="Niveles de aplicaciones" icon="layer-group" href="#risk-levels">
    Usa niveles de riesgo para clasificar la sensibilidad de cada aplicación y vincula políticas de
    confianza del dispositivo más estrictas a tu nivel superior.
  </Card>
</CardGroup>

Al clasificar tus aplicaciones por niveles y vincular políticas más estrictas a las
sensibles, obtienes un acceso que se adapta al contexto sin ralentizar a todos.

## Niveles de riesgo

Iru también te permite definir **niveles de riesgo**, clasificaciones con nombre que creas para que se ajusten a
la forma en que tu equipo ya habla del riesgo. Los niveles de riesgo te ofrecen un vocabulario
coherente para organizar las aplicaciones y las políticas en torno a su sensibilidad. Actualmente
puedes asignar un nivel de riesgo a un
[rol de aplicación](/es/identity/applications/roles-and-bundles) para marcar un acceso
más sensible.

<Note>
  Los niveles de riesgo son una clasificación que defines tú. La puntuación automática de cada inicio de sesión
  y su uso en las decisiones de las políticas es un área que Iru está ampliando; consulta
  [Fases de lanzamiento de Iru](/es/iru/platform-overview/iru-release-stages) para saber cómo
  maduran las capacidades. Planifica hoy en torno a la **confianza del dispositivo**, que ya se aplica;
  de todos modos, ya se exige una passkey o Iru Access para cada inicio de sesión.
</Note>

## Un enfoque práctico

<Steps>
  <Step title="Clasificar tus aplicaciones por niveles">
    Decide qué aplicaciones son las más sensibles. Define
    [niveles de riesgo](#risk-levels) que recojan esos niveles para que el resto de tu
    equipo comparta el mismo lenguaje.
  </Step>

  <Step title="Partir de la base integrada">
    Cada inicio de sesión ya exige una passkey o Iru Access, por lo que todo acceso parte
    de una base sólida y resistente al phishing; no hay nada que configurar para
    ello.
  </Step>

  <Step title="Reforzar el nivel sensible">
    Para tus aplicaciones más sensibles, agrega un requisito de
    [confianza del dispositivo](/es/identity/authentication/device-trust) para que solo
    entren dispositivos conocidos y en buen estado.
  </Step>

  <Step title="Revisar los resultados">
    Observa cómo se deciden los inicios de sesión en el
    [registro de actividad](/es/identity/administration/activity-log) y realiza ajustes para que
    los usuarios legítimos no se vean ralentizados innecesariamente.
  </Step>
</Steps>

## Próximos pasos

<CardGroup cols={2}>
  <Card title="Políticas de autenticación" icon="shield-halved" href="/es/identity/authentication/authentication-policies">
    Donde la confianza del dispositivo y los niveles de tus aplicaciones se combinan en una sola decisión.
  </Card>

  <Card title="Confianza del dispositivo" icon="laptop" href="/es/identity/authentication/device-trust">
    Exige un dispositivo conocido y en buen estado para el acceso sensible.
  </Card>

  <Card title="Autenticadores" icon="key" href="/es/identity/authentication/authenticators">
    La prueba resistente al phishing que usa cada inicio de sesión.
  </Card>

  <Card title="Registro de actividad" icon="list-check" href="/es/identity/administration/activity-log">
    Revisa cómo se deciden los inicios de sesión a lo largo del tiempo.
  </Card>
</CardGroup>