El inventario de lo que no es una persona

Una identidad no humana es una identidad que usa un programa, una máquina o un servicio y no una persona: una cuenta de servicio que ejecuta un respaldo, una clave de API con la que una aplicación llama a otra, un token que un proceso de integración presenta para desplegar, un certificado con el que un servidor demuestra quién es. Cada una es una puerta de entrada igual que la cuenta de una persona, con una diferencia incómoda: suele tener permisos amplios, no usa segundo factor y rara vez caduca.

Por eso se inventarían igual que a las personas. Un inventario que solo lista personas deja fuera, probablemente, la mayoría de las puertas.

Una fila de inventario útil responde cuatro preguntas: qué es (nombre y tipo), para qué sistema sirve, quién responde por ella y cuándo se usó por última vez. Las dos primeras las puede llenar un escáner. La tercera no: solo una persona puede aceptar ser el dueño. Sin dueño no hay a quién preguntar si la identidad sigue haciendo falta, quién aprueba un cambio de permisos ni quién rota la clave cuando toca.

Abre la tabla inventario_nh con todas sus columnas, en el orden del panel de la izquierda, y mira cómo está armada.

La columna dueno dice «sin dueño» cuando nadie respondió por la identidad. Ese es el primer indicador de gobierno de un inventario: cuántas puertas no tienen responsable. Una consulta con WHERE dueno = 'sin dueño' las muestra.

No todas las identidades sin dueño son igual de urgentes. Una que nadie usa desde hace meses se puede desactivar con poco riesgo; una que se usa hoy sostiene algo que funciona y no se apaga sin saber qué. Mira en las filas sin dueño cuál es de tipo clave de API y se usó el día de la revisión, 2026-10-05.

Las identidades que dejan de usarse son la deuda más barata de pagar: no rompen nada al retirarlas, si se confirma con su dueño, y reducen el número de puertas. Ordena el inventario por la fecha del último uso y mira cuál lleva más tiempo sin usarse.