Armonizar roles y políticas

Un rol es un nombre sobre un conjunto de permisos. El nombre sugiere la función, pero lo que cuenta es el conjunto. Dos roles llamados igual pueden permitir cosas distintas, y dos con nombres diferentes pueden permitir lo mismo. Armonizar es mapear el rol de la adquirida a uno de la compradora, y la única comparación válida es la de los permisos.

El principio que guía el mapeo es el de mínimo privilegio en la transición: al mapear, la persona no debe quedar con permisos que antes no tenía. Si el rol de destino da más, se crea uno nuevo, más estrecho, o se ajusta el existente; no se pasa a la persona a un rol mayor «porque se llama parecido».

Hay roles de la adquirida cuyos permisos no caben en ningún rol de la compradora, y la propuesta lo dice con «sin equivalente». Suele ser una señal: o la adquirida junta permisos que la compradora reparte entre personas distintas (por ejemplo, aprobar y pagar lo mismo), o cubre una función que la compradora no tiene. En el primer caso, el rol no se traduce: se deshace y se reparte.

Abre equivalencias.txt y lee la última columna.

Para cada equivalencia propuesta, compara los permisos del rol de destino (en roles-cordillera.txt) con los permisos originales del rol de Laguna Viva. Si el destino tiene al menos un permiso que el original no tenía, la equivalencia amplía lo que esa persona puede hacer. Ignora el rol sin equivalente.

Las políticas se armonizan hacia la más exigente: la empresa compradora no baja sus controles para que la adquirida se sienta cómoda, ni la adquirida los sube todos en un día sin que las personas lo entiendan. Para ver el tamaño del trabajo se cuentan las políticas en las que la adquirida es más laxa. En esta consola eso significa: longitud mínima menor, más días de inactividad, más horas de sesión, o «no» donde Cordillera Azul dice «sí».

Compara las dos columnas de politicas.txt fila por fila y cuenta las más laxas.

Pasar a los usuarios de Laguna Viva a la política más exigente tiene un costo humano: personas que no usaban un segundo factor y de pronto lo necesitan, claves más largas, sesiones más cortas. Hacerlo todo el mismo día satura la mesa de ayuda y empuja a la gente a atajos. Hacerlo sin fecha deja la política laxa para siempre.

La práctica sana es escalonar: fecha de entrada en vigor por política, grupos piloto, y una lista de excepciones cortas, con responsable y fecha de fin, para lo que de verdad no puede cumplirse todavía.