Escenario: la revisión de accesos de Universidad Mirador

5 tareas · 52 min · Principiante

Escenario del módulo. Jueves 1 de julio de 2027, corte del 30 de junio. Universidad Mirador, una universidad ficticia, se prepara para una acreditación y el vicerrector administrativo te pide revisar los accesos antes: quién sigue con acceso sin tener derecho, quién administra sin doble factor, quién reúne funciones incompatibles y qué cuentas de servicio quedaron sin dueño. Tienes el encargo, la política, la nómina, el directorio, las funciones del sistema académico, las cuentas de servicio y el informe que TI dio a la rectoría en mayo. No hay paso a paso.

0 de 5 · 0%

Objetivo de la sala

La política fija la regla de salida y el cruce se hace por identificador. Entre las personas retiradas hay cuentas deshabilitadas, cuentas activas sin uso posterior y una cuenta activa que alguien usó después de la fecha de salida de su titular. Interesa solo esa última, en el directorio de cuentas de personas.

Responde para continuar

Escribe el usuario de la cuenta activa con un inicio de sesión posterior a la fecha de salida de su titular.

La política exige doble factor a toda cuenta de perfil Administrador. El directorio tiene cinco cuentas de ese perfil, pero no todas cuentan: una está deshabilitada y ya no es un riesgo de acceso. El indicador para el vicerrector es cuántas cuentas de administrador activas no tienen doble factor.

Responde para continuar

Escribe cuántas cuentas de perfil Administrador están activas y sin doble factor.

La política prohíbe juntar en una persona dos funciones del sistema académico. Hay un usuario con la una y la otra; otro tiene una de ellas junto a una función distinta que no forma conflicto, y no es el que se busca.

Responde para continuar

Escribe el usuario que reúne las dos funciones incompatibles de la política.

La política pide que toda cuenta de servicio tenga un dueño que figure activo en la nómina. El registro de cuentas de servicio guarda el id del dueño, y su estado no está ahí: hay que traerlo de la nómina.

Responde para continuar

Escribe la cuenta de servicio cuyo dueño figura retirado en la nómina.

El informe de TI de mayo dijo que no había cuentas huérfanas, comparando listas por nombre y apellido, y no revisó el doble factor. El vicerrector necesita saber qué hacer primero, con la acreditación encima, y qué pedir a TI.

Responde para continuar

¿Qué recomiendas al vicerrector antes de la acreditación?

Eliminar de inmediato todas las cuentas de personas retiradas para dejar el directorio limpio Esperar a la recertificación semestral, que ya cubre todos estos casos, y mantener el informe de TI como evidencia de la acreditación Cerrar primero los accesos de quien ya salió, exigir doble factor a los administradores y repetir el cruce por id

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Quien entró cuando ya no era de la casa Lab

2 Administradores sin doble factor Lab

3 Quien modifica y también aprueba Lab

4 La cuenta de servicio sin dueño Lab

5 Qué le dices al vicerrector Lab

Whoami-Labs Pro utiliza cookies