Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, la limpieza de permisos de un proyecto de analítica en Cerámicas Tolima

5 tareas · 52 min · Principiante

Otra empresa y nadie te dice dónde mirar. Cerámicas Tolima, fabricante de porcelanato con una planta de hornos y un equipo de datos, tiene un proyecto de analítica que creció sin orden: roles heredados de una carpeta, cuentas de servicio con claves, una integración con repositorios y cambios hechos a prisa. Su gerencia de tecnología te entrega, con autorización escrita, las reglas internas, la jerarquía, las políticas de permisos, las cuentas y sus claves, la configuración de federación, el registro de cambios, los tickets y las recomendaciones de la nube. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir la evidencia contra las reglas de Cerámicas Tolima, que no son las de Tejidos Guadalupe, y decir qué está mal.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Cerámicas Tolima, fabricante de porcelanato con una planta de hornos y un equipo de datos, tiene un proyecto de analítica que creció sin orden: roles heredados de una carpeta, cuentas de servicio con claves, una integración con repositorios y cambios hechos a prisa. Su gerencia de tecnología te entrega, con autorización escrita, las reglas internas, la jerarquía, las políticas de permisos, las cuentas y sus claves, la configuración de federación, el registro de cambios, los tickets y las recomendaciones de la nube. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir la evidencia contra las reglas de Cerámicas Tolima, que no son las de Tejidos Guadalupe, y decir qué está mal.

Cerámicas Tolima escribió qué roles se aceptan en un proyecto y quién es la excepción. Compara cada vínculo del proyecto con esa regla, sin dar nada por válido por el nombre de quien lo tiene ni por parecer razonable.

Responde para continuar

¿Qué cuenta de servicio del proyecto de analítica incumple la regla sobre roles básicos?

Las reglas dicen dónde se les permite a los terceros recibir acceso. La política de un proyecto no muestra lo que el proyecto hereda: hay que subir por el árbol y mirar los vínculos de cada nivel, y separar los terceros que tienen su acceso donde la regla manda de los que no.

Responde para continuar

¿Qué grupo de un tercero llega al proyecto de analítica por un vínculo que la regla de terceros no permite?

La regla de claves usa dos números propios, uno de edad y otro de tiempo sin uso, y una forma de medir las nunca usadas. Los dos están en la carpeta, igual que la fecha de la revisión. Aplícala a todas las claves.

Responde para continuar

¿Cuántas claves de cuentas de servicio incumplen la regla de claves a la fecha de la revisión?

La regla de federación pide una condición en cada proveedor. Lee la configuración del grupo de identidades y mide cada proveedor contra ella.

Responde para continuar

¿Qué proveedor de federación incumple la regla de condición de atributos?

Las reglas exigen un ticket aprobado antes de cada cambio de una política de permisos, del mismo responsable y de la misma fecha. Cruza el registro de cambios con los tickets, uno por uno, y decide a quién habría que preguntar.

Responde para continuar

¿Qué usuario cambió una política de permisos sin un ticket aprobado para ese cambio?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad