Inventario inicial de la adquirida

Una integración de identidades tiene cuatro verbos: conocer, conectar, unir y apagar. Se empieza por conocer porque cada uno de los otros tres se apoya en una lista. Se conecta lo que se sabe que existe, se une lo que se pudo correlacionar y se apaga lo que se confirmó que nadie usa. Una cuenta que no entró en el inventario no se mapea, no se vigila y, el día del apagado, rompe un proceso sin que nadie entienda por qué.

El inventario inicial no es una auditoría completa. Es una fotografía honesta de lo que hay: directorios, tipos de cuenta, quién responde por cada una y cuánto se usa. Se contrasta con otra fuente (los registros), porque la lista que entrega la empresa es una declaración, y las declaraciones se desactualizan.

Hay dos fuentes y se miran juntas. La lista declarada es lo que el equipo de TI de la adquirida escribió; la observación es el origen de los inicios de sesión en los registros de un mes. Un directorio puede estar en los registros sin estar en la lista: lo montó una filial, lo creó un proveedor o quedó de una migración vieja. Ese es el que más se parece a un hallazgo, porque hay personas usándolo y nadie lo declaró.

Abre directorios-declarados.txt y directorios-observados.txt y compara los identificadores.

Las cuentas de personas tienen un responsable evidente: la propia persona y su jefe. Las cuentas especiales (de servicio, compartidas y privilegiadas) no. Alguien las creó para un proceso y se fue, y hoy nadie responde por ellas. Una cuenta habilitada sin responsable no se puede revisar, ni renovar, ni apagar con tranquilidad, porque no hay a quién preguntar si algo depende de ella.

En cuentas-especiales.txt el guion (-) de la columna del responsable significa que nadie respondió. Cuenta solo las cuentas habilitadas: una cuenta ya deshabilitada no es el problema de hoy.

La otra cara del inventario es la inactividad. Una cuenta habilitada que lleva más de medio año sin iniciar sesión es una puerta abierta que nadie cruza, y por eso mismo nadie notaría que otra persona lo hiciera. En esta consola el umbral es de más de 180 días entre el último inicio y el corte, 2026-10-07; con exactamente 180 días la cuenta todavía no se cuenta.

Calcula los días de cada cuenta habilitada de cuentas-especiales.txt y cuenta las que superan el umbral.

Ante una cuenta habilitada sin responsable y con uso reciente, la reacción rápida es deshabilitarla «por seguridad». Es la que más suele romper un proceso de negocio: una cuenta de servicio con inicios de ayer alimenta algo que alguien espera hoy. La reacción correcta es registrarla, buscar quién responde y decidir con ese dato; si nadie responde y no se usa, se programa su cierre con fecha y aviso.