Me pregunto cómo las grandes empresas con decenas / cientos de aplicaciones manejan los derechos de acceso para sus usuarios. Por lo que he visto, es una pesadilla que nunca termina, y requiere recursos a tiempo completo para un resultado pobre.
No busco ejemplos específicos de soluciones IAM, pero, en general, cuáles son las diferentes opciones para hacerlo, desde definir los roles y accesos hasta implementar, modificar y revisar los privilegios en los sistemas.
También, ¿son las soluciones caseras con conectores para todas las aplicaciones utilizadas en el mundo real, o eso sería otro dolor en el cuello para desarrollar y mantener?