Cuentas de usuario y accesos: cruces con RR.HH.

Para cruzar dos listas se necesita un campo que identifique a la misma persona en las dos y que no cambie: un código de empleado. El nombre es una mala llave: se escribe distinto en cada sistema, hay homónimos y cambia con el estado civil o con un error de captura.

Antes de cruzar se comprueba también la fecha de cada exportación. Dos listas sacadas con semanas de diferencia producen diferencias que son del tiempo, no del control.

Consulta SELECT * FROM cuentas_del_erp y SELECT * FROM nomina_rrhh. Une cada cuenta con su empleado por codigo_empleado y compara el último acceso con la fecha de retiro. Una cuenta activa de alguien retirado es un fallo del control de bajas; que además tenga un acceso posterior al retiro es lo que más importa, porque alguien entró con esa identidad cuando su dueño ya no trabajaba allí.

El cruce funciona en los dos sentidos. Las cuentas que no encuentran a su titular en el registro de personal son tan importantes como las de retirados: sin dueño no hay quien responda por lo que se hace con ellas. Una cuenta compartida impide atribuir acciones a una persona, y en un rol contable es un riesgo para las pruebas de segregación de funciones.

Cuenta, con el cruce hecho, las cuentas cuyo estado es activa y cuyo titular figura como retirado en Recursos Humanos. No cuentes las cuentas desactivadas aunque el titular también esté retirado: esas se dieron de baja bien.

El cruce prueba que una cuenta quedó activa y que se usó después del retiro. No prueba por sí solo quién la usó ni qué hizo. Para afirmar un uso indebido hace falta el registro de acciones de esa cuenta en esas fechas (qué se aprobó, desde qué equipo y qué dirección de red) y la explicación de la jefatura. Hasta entonces el hallazgo es una falla de control, no una acusación.