Retirar un equipo sin dejar puertas

Retirar un equipo es una operación con cuatro frentes. El primero es el equipo mismo: su memoria puede guardar configuración, certificados y credenciales, y debe borrarse de forma comprobable antes de que salga de la planta. El segundo es la red: las reglas que lo nombran deben revisarse. El tercero son las identidades: las cuentas de proveedor ligadas a él. El cuarto es el inventario: el equipo deja de existir en la lista de activos con una fecha y un motivo.

Todo esto va por gestión de cambios, como cualquier modificación de planta. Lo habitual es que se haga el primer frente y se olviden los otros tres, porque el equipo es lo único que se ve salir por la puerta.

El acta de retiro anota para cada equipo su destino, si se registró el borrado y si se revocaron sus credenciales. Los destinos no son equivalentes: un equipo que va a chatarra certificada o vuelve al proveedor sale de la custodia de la planta con otras garantías que uno que se revende a un tercero desconocido. Si ese equipo trae configuración sin borrar, la planta ha regalado un pedazo de su documentación técnica.

Una regla de cortafuegos que nombra un equipo retirado puede parecer inofensiva: nadie contesta al otro lado. Pero la dirección queda libre, y si en el futuro se asigna a otro equipo, ese equipo heredará el permiso sin que nadie lo haya decidido. Las reglas ligadas a un equipo retirado se deshabilitan primero, se observa un tiempo y, pasado el periodo acordado, se retiran por gestión de cambios.

En el cortafuegos de la planta hay varias reglas que nombran equipos de la línea vieja. Dos ya están deshabilitadas. Hay una que sigue activa hacia un equipo que ya no está.

Las cuentas de proveedor ligadas a un equipo retirado pierden su razón de ser. Si siguen activas son identidades válidas para entrar en un sistema que ya no tiene que usarlas, y pueden servir para pedir acceso a otro, sobre todo si el proveedor las reutiliza. Revocarlas es la última tarea de un retiro y la que más se pospone, porque no estorba a nadie.

Cuenta las cuentas de proveedor que siguen activas y están ligadas a equipos que figuran en el acta de retiro.

La regla activa hacia el controlador retirado es un hallazgo claro, pero la forma de cerrarla importa. En una planta se evita eliminar a ciegas: una regla puede tener un uso que nadie documentó, y quitarla sin comprobarlo puede cortar un flujo que el proceso necesitaba. El método es más lento y más seguro.