Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

El padrón del trimestre

5 tareas · 50 min · Principiante

Textiles Salvajina S.A.S., una fábrica de telas de Cali con unas 180 cuentas, cierra el trimestre y te encarga la revisión de accesos. Esta primera sala es el punto de partida de las cinco que siguen: antes de decidir nada sobre permisos hay que saber quién existe, quién ya no debería existir y qué cuentas no son de nadie. Tienes las reglas internas de la empresa, la lista de Recursos Humanos, el directorio local, el directorio en la nube y los contratistas. Nada de esto es nuevo: es lo que ya practicaste en los módulos 1 a 4, ahora con una sola empresa y su fecha de cierre, el 2026-09-30. La consola responde a consultas que empiezan por SELECT; para ver una tabla completa escribe SELECT * FROM y su nombre.

0 de 5 · 0%

Objetivo de la sala

Textiles Salvajina S.A.S., una fábrica de telas de Cali con unas 180 cuentas, cierra el trimestre y te encarga la revisión de accesos. Esta primera sala es el punto de partida de las cinco que siguen: antes de decidir nada sobre permisos hay que saber quién existe, quién ya no debería existir y qué cuentas no son de nadie. Tienes las reglas internas de la empresa, la lista de Recursos Humanos, el directorio local, el directorio en la nube y los contratistas. Nada de esto es nuevo: es lo que ya practicaste en los módulos 1 a 4, ahora con una sola empresa y su fecha de cierre, el 2026-09-30. La consola responde a consultas que empiezan por SELECT; para ver una tabla completa escribe SELECT * FROM y su nombre.

La revisión empieza por la fuente de verdad: la lista de Recursos Humanos dice quién sigue en la empresa, y el directorio se corrige para igualarla. Contrasta las salidas del trimestre (tabla rrhh) con el estado de las cuentas del directorio local (tabla directorio_ad). Fíjate en las cuentas de personas, no en las de servicio.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué cuenta de una persona dada de baja sigue activa en el directorio local?

La regla de Salvajina es desactivar la cuenta en 8 horas desde la salida efectiva (está en la tabla politica). Entre las bajas que sí se hicieron, una se hizo tarde. Mide el tiempo entre la salida de RR. HH. y la desactivación del directorio, y resta el plazo: lo que se reporta es el retraso, no el tiempo total.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas horas de retraso sobre el plazo tiene la baja más tardía?

Una revisión no termina en encontrar: termina en decidir. Hay tres verbos y cada hallazgo va a uno. Revocar es quitar lo que no debe estar. Certificar es afirmar por escrito que algo debe seguir como está. Escalar es entregar el caso a quien tiene la autoridad o la competencia para resolverlo. La cuenta que acabas de encontrar tuvo actividad: mira su columna ultimo_inicio frente a la fecha de salida de su dueño.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué haces con la cuenta de la persona de baja que sigue activa?

Los administradores de Salvajina deben usar un segundo factor que resista el phishing: clave de seguridad o passkey. Una cuenta administrativa de la nube con SMS u otro método más débil incumple la regla aunque funcione. Consulta las cuentas de la nube que tienen un rol administrativo (tabla directorio_nube, columna rol).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué cuenta administrativa de la nube usa un segundo factor que no resiste el phishing?

Un contratista no sale en la lista de RR. HH., y por eso su cuenta se olvida. La regla de Salvajina es cerrarla al terminar el contrato. La tabla contratistas trae la fecha de fin de cada uno; el cierre del trimestre es el 2026-09-30.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué cuenta de contratista sigue activa con el contrato ya terminado?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Conectando con la base…

Padrón del trimestre · Textiles Salvajina
Consulta de RR. HH. y de los directorios · solo lectura

Tablas

politica

  • regla
  • valor

rrhh

  • id_empleado
  • nombre
  • cargo
  • area
  • estado
  • salida_efectiva

directorio_ad

  • cuenta
  • id_empleado
  • tipo
  • estado
  • ultimo_inicio
  • desactivada_el

directorio_nube

  • cuenta
  • id_empleado
  • estado
  • mfa
  • rol

contratistas

  • cuenta
  • empresa
  • responsable
  • fin_de_contrato
  • estado
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad