La adquisición del Fondo Camajón

Al unir directorios, la entidad adquirida hereda la política de la adquirente. Antes de conectar nada conviene medir cuántas cuentas de administración de la entidad adquirida carecen de segundo factor, porque cada una será una puerta con el privilegio más alto de la nube.

Dos redes con rangos de direcciones que se solapan no pueden conectarse: el tráfico no sabría a cuál de las dos pertenece una dirección. Un rango contenido dentro de otro también se solapa, aunque sea más pequeño.

Una persona con dos cuentas de administración tiene dos credenciales que proteger y, a menudo, una de ellas con políticas más laxas. Unificar identidades empieza por detectar a las personas repetidas por el número de empleado.

Al mover una cuenta a otra organización, los roles que confiaban en la organización de origen siguen confiando en ella. Si esa organización deja de estar bajo control de la cooperativa, un rol así queda abierto a un tercero.

Un plan de integración tiene dependencias: una tarea atrasada detiene a las que cuelgan de ella. El atraso se mide desde la fecha en que debía terminar hasta el corte, y solo cuenta si la tarea sigue sin terminar.