Empleados y clientes, dos problemas distintos

La identidad de clientes (en inglés, CIAM) gestiona cuentas de personas que usan un servicio, no que trabajan en él. Se diferencia de la identidad de empleados en cuatro puntos que lo cambian casi todo:

• Volumen: cientos de empleados frente a cientos de miles de clientes. Nada que dependa de que una persona revise cada caso escala.
• Quién actúa: el cliente se da de alta, recupera su clave y borra su cuenta por su cuenta. No hay mesa de ayuda en el momento.
• Fuente de verdad: un empleado tiene nómina que dice cuándo se va. Un cliente simplemente deja de venir, y nadie avisa.
• Qué pesa más: en la empresa, el control; en la tienda, que entrar y volver sea fácil. Un control que estorba se paga en ventas.

Abre comparativo.txt y lee esas diferencias en las cifras de Almendro.

Cuando se monta una tienda en línea es habitual copiar la política de seguridad que ya existía para el personal. Algunos controles se sostienen para clientes y otros nacieron para un contexto que aquí no existe: un jefe que aprueba, un administrador que desbloquea, un portátil que se cierra solo.

En controles-heredados.csv cada control trae la población para la que fue pensado y los puntos de abandono que la prueba interna le atribuyó en el alta o en el ingreso. Entre los controles pensados solo para empleados, busca el que más clientes hace perder.

Bloquear una cuenta tras unos intentos fallidos hasta que un administrador la libere es razonable con 380 empleados y una mesa de ayuda. Con clientes falla de dos maneras. Primero, nadie atiende el desbloqueo en el momento: la persona se va a otra tienda. Segundo, vuelve la cuenta una palanca para el atacante: quien conozca el correo de un cliente puede provocar fallos a propósito y dejarlo fuera.

Lo habitual es sustituirlo por respuestas que frenan a quien insiste sin dejar al cliente sin cuenta: esperas que crecen entre intentos, avisos al propio cliente y verificaciones adicionales ante señales de riesgo.

Con empleados, la baja la dispara la nómina. Con clientes no hay evento que la dispare, y las cuentas se acumulan: cada una guarda datos personales, direcciones y a veces medios de pago, y es un blanco posible para quien reutilice claves filtradas. La respuesta es una política propia de inactividad, no una baja por reflejo de otra fuente.

En glosario.txt está la definición de cuenta inactiva de Almendro. En ciclo-de-vida.csv las cuentas están agrupadas por su última actividad. Súmalas con la definición.

Sin fuente de verdad, la vida de una cuenta se gobierna con reglas explícitas y conocidas: cuándo se avisa a quien lleva mucho sin entrar, cuándo se cierra y qué se conserva por obligaciones propias del negocio. Además, la persona debe poder pedir el cierre por su cuenta, sin llamar a nadie. El alcance exacto de lo que se borra y de lo que se guarda depende de la normativa de cada país y de cada sector, y lo fija el responsable jurídico de la empresa.