Ciclo de vida y retiro de identidades de máquina

El ciclo de vida de una identidad no humana tiene tres momentos en los que se puede controlar. En el alta se decide con qué datos nace: dueño, propósito, sistema, entorno y, sobre todo, una fecha de caducidad, porque una identidad sin fecha solo se retira si alguien se acuerda. En la revisión periódica el dueño confirma que se usa y que sus permisos siguen siendo los necesarios. En el retiro se desactiva, se observa un tiempo por si algo depende de ella y se borran la cuenta y todas sus credenciales.

De las tres, la que más se salta es la que no tiene a nadie esperando el resultado. El alta tiene un solicitante interesado; el retiro, en cambio, no lo pide nadie, y por eso la política tiene que dispararlo por sí sola: por caducidad, por falta de uso o por la salida del dueño.

La política dice qué datos son obligatorios y qué pasa si falta uno. Una solicitud aprobada sin un dato obligatorio es una identidad que nace ya fuera de la política, y la más grave es la que nace sin dueño, porque nadie la revisará ni pedirá su retiro.

Abre el laboratorio y lee politica-ciclo-de-vida.txt y solicitudes-de-alta.txt.

Una identidad de máquina rara vez es una sola cuenta. La cuenta del directorio puede tener detrás un usuario en una base de datos, una clave en la nube o una llave en un servidor de archivos, creados en su día con el mismo propósito. Desactivar la cuenta del directorio y vigilar solo sus inicios deja vivas las demás credenciales, y la observación no ve nada porque mira el sitio equivocado.

Lee retiros.txt y cruza cada identidad retirada con credenciales-vigentes.txt.

La política pide una revisión cada 180 días. El corte es el 11 de octubre de 2027: cuenta 180 días hacia atrás y compara con la última revisión de cada identidad de revision-semestral.txt.

El retiro en dos tiempos (desactivar, observar 30 días y después borrar) existe porque en las identidades heredadas nadie sabe con certeza qué depende de ellas. Desactivar es reversible: si un proceso olvidado falla, se reactiva y se le busca dueño. Borrar no lo es. Pero la observación solo sirve si mira todas las credenciales de la identidad, como viste en la tarea 3.