Escenario, quién activó qué y cuándo

5 tareas · 50 min · Principiante

Segundo escenario del caso de Transportes Ventarrón. Ya sabes qué asignación quedó fuera de proceso; ahora hay que reconstruir cómo fue posible. Los administradores de Ventarrón no tienen sus roles puestos: los activan cuando los necesitan, con ticket y con alguien que apruebe. En la estación tienes las reglas de activación, la configuración de cada rol, el registro de activaciones de la semana, un extracto de la auditoría de asignaciones y las notas del turno. No hay lista de pasos. Cruza lo que se activó con lo que se hizo y con lo que la configuración exigía.

0 de 5 · 0%

Objetivo de la sala

Una activación completa deja cinco huellas: quién, qué rol, para qué, con qué ticket y quién la aprobó. Si faltan las dos últimas, la regla de activación no se cumplió, aunque el sistema la haya dejado pasar.

Responde para continuar

¿Qué identificador de activación no tiene ticket ni persona que la aprobara?

La activación abre una ventana y la auditoría de asignaciones muestra qué se hizo dentro de ella. El tiempo que pasa entre una y otra dice si el cambio fue un trabajo previsto o un uso inmediato del privilegio. Cuenta solo los minutos completos.

Responde para continuar

¿Cuántos minutos completos pasaron entre el inicio de esa activación y la asignación de Propietario a la cuenta de servicio?

La regla pide ticket y aprobación para activar los roles privilegiados, pero la configuración es lo que el sistema aplica de verdad. Mira en la configuración de qué rol y ámbito dejó de exigirse todo, y qué cambio lo hizo.

Responde para continuar

¿Qué ticket justificó el cambio de configuración que dejó de pedir aprobación para administrar accesos en un ámbito?

La activación se pidió desde una dirección que ninguna otra activación de la cuenta usa, de madrugada, y la titular de la cuenta figura de vacaciones. Eso son indicios; la pregunta es qué conclusión sostienen.

Responde para continuar

Sobre la activación sin ticket ni aprobador, ¿qué conclusión sostiene la evidencia de esta estación?

Es una activación fuera de lo habitual de la cuenta que la configuración dejó pasar; quién la pidió se confirma con la persona titular por otro canal Es una falla del sistema de activaciones y no del uso de la cuenta, porque la configuración de ese ámbito no pedía aprobación ni ticket Es un mantenimiento no autorizado de la persona titular durante sus vacaciones y corresponde abrirle un proceso disciplinario de inmediato, sin esperar a que regrese Fue un uso legítimo, porque la configuración del ámbito lo permitía y la justificación escrita dice que era un mantenimiento

Un hallazgo se mide contra el resto: para decir cuánto se salió de lo normal hay que saber cuántas activaciones del registro sí llevan ticket.

Responde para continuar

¿Cuántas activaciones del registro llevan un ticket de cambio?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La activación que no cumple Lab

2 Del rol activo al cambio Lab

3 La puerta que alguien aflojó Lab

4 Qué dice el registro y qué no Lab

5 Lo que sí cumplió Lab

Whoami-Labs Pro utiliza cookies