Federación, confianza y metadatos

En una federación, la aplicación de Cumbres no conoce las contraseñas de los conductores de Frontino ni las quiere conocer. Lo que hace es aceptar una afirmación firmada por el proveedor de identidad de Frontino. La firma se comprueba con un certificado que Cumbres tiene guardado de antemano: así sabe que la afirmación viene de quien dice venir y que nadie la alteró por el camino.

Esa confianza es una decisión, no un hecho técnico. Quien aprueba cargar el certificado de Frontino está diciendo «lo que Frontino afirme sobre su gente, lo acepto». Por eso se aprueba, se registra y tiene dueño.

Las dos partes de una federación intercambian metadatos: un documento que dice cuál es el identificador de cada una (el entity_id), a qué direcciones se le habla y con qué certificado firma. La tabla metadatos de Cumbres resume las cinco confianzas cargadas. Un certificado tiene fecha de vencimiento, y cuando pasa, el proveedor sigue firmando con uno que ya no vale o deja de funcionar el inicio de sesión de todas las personas de esa organización.

La fecha de la revisión está en la tabla reglas: 2026-10-02. El certificado de Frontino Logística aún no ha vencido, pero la renovación de un certificado en una federación implica coordinarse con otra empresa y no se hace de un día para otro. Cuenta los días que faltan, de la fecha de la revisión a la de vencimiento.

Cambiar un dato de los metadatos es cambiar el acuerdo. Si alguien modifica la dirección a la que la aplicación recibe las afirmaciones, o cambia el certificado con que se firma, puede estar redirigiendo la confianza. La regla de Cumbres es que todo cambio lleve ticket y aprobación. El registro cambios_metadatos dice quién aprobó cada uno.

Cuando se acerca el vencimiento, lo habitual es cargar primero el certificado nuevo junto al viejo y retirar el viejo cuando el socio ya firma con el nuevo. Así no hay un momento en que nadie pueda entrar. Cada paso se hace con el mismo rigor que la primera carga: el certificado nuevo llega por un canal que se pueda verificar, se registra y se aprueba.