Inventario de aplicaciones conectadas

Una aplicación conectada es un tercero con acceso a datos de la empresa. Puede llegar por dos caminos: la da de alta un administrador, o la conecta un usuario por su cuenta al aceptar una ventana de permisos. Por el segundo camino no pasa ninguna compra, ningún contrato ni ninguna revisión. Por eso la lista de compras de TI nunca es el inventario: el inventario se arma desde el directorio, que es donde quedan las conexiones, no desde la factura.

Abre lista-de-compras-de-ti.txt y compárala con aplicaciones-conectadas.csv.

Cada fila del inventario trae la fecha del último uso. Una aplicación que sigue conectada pero que nadie usa conserva sus permisos sin que nadie se beneficie: es riesgo sin valor. El primer filtro de una limpieza es ordenar por antigüedad del último uso.

Una aplicación sin propietario es una aplicación que nadie responde. Cuando haya que decidir si se conserva, si se limita o si hay un problema, no habrá a quién preguntar. El inventario debe tener una persona o un área responsable por cada conexión.

Retirar una conexión es reversible: si alguien la necesitaba, puede volver a conectarla. Aun así, la buena práctica es avisar antes, porque un corte sorpresa a quien sí la usa produce una queja y la próxima vez nadie colaborará con la limpieza. Lo que sí es un error es dejarla para siempre «por si acaso».

Las edades se miden contra la fecha de la exportación, no contra la de hoy: la evidencia es una fotografía. Un informe que dice «sin uso hace más de un año» debe poder mostrar el número de días y de dónde sale.