Lectura del informe de revisiones

Cada persona del alcance de una instancia termina con una decisión: aprobar, denegar, no sé o sin revisar. Quien queda sin revisar no tuvo respuesta de ningún revisor en el plazo. Lo que ocurre con esas personas no lo decide el resumen sino la configuración de la revisión, en el ajuste de qué hacer si los revisores no responden. Si el valor es «sin cambios», el acceso de quien nadie miró sigue igual, y esa es una decisión de hecho aunque nadie la haya tomado.

Por eso un informe se lee siempre con su configuración al lado. El mismo número de «sin revisar» significa cosas distintas con valores diferentes.

El primer número de un informe es la cobertura: qué parte del alcance recibió una decisión. Se calcula con las personas que sí fueron revisadas, sean aprobadas, denegadas o «no sé», dividido por todas las del alcance. Una revisión con poca cobertura tiene poco valor, por muy bien configurada que esté. Y una con mucha puede esconder el problema en las pocas decisiones que faltan.

Con el resumen, calcula el porcentaje de personas que fueron revisadas, como número entero.

Como ayuda, el sistema recomienda denegar a quienes no han iniciado sesión en los últimos 30 días y aprobar a quienes sí. Una recomendación no es una orden, y un revisor tiene buenas razones para contradecirla: alguien en licencia, un puesto de uso estacional. Para eso sirve la justificación. Una aprobación contra la recomendación y sin justificación es una decisión que nadie podría explicar al auditor.

En esta revisión la justificación no era obligatoria, de modo que el sistema no impidió que el campo quedara vacío. Cruza la recomendación, la decisión y la justificación de cada fila.

Denegar no retira nada hasta que el resultado se aplica: solo, al terminar la revisión, o a mano. Y aplicar tiene un límite. En una revisión de grupo, los grupos anidados se aplanan, de modo que los usuarios aparecen individualmente; pero si alguien se marca para quitar por pertenecer a un grupo anidado, no se quita de ese grupo anidado, solo de la pertenencia directa. El informe dice «denegado» y la persona conserva el acceso por otra puerta.

Lee la última tabla del laboratorio, que dice qué pasó al aplicar cada decisión de denegar.

Cada instancia de una revisión toma una instantánea del acceso al empezar: las personas, los recursos y los revisores de ese momento. Los cambios hechos mientras la revisión está abierta no se ven en ella; se reflejan en la siguiente recurrencia, cuando se vuelven a leer personas, recursos y revisores. Esto vale también para los propietarios que cambian a mitad de la revisión.

La consecuencia práctica es que un informe puede estar completo y aun así no mostrar a quien llegó después del primer día.