Acceso de terceros en la cadena

Un acceso de un tercero tiene cinco cosas que comprobar, y la cuenta es solo la primera: que exista un ticket que lo respalde, que ocurra dentro del horario autorizado, que venga de la dirección de origen pactada, que llegue solo a lo que su alcance dice y que haya pasado por segundo factor.

Si falla una, el acceso merece una pregunta. Si fallan varias a la vez, la pregunta se vuelve urgente. Lo contrario también cuenta: que todo coincida no es una prueba de que el acceso sea bueno, pero cierra la pregunta razonable.

Abre la consola y ejecuta SELECT * FROM terceros para ver los tres proveedores con acceso. Después ejecuta SELECT * FROM accesos_terceros para ver todos los accesos registrados y SELECT * FROM accesos_terceros WHERE ticket = '-' para quedarte con el que nadie respaldó.

El origen de un acceso es la dirección desde la que llega, y es el primer dato que se compara con la que el ticket pactó.

Cada ventana autorizada fija un alcance: a qué sistemas puede llegar el proveedor con esa cuenta y para qué. El alcance es lo que convierte un acceso remoto en una necesidad concreta y no en una llave general de la red.

La cuenta de ese acceso pertenece a un proveedor de sensores de frío. Ejecuta SELECT * FROM ventanas_autorizadas WHERE tercero = 'Frio Andino' y lee qué se le permitió.

Comparar el destino de cada acceso con el alcance es la comprobación que más cuesta hacer sin una tabla delante: la cuenta es la misma, la VPN es la misma, y el único dato que cambia es el servidor al que se llega.

Ejecuta SELECT * FROM accesos_terceros WHERE cuenta = 'ext-camarafria01': dos accesos de la misma cuenta, uno al sistema de sensores y otro a otro servidor.

Sin ticket, desde otra dirección, sin segundo factor y a un sistema fuera de su alcance: es un acceso que no se explica con lo autorizado. No prueba que el proveedor sea el culpable; una cuenta de un proveedor también se puede robar. Por eso se confirma por un canal que la empresa ya tenía registrado, nunca por el que llegue con el aviso o con el propio acceso.