Historial de activaciones y anomalías

La tabla de asignaciones es una foto de hoy: quién tiene qué. El historial es la película: quién activó qué rol, cuándo, por cuánto tiempo, con qué motivo y con qué ticket. Una cuenta elegible que nunca se activa no es un riesgo; la que se activa de madrugada sin ticket sí lo es, y solo el historial lo muestra.

Por eso una revisión de privilegio empieza por las asignaciones y termina en el historial, y por eso conviene exportarlo y guardarlo fuera del servicio antes de que su retención se agote.

El campo de ticket del servicio solo guarda lo que la persona escribe. La verificación la hace la revisión: cruzar cada ticket del historial con la exportación del sistema de cambios (tickets_cambio). Una activación que cita un número que no está en ese sistema no tiene un cambio detrás, aunque el campo parezca lleno. Las activaciones sin ticket son otro hallazgo; aquí interesa la que escribió uno y no existe.

Cuando una activación vence y la persona vuelve a activar el mismo rol de inmediato, y otra vez, el efecto es un privilegio continuo con la apariencia de varios usos puntuales. El patrón se reconoce por los minutos entre el fin de una activación y el inicio de la siguiente, y se confirma con la justificación, que suele repetirse. Cuenta cuántas activaciones seguidas, sin ticket y con el mismo motivo, hizo la cuenta que encadenó.

Que una activación empiece un sábado o un domingo no es una falta en sí: hay guardias y emergencias reales. Pero un privilegio crítico activado fuera del horario, sin ticket y con un motivo vago es una combinación que merece una pregunta al responsable. Cuenta cuántas activaciones del historial empiezan en sábado o domingo, tomando como fecha la de inicio; la nota de la tabla dice qué días fueron.

El tope de duración se configura por rol y el servicio retira el rol al vencer. Una activación que dura más que el tope de su rol significa una de dos cosas, y la sala no puede decidir cuál: o el tope se subió antes y se bajó después, o el registro no es fiable. En los dos casos, el siguiente paso es el registro de auditoría de cambios de configuración. Mide los minutos entre inicio y fin y compara con las 4 horas de la agencia.