Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Reglas de ciclo de vida y de aprovisionamiento

5 tareas · 40 min · Principiante

Lo que hace útil a una plataforma de gobierno de identidades es que actúa sola ante los hechos de la vida laboral: alguien entra, cambia de puesto, se va o termina su contrato. Cada hecho es un evento y cada evento dispara reglas que crean, cambian o quitan accesos. Una regla mal escrita, o un evento que llega tarde, deja accesos donde no corresponde. En Tejidos Ocaña lees las reglas, los eventos y lo que realmente se ejecutó.

0 de 5 · 0%

Objetivo de la sala

Lo que hace útil a una plataforma de gobierno de identidades es que actúa sola ante los hechos de la vida laboral: alguien entra, cambia de puesto, se va o termina su contrato. Cada hecho es un evento y cada evento dispara reglas que crean, cambian o quitan accesos. Una regla mal escrita, o un evento que llega tarde, deja accesos donde no corresponde. En Tejidos Ocaña lees las reglas, los eventos y lo que realmente se ejecutó.

Las reglas de ciclo de vida distinguen tres eventos con tres cuidados distintos. En el ingreso se crea la cuenta y se asigna lo que el cargo trae por derecho propio, sin esperar solicitudes. En la salida se deshabilita todo, sin demora. El traslado es el delicado: la persona sigue en la empresa, recibe los roles del área nueva y debe perder los del área anterior; pero se suele dar un plazo de gracia para el traspaso del trabajo.

Ese plazo es una decisión de la empresa, no un olvido: pasado el plazo, lo que siga es una acumulación de accesos.

Responde para continuar

Una persona se traslada de un área a otra. ¿Qué debe hacer la regla de traslado?

La regla de traslado de Tejidos Ocaña da 30 días de gracia. Sonia Villamizar pasó de compras a producción el 24 de agosto. Con la fecha del traslado y el plazo se sabe cuándo debió perder los roles de su puesto anterior; la tabla roles_actuales muestra con cuáles sigue.

Un rol de compras arrastrado a producción es justo lo que una campaña de certificación tardaría meses en encontrar.

Responde para continuar

¿Qué rol del puesto anterior conserva svillamizar tras vencer el plazo de gracia?

Ver pista de ayuda

Compara los roles de svillamizar en `SELECT * FROM roles_actuales` con lo que dice `SELECT * FROM reglas_ciclo` sobre el traslado.

La tabla eventos lista lo que la plataforma detectó y la tabla acciones lo que ejecutó. Si las lees juntas, un evento sin ninguna fila en acciones es un evento que no disparó nada, aunque exista una regla para él: puede ser un conector caído, una condición mal escrita o una regla desactivada.

Responde para continuar

¿Qué evento detectado no tiene ninguna acción registrada?

Ver pista de ayuda

Cruza los cuatro eventos de `SELECT * FROM eventos` con las filas de `SELECT * FROM acciones`.

Para ese evento la regla dice que la cuenta debe deshabilitarse el mismo día, sin gracia. El retraso es la diferencia entre la fecha efectiva del evento y el corte del informe, que está en parametros. Es el número que se pone en el hallazgo: no «hay una cuenta abierta», sino «lleva abierta tantos días».

Responde para continuar

¿Cuántos días lleva activa la cuenta de ese evento desde su fecha efectiva hasta el corte?

Ver pista de ayuda

Resta la fecha efectiva del evento a la fecha de corte; cuenta días calendario.

Diana Mojica ingresó el 1 de octubre y su cuenta se creó el 3. Hay tres lugares donde puede estar el retraso: la regla, el conector o la fuente. Leer la fecha efectiva y la fecha de carga del evento distingue el caso. Si la plataforma recibió el hecho tarde, ninguna regla ni conector podía actuar antes.

Responde para continuar

¿Dónde está el retraso del ingreso de Diana Mojica?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad