Proveedores con acceso

Una cuenta de proveedor tiene cuatro cosas que una cuenta de empleado casi nunca tiene escritas: un contrato con fecha de vencimiento, una ventana en que se espera que la use, un sistema acotado y un dueño interno que responde por ella. Esas cuatro cosas son las que permiten decir que un inicio de sesión es anómalo, porque definen lo esperado.

Abre accesos_proveedores. La columna segundo_factor dice si la cuenta exige un segundo paso al iniciar sesión. Una cuenta de tercero sin él depende de que una sola contraseña, guardada en una empresa ajena, no se filtre ni se reutilice. Cuenta las que no lo tienen.

La tabla ventanas dice cuándo puede usar su cuenta cada proveedor. Algunos tienen un horario fijo; otros, solo con un ticket. Compara los inicios de sesión de inicios_proveedor con esas ventanas, teniendo en cuenta el día de la semana: el 29 de septiembre de 2026 fue martes y el 26, sábado. Solo se puede decir que un inicio está fuera de ventana si la ventana está escrita.

La fecha de vencimiento del contrato debería cerrar la cuenta. Cuando no ocurre, la cuenta sigue siendo una puerta abierta que nadie espera usar. Compara contrato_vence con la fecha de la lista, el 30 de septiembre de 2026, y busca la cuenta que sigue activa con su contrato vencido.

Los tres hallazgos (sin segundo factor, fuera de ventana y contrato vencido) no son pruebas de que alguien haya entrado sin permiso: son lo que no cuadra entre lo concedido y lo usado. La respuesta es hablar con el dueño interno de cada cuenta, confirmar el uso y cerrar o corregir lo que no tenga sustento.