Políticas armonizadas y terceros heredados

La regla R3 dice que la política integrada adopta la más exigente de cada punto, y la columna «sentido» indica en qué dirección se lee cada número. Compara las dos columnas punto por punto: un valor igual no cuenta, y en algún punto la más exigente es la de la adquirida.

Un rol cambia de nombre al migrar, pero lo que importa es lo que permite. La regla R3b prohíbe que el destino dé más que el origen. Compara los permisos originales con los del destino de cada equivalencia.

Las cuentas de terceros viajan con la adquirida y siguen funcionando aunque nadie recuerde quién las pidió. La regla R4 exige contrato vigente al corte; fíjate en el estado de cada cuenta y en el día exacto de cada fin de contrato.

La misma regla R4 pide, para las cuentas privilegiadas, una fecha de fin: un acceso administrativo que no se acaba nunca deja de ser temporal. Busca entre las cuentas de terceros la que tiene privilegio y no tiene fecha.

Una cuenta de tercero habilitada con contrato vigente aparece con su propia empresa como patrocinadora. El jefe de la adquirida propone dejarlo así porque «el proveedor se conoce a sí mismo mejor que nadie».