Configuración persistente en la nube

Abre configuracion_de_la_cuenta. Cada fila compara el estado actual con la línea base y marca si el elemento sobrevive a cambiar la contraseña. Las sesiones activas se pueden cerrar y la contraseña se restablece; los elementos que viven en la propia configuración de la cuenta no se tocan con eso.

Una de esas filas es una regla de bandeja que reenvía el correo a una dirección fuera de la organización. Al reenviar, la regla copia a un buzón ajeno cada mensaje que cumple la condición, sin que quien lo envió o lo recibió vuelva a iniciar sesión. El dominio del destino es el dato que permite bloquearlo en la pasarela y buscar otros mensajes enviados allí.

Antes de borrar nada, la configuración alterada es evidencia: muestra qué se cambió y cuándo. Una limpieza ordenada la exporta primero, luego revoca sesiones y la concesión de la aplicación, quita el método y la regla, y al final restablece la contraseña. Si se hace en otro orden, el acceso que se quiere cortar puede seguir activo mientras se trabaja.

El estado actual de una cuenta no dice qué es nuevo: una regla de bandeja puede ser del año pasado y legítima. Lo que revela el cambio es la diferencia con un estado anterior conocido. Sin línea base, cada elemento raro se vuelve una discusión y la limpieza no sabe qué conservar.