Sesiones remotas contra órdenes de trabajo

Que una conexión remota funcione no la hace legítima: la hace posible. Una sesión es legítima cuando se puede ligar a una orden de trabajo que la planta aprobó, y esa orden dice cuatro cosas que el registro del salto permite comprobar: quién iba a conectarse, a qué equipo, desde cuándo y hasta cuándo. Si alguna de las cuatro no coincide, la sesión es una excepción que alguien tiene que explicar, aunque el técnico fuera el de siempre.

La conciliación no acusa a nadie: busca los sitios donde el proceso de aprobación y el uso real se separaron. Muchas veces la explicación es inocente, una orden que se alargó o un equipo cambiado a última hora, y el hallazgo es que el proceso no tiene cómo absorber eso con orden.

La primera pasada es la más simple: ¿cita cada sesión una orden? El registro del salto tiene una columna orden_citada que el técnico rellena al abrir la sesión. Una fila con «ninguna» es una conexión que alguien abrió sin que la planta la hubiera aprobado, o que la aprobó de palabra y no la dejó escrita; en las dos hipótesis, el proceso falló.

La segunda pasada compara el destino. Una orden se aprueba para un equipo concreto porque el riesgo y la ventana se evaluaron para él. Si la sesión citó una orden válida pero llegó a otro equipo, la aprobación no cubre lo que se hizo: el técnico pudo equivocarse o aprovechar la ventana abierta para tocar otra cosa, y desde el registro no se puede saber cuál de las dos fue.

Cruza la tabla de sesiones con la de órdenes por el identificador de la orden citada y busca la sesión cuyo equipo de destino no es el de su orden.

La tercera pasada es de horario. La orden autoriza desde una hora hasta otra, y la planta aprueba esa ventana porque los equipos se intervienen cuando el proceso lo permite: operaciones sabe que en esa franja la línea está en una fase segura para el trabajo. Una sesión que sigue conectada después del fin autorizado trabaja en una franja que nadie evaluó.

Una de las sesiones cita su orden y llega al equipo correcto, pero termina más tarde de lo autorizado. Calcula cuántos minutos después del fin autorizado cerró la sesión.

Entre las condiciones de un acceso remoto bien hecho está que la sesión quede grabada de principio a fin. Una sesión con grabada = no no puede reconstruirse: no se sabe qué se hizo en el equipo, solo que alguien estuvo conectado. La tentación es darla por buena porque su orden, su técnico y su horario coinciden. Pero la grabación era una condición de la aprobación, y sin ella la planta no puede demostrar nada si algo falla.