Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Roles, derechos acumulados y consentimientos

5 tareas · 45 min · Principiante

Segunda sala sobre Textiles Salvajina. El padrón ya está claro; ahora la pregunta es qué puede hacer cada cuenta que sí debe existir. El rol de un cargo es lo que su plantilla dice y nada más; todo lo demás es acumulación, excepción o consentimiento que alguien dio hace tiempo. Tienes la plantilla de cada cargo, los grupos que hoy tiene cada cuenta con su origen, los cambios de puesto del trimestre, las aplicaciones de terceros con permiso sobre datos de la empresa y las aplicaciones que entran por inicio de sesión único. Es lo que viste en los módulos 5 a 7. La regla de Salvajina para un cambio de puesto es retirar los accesos anteriores en 7 días calendario, y el cierre es el 2026-09-30.

0 de 5 · 0%

Objetivo de la sala

Segunda sala sobre Textiles Salvajina. El padrón ya está claro; ahora la pregunta es qué puede hacer cada cuenta que sí debe existir. El rol de un cargo es lo que su plantilla dice y nada más; todo lo demás es acumulación, excepción o consentimiento que alguien dio hace tiempo. Tienes la plantilla de cada cargo, los grupos que hoy tiene cada cuenta con su origen, los cambios de puesto del trimestre, las aplicaciones de terceros con permiso sobre datos de la empresa y las aplicaciones que entran por inicio de sesión único. Es lo que viste en los módulos 5 a 7. La regla de Salvajina para un cambio de puesto es retirar los accesos anteriores en 7 días calendario, y el cierre es el 2026-09-30.

Compara lo que cada cuenta tiene (tabla grupos_actuales) con lo que su cargo permite (tabla plantilla). La columna origen ahorra trabajo: «plantilla» es lo que corresponde, una solicitud tiene un número de aprobación que se puede revisar, y «cargo anterior» es lo que alguien trajo del puesto de antes y nadie retiró.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué grupo conserva una cuenta del puesto en el que estaba antes de cambiar de cargo?

Los cambios del trimestre están en la tabla movimientos, con su fecha efectiva y si se retiraron los accesos. Toma el que quedó sin retirar y cuenta los días calendario hasta el cierre, el 2026-09-30. El plazo de 7 días ya forma parte de esos días; lo que se reporta es lo que sobra después de cumplirlo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos días calendario de retraso lleva ese cambio de puesto sobre el plazo de la política?

Ese grupo sobrante, sumado al grupo de registro de pagos que la cuenta recibió legítimamente con su cargo nuevo, forma una pareja que a Salvajina le preocupa: crear proveedores y pagarles. No hay solicitud, ni excepción, ni responsable que lo respalde. Decide el verbo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué decisión corresponde para el grupo que quedó del cargo anterior?

Cuando alguien da permiso a una aplicación de terceros, esa aplicación actúa sobre los datos de la empresa sin que haya una persona detrás. Si un administrador dio el permiso, abarca a todos los usuarios. Revisa la tabla consentimientos: busca la aplicación con el permiso más amplio y cuyo uso en los últimos 90 días fue nulo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué aplicación de terceros tiene un permiso amplio dado por un administrador y ningún usuario activo en 90 días?

En el inicio de sesión único, quién puede abrir una aplicación lo decide su asignación. «Todos los usuarios» es razonable para el directorio telefónico y un error para lo que guarda datos sensibles. Lee la tabla aplicaciones_sso con las dos columnas juntas: a quién está asignada y qué contiene.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué aplicación con datos sensibles está asignada a todos los usuarios?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Conectando con la base…

Roles, grupos y aplicaciones · Textiles Salvajina
Consulta de grupos y aplicaciones · solo lectura

Tablas

plantilla

  • cargo
  • grupo

grupos_actuales

  • cuenta
  • grupo
  • origen
  • otorgado_el

movimientos

  • mov
  • cuenta
  • de_cargo
  • a_cargo
  • fecha_efectiva
  • accesos_retirados

consentimientos

  • aplicacion
  • permiso
  • consentido_por
  • usuarios_activos_90d

aplicaciones_sso

  • aplicacion
  • protocolo
  • asignada_a
  • contiene
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad