Las bajas y las cuentas huérfanas

La baja empieza en el momento de salida que registra Recursos Humanos, no cuando alguien se acuerda de avisar a Tecnología. El procedimiento de Cobrizal fija un plazo: la cuenta debe quedar desactivada dentro de las 4 horas siguientes a la salida efectiva. Se desactiva y no se borra: la cuenta se conserva cerrada porque lo que hizo esa persona, sus archivos y su historial, es evidencia que alguien puede necesitar.

La tabla cuentas trae, para cada persona que salió, el estado de su cuenta y la fecha de su último inicio de sesión. Una de las cuentas sigue activa. Resta la fecha de salida que da salidas_rrhh a la fecha de ese último inicio de sesión: es el número de días que alguien estuvo entrando con la cuenta de una persona que ya no trabajaba allí.

Entre las cuentas que sí se desactivaron, una se cerró fuera del plazo de 4 horas. Compara, para cada una, la hora de salida con el momento en que se desactivó. El retraso se reporta en minutos.

Desactivar la cuenta del directorio cierra lo que depende de él. No cierra las aplicaciones que tienen sus propios usuarios y no consultan el directorio. La tabla cuentas_de_aplicaciones dice, para cada una, si su usuario está ligado al directorio y en qué estado está.

Un contratista es una identidad que no sale en la nómina de RR. HH., y por eso sus cuentas se olvidan con facilidad. La tabla contratistas registra empresa, responsable y fin de contrato. Una cuenta de contratista activa pasada la fecha de fin de su contrato es una cuenta huérfana, aunque nadie haya salido «de baja».