Identidad durante la transición

La migración necesita permisos amplios durante unas semanas: copiar datos, crear recursos, validar. Lo habitual es crear cuentas «temporales» con mucho privilegio para no frenar al equipo. El riesgo está en que la palabra temporal no se convierta en una fecha: una cuenta con privilegio alto sin dueño ni fecha de caducidad se queda para siempre, y nadie la mira cuando termina el proyecto.

Una cuenta de transición bien hecha tiene tres cosas escritas desde el principio: quién responde por ella, para qué se creó y cuándo caduca.

Las cuentas de servicio las usan programas, no personas, y por eso se olvidan con facilidad. Si una de ellas tiene permisos de administrador total y nadie responde por ella, cada vez que la migración la lleve al destino la copia entera de su poder viaja con ella. Es el caso más peligroso porque combina el mayor privilegio con la menor vigilancia.

Revisa las cuentas de origen y localiza la que no tiene dueño.

La tabla de cuentas de transición dice, para cada una, hasta cuándo vale. Una casilla que dice «sin caducidad» en una cuenta temporal contradice su propia definición. Si además es de un proveedor y tiene privilegio de administrador, es un acceso externo permanente a la nube de la empresa.

Una fecha de caducidad escrita en una tabla no hace nada por sí sola: alguien o algo tiene que desactivar la cuenta ese día. Si la cuenta sigue activa después de esa fecha, la caducidad era una intención y no un control. Medir cuántos días lleva así dice cuánto tiempo estuvo abierta una puerta que ya debía estar cerrada.

La fecha del informe es el 7 de octubre de 2026. Busca la cuenta de transición activa que ya pasó su fecha y cuenta los días.

Las cuentas de servicio no pueden usar un segundo factor como una persona. En el destino, la forma habitual de resolver esto es que la carga use una identidad propia que la plataforma gestiona (un rol o una identidad administrada) en lugar de una contraseña guardada en un programa. Esa identidad se limita a lo que la carga necesita y no se comparte.