Dorada Retail y su landing zone antes de abrirla

El diseño dice que producción y pruebas viven en cuentas distintas. Contrasta esa promesa con la lista de cuentas de la organización, sin que nadie te diga dónde mirar.

Los principios del diseño prometen que las políticas de la organización se aplican por unidad. Una política que se aplica a algunas unidades protege a esas unidades, y el diseño debe poder decir cuáles no alcanza y por qué.

El diseño fija una vida máxima para las claves de acceso y reserva la administración para las identidades federadas. Un inventario de credenciales se lee con la edad y con el permiso a la vez.

Ningún almacenamiento es público sin una excepción escrita, según el propio diseño. Una excepción escrita responde por el contenido; la ausencia de excepción convierte un almacenamiento público en un incidente esperando fecha.

El diseño dice que todo registro de actividad se envía a la cuenta central. El estado del envío, cuenta por cuenta, dice cuántas cuentas hoy no lo cumplen. El número importa porque es lo que la dirección debe leer antes de confirmar que la landing zone está lista.