Revisiones de acceso, altas y bajas, la cola del service desk y el runbook que solo una persona puede ejecutar. TI es quien más gana con esto y debe aprobarlo primero. Esta página cubre ambas cosas.
| Principal | Concesión | Concedido | Último uso | Recomendación |
|---|---|---|---|---|
| j.okafor | db · lectura-escritura | 14 meses | 9 meses | Revocar — pasó a Soporte en el primer trimestre |
| deploy-bot | registro · push | 8 meses | 2 h | Conservar — forma parte del proceso de releases |
| a.lindqvist | consola de administración | 22 meses | nunca | Revocar — concedido para una migración |
| support-agent | helpdesk · lectura | 3 meses | 11 min | Conservar — limitado y de solo lectura |
El trabajo de TI encaja muy bien aquí. Es procedural, ya está escrito en algún sitio y nadie nota que se omitió hasta una auditoría o un incidente.
El caso de cambio es donde demuestra su valor. Una incorporación recibe una lista de comprobación y una baja, urgencia; quien cambia de equipo discretamente conserva ambos conjuntos de accesos para siempre. Una sesión programada detecta esos casos y redacta las revocaciones.
Quién tiene qué, desde cuándo y cuándo lo usó por última vez. Produce la revisión con una acción propuesta por fila, en lugar de una hoja de cálculo que se reenvía dos veces y se aprueba sin leer.
Lee el ticket, lo clasifica, comprueba si tu propia documentación ya responde y redacta la respuesta con el artículo enlazado. Los que no puede responder se derivan con el diagnóstico ya adjunto.
Escríbelo como archivo de habilidades y una sesión podrá ejecutarlo. Esa es la versión duradera de «pregúntale a Marta»: sobrevive a las vacaciones de Marta y mejorarlo requiere una solicitud de cambio, no corregir un recuerdo.
Lo que pagas frente a lo asignado frente a lo que se abrió este trimestre. Escribe la lista de recuperación por herramienta, con la fecha del último uso en cada fila.
Compara lo que tu documentación dice que está configurado con lo que realmente lo está, e informa de la diferencia. Informar de la deriva es seguro y útil. Corregirla en silencio no lo es, y no lo hará.
TI no necesita un panel. Necesita una lista, con un motivo defendible en cada línea y en un formato en el que aprobarla produzca una acción.
| Principal | Concesión | Concedido | Último uso | Recomendación |
|---|---|---|---|---|
| j.okafor | db · lectura-escritura | 14 meses | 9 meses | Revocar — pasó a Soporte en el primer trimestre |
| deploy-bot | registro · push | 8 meses | 2 h | Conservar — forma parte del proceso de releases |
| a.lindqvist | consola de administración | 22 meses | nunca | Revocar — concedido para una migración |
| support-agent | helpdesk · lectura | 3 meses | 11 min | Conservar — limitado y de solo lectura |
Kortix tiene un modelo real de cuentas, miembros, grupos y roles, con permisos por recurso para personas y agentes. Una revisión de acceso que cubre a tus empleados pero no tu automatización está incompleta.
Revocar porque cambió de equipo. Conservar porque forma parte del proceso de releases. Una revisión que puedes aprobar en diez minutos es aquella cuyo razonamiento está en la línea, no en un documento aparte.
La revocación es una escritura, y las escrituras son el punto donde configuras una barrera. La configuración predeterminada de una sesión de revisión debería ser leer todo, cambiar nada y proponer.
Los entornos de TI son los menos uniformes de la empresa. Conecta lo que esté en el catálogo y define el resto tú mismo. En cualquier caso, las credenciales nunca entran en la máquina.
Easy connect cubre más de 3.000 aplicaciones mediante sus propias pantallas OAuth. No afirmaremos que tu proveedor de identidad, tu MDM y tu proveedor de red estén todos incluidos; en un entorno de TI, los tipos de conexión directa suelen ser el camino real y tardan aproximadamente los mismos tres minutos.
Tres formas de iniciar la misma sesión. Las ejecuciones programadas ayudan más a TI, porque el trabajo que se omite es el que no tiene una fecha límite.
Alguien menciona el bot en el canal de TI. El hilo se convierte en una sesión, la sesión lee tu documentación y la respuesta vuelve al mismo hilo con la fuente citada.
Configura como Preguntar toda escritura sobre una identidad o una autorización. La ejecución se detiene en la llamada con el cambio exacto delante de ti y continúa desde ahí cuando la apruebas. Configura como Bloquear las acciones irreversibles.
Un activador cron abre la revisión trimestral de accesos y la conciliación mensual de licencias. Los activadores indican con qué agente se ejecutan, por lo que la sesión desatendida tiene exactamente el mismo alcance que la atendida, ni más ni menos.
Tú también eres el equipo que debe aprobar esto. Aquí están las respuestas, incluidas las menos halagadoras de lo habitual.
Un proyecto, un conjunto de conectores y una memoria que se acumula. Cada equipo escribe las habilidades para su propio trabajo; nadie crea un segundo sistema.
Empieza con una tarea y crece desde ahí.