Escenario — el registro que no incluía al usuario

Antes de contestar «qué persona», hay que saber si el servicio de documentos la registra. Mira los despliegues y el registro del servicio: el campo usuario viene con un guion en todas las filas. Alguien cambió algo que lo explica.

La pasarela no sabe quién es la persona, pero sí con qué credencial entró cada petición. Cuenta las descargas con éxito por credencial el 3 de noviembre.

El servicio de documentos sabe qué póliza era cada documento, y la tabla de pólizas dice a qué corredor está asignada. La pasarela y el servicio comparten el identificador de petición, y con él se junta cada descarga con su póliza. Para esa credencial, compara el corredor de cada póliza con el corredor al que se entregó la credencial.

Cumplimiento preguntó quién de la gente de ese corredor las pidió. Tienes una credencial con varias personas detrás, una dirección, una franja de ocho minutos fuera de horario, documentos de otros corredores y un servicio que no registra usuario. La base de datos solo conoce a la cuenta del servicio.

La causa no es una persona sino un diseño: una API que entra con credencial de aplicación, un servicio que descartó el usuario y una credencial compartida. Una respuesta que se limite a revocar la credencial resuelve esta noche y deja el mismo hueco para la próxima.