# Glosario

> Términos y siglas de la documentación de Ironchip, de AiTM a zona segura: qué significan ENS, FIDO2, ITDR, JIT, OIDC, PAM, RADIUS, SAML y SCIM.

URL: https://docs.ironchip.com/empezar/glosario/

Definiciones breves de los términos técnicos que usa la documentación. Los conceptos propios de Ironchip se explican con más detalle en [Conceptos clave](https://docs.ironchip.com/empezar/conceptos/).

| Término         | Significado                                                                                                |
| --------------- | ---------------------------------------------------------------------------------------------------------- |
| AiTM            | Adversary-in-the-middle: kit de phishing que reenvía la sesión real para robar cookies y saltarse el MFA.  |
| ENS             | Esquema Nacional de Seguridad. El producto de Ironchip figura en el catálogo del CCN-CERT a nivel ALTO.    |
| FIDO2 / passkey | Credencial criptográfica ligada al dispositivo que no viaja al servidor.                                   |
| IdP             | Proveedor de identidad: el servicio que autentica al usuario y emite el token (OIDC) o la aserción (SAML). |
| ITDR            | Identity Threat Detection and Response: detección y respuesta ante identidades comprometidas.              |
| JIT             | Just-in-Time: acceso privilegiado concedido solo durante la sesión aprobada.                               |
| OIDC            | OpenID Connect, protocolo de identidad sobre OAuth 2.0.                                                    |
| PAM             | Privileged Access Management: gestión del acceso privilegiado.                                             |
| RADIUS          | Protocolo de autenticación de red usado por VPN, wifi corporativo y electrónica de red.                    |
| SAML            | Security Assertion Markup Language, protocolo de federación de identidad.                                  |
| SCIM            | Protocolo de aprovisionamiento de usuarios y grupos entre sistemas.                                        |
| SIM swapping    | Duplicado fraudulento de la tarjeta SIM para recibir los códigos de la víctima.                            |