jperezduerto.info
Seguridad a fondo · Unidad 24 · Lección 13 de 14
Cambiar de función también retira acceso
Compara el cambio de función aprobado con permisos persistentes y excepciones temporales de traspaso.
Para prepararteActive Directory
Después de esta lección puedes
- Separar un traspaso justificado y limitado de autoridad de escritura obsoleta tras cambiar de función.
Un puesto nuevo no debería acumular silenciosamente todos los permisos del anterior.
Compara autoridad y finalidad actual
La gestión de identidades incluye altas, traslados, tareas temporales y bajas. Cambiar el departamento en el directorio no demuestra que hayan cambiado los permisos. Puede existir automatización, pero hay que verificarla y comprobar su resultado.
Revisa concesiones directas e indirectas frente a la nueva función. Los responsables de negocio aprueban la necesidad; los técnicos la traducen en permisos y verifican el resultado. Toda excepción necesita finalidad, operaciones permitidas y condición de finalización.
Registro proporcionado: el museo comunitario
Emi pasa de registro a exposiciones en el museo ficticio.
Nueva aprobación: editar descripciones de exposiciones.
Traspaso aprobado: leer listados de registro durante dos días, hasta el viernes a las 17:00.
Permiso actual de exposiciones: edición, según lo aprobado.
Permiso de registro persistente: lectura y escritura sin vencimiento.
Decisión del responsable: ya no necesita escribir en registro.
Supón permisos efectivos revisados, incluidas pertenencias anidadas, y ninguna dependencia de servicio de Emi que requiera esa escritura. El permiso antiguo excede tanto la operación como la duración aprobadas. El traspaso no justifica conservarlo intacto.
Describe la transición y su final
Conserva edición de exposiciones, sustituye escritura obsoleta por lectura temporal aprobada y registra quién termina esa lectura el viernes. Incluye revisor y evidencia de confirmación, no únicamente un recordatorio.
La aceptación debe demostrar escritura denegada en registro y trabajo aprobado preservado. Cambiar una pertenencia no demuestra actualización inmediata de autorización en todas las sesiones existentes; incluye su comportamiento en el alcance de verificación.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
El traspaso permite a Emi leer registros dos días, pero conserva escritura indefinida. ¿Qué coincide con la aprobación?
Ver la respuesta
Respuesta correcta: Retirar la escritura obsoleta y proporcionar solo la lectura temporal aprobada, con responsable y vencimiento. El traspaso justifica lectura limitada durante dos días, no escritura indefinida. Puede conservarse la edición de exposiciones aprobada.
Pruébalo
- EscribeEscribe la transición de Emi: conservar, sustituir o retirar cada permiso indicado. Nombra responsable, vencimiento y evidencia de escritura denegada en registros mientras continúa el trabajo aprobado.