Gobierno de invitados y caducidad

Cuando una solicitud de una persona de fuera se aprueba, la gestión de derechos la invita al directorio, y se crea una cuenta de invitado. Esa cuenta queda ligada a sus asignaciones: cuando la persona pierde la última, ya sea porque venció o porque la entregó, la cuenta puede bloquearse y luego eliminarse. Es la parte del ciclo de vida que evita que el directorio se llene de cuentas que ya nadie necesita.

Con la configuración por defecto, la cuenta queda bloqueada para iniciar sesión y, pasados 30 días, se elimina. Los dos pasos se pueden cambiar: no bloquear ni eliminar, bloquear sin eliminar, o fijar otro número de días. Con cero, la cuenta se elimina en cuanto se pierde la última asignación. Nadie avisa a la persona de que se elimina la cuenta, solo de que venció su paquete.

Ciprés cambió el plazo por defecto. En la primera consulta del laboratorio está la configuración de los externos, con el número de días antes de eliminar la cuenta. En la tabla de asignaciones hay una asignación vencida que dejó a su dueño sin ninguna otra.

La fecha de eliminación es la del vencimiento de la última asignación más ese número de días, siempre que la persona haya sido invitada por la gestión de derechos y no tenga otros paquetes.

Entre las asignaciones de los invitados, la columna vence dice cuándo termina cada una. Una asignación sin vencimiento deja a una persona ajena con acceso indefinido, y como su cuenta solo se elimina cuando pierde su última asignación, esa cuenta no se eliminará nunca. Es el origen típico de las cuentas de invitado de hace años.

La política de un paquete decide el vencimiento. Si la política deja el acceso sin vencimiento y admite a cualquier usuario, el invitado queda dentro por solicitud propia y para siempre.

La gestión de derechos solo elimina las cuentas que invitó ella o que se convirtieron a gobernadas. Un invitado que alguien invitó directamente desde el directorio no se bloquea ni se elimina por perder una asignación, incluso si no tiene ninguna. Esas cuentas son las que se quedan para siempre, y la herramienta que las encuentra es una revisión de acceso de invitados inactivos.

Cuenta las cuentas que fueron invitadas directamente y no tienen ninguna asignación activa.

Los términos de uso son un documento PDF que se presenta a las personas antes de dejarles entrar a una aplicación. Funcionan como un control de concesión de acceso condicional: un término que no está ligado a una política de acceso condicional no se exige a nadie. A los invitados se les presenta durante el canje de la invitación. Cada aceptación y cada rechazo quedan registrados, y se puede hacer caducar el consentimiento para que se vuelva a aceptar cada cierto tiempo.

El informe de aceptados y rechazados sirve para ver quién aceptó, pero no dice si el término se exige. Lo dice la columna de política de acceso condicional.