Identidades sin uso y caducidad

Una identidad que se usa a diario deja rastro, y una conducta anómala destaca contra su rutina. Una identidad que lleva meses sin usarse no tiene rutina: si alguien entra con ella, su actividad no desentona con nada porque no había nada con qué compararla. Además, como nadie depende de ella, nadie se queja si se corta.

La caducidad es la práctica de dar a cada identidad una vigencia razonable y revisarla cuando se supera. No se mide con una sola fecha: hay que combinar el último uso, la fecha de creación y el dueño. Una identidad creada ayer y sin uso es normal; una creada hace ocho meses y sin ningún uso es una pregunta.

ls caducidad
cat caducidad/politica-de-caducidad.txt

La política de la empresa fija un límite de días sin uso y dos casos aparte: las identidades que nunca se usaron y las que tienen una excepción vigente. Para contar bien hay que calcular los días entre la fecha del informe y el último uso de cada fila, y dejar fuera lo que la propia política trata por separado.

Lee la política y la lista de excepciones, calcula los días a la fecha del informe y cuenta las identidades que superan el límite de la regla C1. No cuentes las que nunca se usaron ni las exceptuadas.

cat caducidad/excepciones.txt
cat caducidad/identidades-inactivas.csv

La regla C3 pide un dueño nombrado para toda identidad de servicio. Una identidad sin dueño no se puede decidir: no hay a quién preguntar si todavía hace falta. En la tabla hay dos servicios sin dueño, y solo uno de ellos jamás se ha usado.

Una excepción es legítima cuando está escrita, aprobada, tiene vigencia y dueño. Una identidad que se usa solo dos veces al año parece abandonada si se mira un trimestre; la excepción dice por qué no lo está. Cuando una identidad de la lista de candidatas aparece también en la lista de excepciones, no se deshabilita: se revisa cuando la excepción venza.

Cruza la lista de excepciones con la tabla de identidades.

La regla C4 fija un orden: aviso al dueño, deshabilitar, esperar y, solo al final, eliminar. Deshabilitar es reversible: si alguien reclama, se vuelve a habilitar sin perder permisos ni historial. Eliminar no lo es, y el historial de actividad de una identidad borrada suele perderse o quedar sin nombre en los registros.