Qué es una identidad y quién dice la verdad sobre ella

Una identidad es la representación digital de alguien o de algo que actúa en los sistemas: una persona, un proceso o un contratista. No es lo mismo que la cuenta. La identidad es el conjunto de atributos que la describen (nombre, cargo, área, jefe, fecha de ingreso, estado); la cuenta es una de las puertas que esa identidad usa para entrar a un sistema concreto. Una persona tiene una identidad y puede tener varias cuentas.

Los atributos importan porque de ellos salen las decisiones. El cargo y el área determinan a qué grupos se pertenece, el jefe determina quién aprueba, y el estado (activo, de baja) determina si la cuenta debe seguir abierta. Un atributo desactualizado produce un permiso equivocado.

Cobrizal tiene dos fuentes. La tabla rrhh_empleados la mantiene Recursos Humanos: cada fila es una persona con cargo, área, jefe, estado y fechas. La tabla directorio es la lista de cuentas de los sistemas: cada fila es una cuenta, de qué tipo es y a qué persona pertenece. Lee las dos sin cruzarlas todavía y fíjate en la columna que las une.

Una cuenta que no se liga a ninguna fila de RR. HH. no tiene a quién preguntarle si sigue haciendo falta. Puede ser legítima (una cuenta de servicio de un respaldo) o ser un resto olvidado, pero en los dos casos hay que poder decir de quién es. En el directorio, la columna id_empleado dice «sin registro» cuando no hay persona asociada.

Cuenta las cuentas del directorio sin persona asociada.

Cruza el estado de las personas con el estado de sus cuentas: busca a quien RR. HH. marca como de baja y mira si su cuenta del directorio sigue en estado activa. No hace falta suponer nada: las dos columnas están a la vista.