Landing zone, la línea base que nace con la cuenta

Una landing zone es el entorno de varias cuentas que se prepara antes de que lleguen las cargas: la estructura de unidades, la identidad federada, el registro central, la red base y los guardrails. Su producto no es la infraestructura; es la línea base que cada cuenta recibe al nacer.

El criterio de diseño es que la seguridad no dependa de la memoria de nadie. Si cada equipo configura su cuenta como cree conveniente, habrá tantas configuraciones como equipos y la más descuidada decidirá el riesgo de todos.

La línea base se verifica cuenta por cuenta, no en el diseño. El documento dice qué debería recibir toda cuenta nueva; la exportación del estado dice qué recibió de verdad. La diferencia entre las dos es el hallazgo.

Un proceso automatizado que falla en silencio es peor que uno manual, porque nadie lo revisa. Por eso se mira primero a las cuentas que sí pasaron por la fábrica: si alguna salió incompleta, el fallo está en la fábrica y no en la voluntad de nadie.

Cuando el camino seguro es lento, la gente usa el rápido. Que haya cuentas creadas a mano, fuera de la canalización, no es indisciplina: es la señal de que la fábrica no compite con la alternativa. Una cuenta creada a mano nace sin la línea base, y suele ser la que acaba con datos reales porque «era solo una prueba».

Una buena landing zone se mide también por cuántas cuentas nacen fuera de ella, y por qué.

Una landing zone completa tiene muchas piezas, y un equipo pequeño no las construye todas a la vez. El orden se decide por riesgo cerrado por unidad de esfuerzo. Lo que más riesgo cierra con menos trabajo es lo que protege a todas las cuentas por igual: la identidad federada, el registro central y los guardrails de la organización.

Lo que se puede dejar para después es lo que sirve a pocas cargas o añade comodidad: portales de autoservicio con catálogos, inspección de tráfico entre todas las cuentas, plantillas para cada caso.

La descripción de la fábrica dice qué pasos aplica la canalización y cuáles quedan en manos de una persona. Cada paso manual es un punto donde la línea base puede quedar incompleta, y las exportaciones lo muestran: lo que depende de acordarse acaba, tarde o temprano, sin hacerse.

El arquitecto no pide «más disciplina»; pide mover ese paso a la canalización, o hacer que la cuenta no pueda usarse hasta que el paso se cumpla.