Incorporación de sucursales y su identidad

En la incorporación sin intervención, el borde nuevo no tiene configuración: contacta al orquestador con la identidad que trae de fábrica, normalmente una serie y un certificado del fabricante, y el orquestador decide si lo acepta. La decisión correcta se apoya en que el orquestador ya conozca esa serie por una lista autorizada de antemano, y en que, una vez aceptado, el borde reciba su propio certificado para autenticarse ante el controlador.

La dirección IP de origen no prueba nada: la puede tener cualquiera. La sucursal que el equipo dice ser, tampoco: la declara el propio equipo.

La regla es clara: solo entra un borde cuya serie esté en la lista autorizada. Una opción de «aprobación automática» abre la puerta a quien presente una serie desconocida y la deja aceptada sin que nadie la haya visto. El registro anota la serie, la sucursal que declara, el origen, el resultado y el motivo.

Consulta intentos y contrasta cada serie aceptada con series_autorizadas.

Una serie identifica un equipo físico: no puede estar en dos sucursales a la vez. Si la misma serie se presenta como dos sucursales distintas, desde orígenes distintos, o hay una copia de la identidad en otro equipo, o hay un error de inventario. En los dos casos, se debe revisar antes de que el segundo equipo reciba política.

Consulta intentos y mira las columnas serie_presentada y sucursal_que_declara.

El orquestador emite un código de activación para cada equipo autorizado, y la política dice cuánto vive. Un código vivo durante meses es una credencial que puede ser copiada de un correo o de una caja sin abrir. Con el estado pendiente, el equipo aún no entró; lo que importa es cuánto lleva el código esperando.

Consulta series_autorizadas y politica.

Un borde extraviado o robado conserva su identidad y su certificado. Mientras el orquestador los siga aceptando, quien lo tenga puede intentar conectarlo desde otro sitio. La respuesta es revocar: quitar la serie de la lista y el certificado de los controladores, de modo que ningún componente lo reconozca, y dejarlo escrito.