Cuentas sin correlacionar y cómo se tratan

La tentación frente a una cuenta huérfana es borrarla. Pero una cuenta sin persona no es necesariamente una cuenta sobrante: puede ser la de un proceso de respaldo, la que usa un turno entero o la que un proveedor necesita. Borrarla sin saberlo rompe algo que nadie sabía que dependía de ella.

El orden correcto es clasificar, asignar un responsable y solo entonces decidir el tratamiento. Una política escrita fija las categorías, el criterio de cada una, el tratamiento y el plazo.

Dos factores suben el riesgo de una cuenta sin dueño: el privilegio que tiene y el tiempo que lleva sin usarse. Una cuenta administradora que nadie ha tocado en más de un año es una puerta abierta que ya nadie vigila: si alguien la usa, nadie lo notaría como raro, y nadie responderá por ella.

La tabla sin_correlacion trae el privilegio y la fecha del último acceso de cada cuenta. El corte está en parametros.

Las cuentas de servicio las usan procesos, no personas, y por eso casi nunca tienen quien las reclame. La política de Tejidos Ocaña dice cómo reconocerlas: un nombre con prefijo svc- y uso reciente. Se tratan asignándoles un dueño técnico que responda por ellas y por sus credenciales.

Cada categoría tiene un plazo en días calendario, que corre desde que se detecta el caso. La tabla casos trae la fecha de detección y la categoría de cada uno, y politica_cuentas el plazo. La fecha límite es lo que un responsable de proceso pone en su calendario.

La cuenta de Luis Pérez ya la conoces de la sala de correlación: el nombre coincide con dos personas y la plataforma no elige. La política fija 15 días y que decida el responsable de los datos de personas. El caso se documenta con lo que ayuda a decidir: fecha de creación de la cuenta, último acceso y los dos candidatos.