Inventario de aplicaciones y de protocolos

5 tareas · 50 min · Principiante

Simulacro. Cementos Arroyo Hondo S.A., con unas 640 personas y tres plantas, cambia su proveedor de identidad: el servidor de federación de 2016 deja de tener soporte el 30 de junio de 2027 y lo reemplaza un IdP nuevo en la nube. Te toca el primer paso, el que decide todo lo demás: saber qué hay que migrar. Tienes el catálogo de TI, el registro de autenticaciones de los 90 días anteriores al corte (31 de enero de 2027), la actividad de las aplicaciones que no pasan por el IdP, el registro de quién dio de alta cada cliente y las reglas del caso. Nadie te dice dónde mirar ni qué falta.

0 de 5 · 0%

Objetivo de la sala

El catálogo es lo que TI cree que existe; el registro del IdP actual es lo que de verdad pide inicios de sesión. Cuando no coinciden, manda el registro, y lo que sobra en el registro es lo primero que un inventario honesto tiene que nombrar.

Responde para continuar

Escribe el nombre de la aplicación que más usuarios distintos tiene en el registro del IdP actual y no figura en el catálogo de TI.

Una aplicación sin autenticaciones en el IdP no está necesariamente sin uso: puede entrar por otro camino. Antes de dejarla fuera de la migración, comprueba el uso en todas las fuentes que el escenario tiene.

Responde para continuar

Escribe el nombre de la aplicación del catálogo que no tuvo ningún uso en ninguna fuente y se puede proponer para retiro.

El protocolo que declara el catálogo es lo que alguien anotó un día; el protocolo real es el que muestra el registro o la fuente de uso. Cuenta con el protocolo real y con lo que el IdP nuevo admite según las reglas del caso.

Responde para continuar

¿Cuántas aplicaciones en uso emplean, según el uso real, un protocolo que el IdP nuevo no admite?

La aplicación de la tarea 1 no tiene dueño en el catálogo, pero alguien la registró en el IdP actual. Esa cuenta es el hilo del que tirar para encontrar a quien debe reclamarla.

Responde para continuar

¿Qué cuenta registró en el IdP actual el cliente de esa aplicación?

Ya sabes que la aplicación existe, que la usan cientos de personas, que habla un protocolo admitido y que nadie la ha reclamado. Aplica la regla del caso sobre las aplicaciones sin dueño.

Responde para continuar

¿Qué haces con esa aplicación en el inventario?

Dejarla fuera del inventario porque nunca estuvo en el catálogo de TI, y apagarla en el IdP actual cuando termine el proyecto sin avisar a nadie Asignársela a TI como dueña provisional, porque TI administra el IdP y así no se retrasa el calendario ni se molesta a los usuarios Añadirla al catálogo como «sin dueño confirmado», pedir a quien la registró y a su área que la reclamen por escrito, y no programarla hasta entonces Programarla en la primera ola con las demás aplicaciones SAML 2.0, porque ya habla un protocolo admitido y tiene cientos de usuarios que dependen de ella

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La aplicación que nadie declaró Lab

2 La que ya nadie usa Lab

3 Lo que el IdP nuevo no admite Lab

4 Quién la dio de alta Lab

5 Qué se hace con ella Lab

Whoami-Labs Pro utiliza cookies