Un empleado se marcha y un informe programado deja de ejecutarse porque dependía de su cuenta. La administración rutinaria de sistemas debe descubrir esa dependencia antes de la salida. Mantenga un registro de quién es responsable de las tareas recurrentes de la aplicación, junto a las personas autorizadas a utilizarla. Esta lista abarca las aprobaciones y los detalles de mantenimiento que, de otro modo, desaparecen en bandejas de entrada individuales.
Marque los elementos mientras se prepara. Sus marcas permanecen en esta página.
Defina la autoridad del administrador
Para una empresa de servicios de Virginia, un administrador puede habilitar una cuenta de empleado aprobada, pero no debe decidir la autoridad empresarial del empleado. Documente quién solicita el acceso, quién aprueba el rol y quién realiza el cambio. Utilice un acceso administrativo separado cuando sea compatible y adecuado. Identifique con el responsable de seguridad las disposiciones de acceso de emergencia antes de una interrupción. Evite compartir credenciales como sustituto de un administrador suplente debidamente asignado.
Mantenga un registro de cambios
Registre información suficiente para reconstruir un cambio sin incluir contraseñas ni valores secretos en el registro. Incluya el motivo empresarial y los comprobantes de aprobación.
| Elemento | Qué registrar |
|---|---|
| Solicitud | Añada un coordinador de proyecto al grupo operativo aprobado. |
| Aprobación | Aprobación del gerente y del responsable de los datos cuando lo exija el modelo de acceso. |
| Cambio | Cuenta, función y fecha de entrada en vigor específicas. |
| Verificación | El usuario puede realizar la tarea prevista y no puede acceder a las áreas restringidas. |
| Revisión | Vencimiento del acceso temporal o próxima revisión programada de accesos. |
Planifique las salidas de personal y los cambios de proveedor
Vincule la revocación de accesos con el proceso de personal de la organización e identifique las cuentas responsables de tareas programadas o integraciones. La baja de una persona no debería interrumpir inesperadamente un proceso empresarial, pero conservar su cuenta indefinidamente tampoco constituye un traspaso adecuado. Transfiera la titularidad mediante el procedimiento admitido por el producto y revise los tokens o conexiones asociados. Confirme que el acceso de administrador del proveedor siga siendo necesario y cuente con un responsable interno.
Mantenga un pequeño calendario operativo
Mantenga un calendario sencillo de revisiones de acceso, cambios de proveedores y verificaciones de configuración. Establezca quién puede revertir un cambio y dónde se registra el contacto de soporte actual. Pruebe los cambios importantes antes de utilizarlos en producción cuando el producto ofrezca un entorno adecuado.
La cuarta revisión de las Pautas de Identidad Digital de NIST se finalizó en julio de 2025. Su informe de septiembre de 2026 sobre protección de tokens aborda el acceso conectado. Pregunte al responsable técnico qué directrices se aplican a la aplicación y cómo se verificarán sus controles.
Las perspectivas de Gartner de octubre de 2026 también destacan la identidad de los agentes de IA. Si un agente puede actualizar registros, inclúyalo en la revisión de accesos con su finalidad y su responsable. Confirme cómo revocar sus permisos cuando termine el proceso. Una suscripción puede seguir activa aunque haya desaparecido el motivo empresarial de una conexión concreta.
Fuentes
- NIST: pautas de identidad digital, julio de 2025 y actualización de recursos de octubre de 2026 (se abre en una pestaña nueva)
- NIST: protección de tokens y aserciones, septiembre de 2026 (se abre en una pestaña nueva)
- Gartner: principales tendencias tecnológicas estratégicas para 2027, publicado el 20 de octubre de 2026 (se abre en una pestaña nueva)