La sesión que nunca caduca

Una empresa de servicios con 6.800 legajos: salario, cuenta bancaria, descuentos, embargos. Dos formas de entrar: el portal donde el empleado ve su recibo y la consola donde nueve analistas liquidan sueldos.

Las dos entradas preguntan quién sos. Las dos le preguntan al mismo lugar: un directorio heredado que emite sesiones que no caducan mientras el navegador siga abierto. Hay sesiones vivas desde hace catorce meses.

Hace un año la empresa compró un proveedor de identidad nuevo, con segundo factor y rotación de sesión. Migró el correo. Las dos consolas quedaron apuntando al viejo «hasta terminar la migración». La migración no tiene fecha.

En la auditoría de junio aparecieron tres cuentas activas de personas que dejaron la empresa en 2024. Dos de ellas habían entrado a la consola de RRHH ese mismo mes. La baja se había hecho: existe el trámite, con firma y fecha. Lo que no había ocurrido nunca es el corte del acceso, porque la sesión abierta no le pregunta a nadie si el empleado sigue trabajando ahí.

La política nueva exige que una baja corte el acceso en menos de 15 minutos. El responsable de sistemas resiste el apagado del directorio viejo con un argumento real: no sabe qué otras cosas le preguntan, y apagarlo un lunes puede dejar sin entrar a gente que sí trabaja ahí.

El equipo tiene 5 unidades operativas y el diseño actual usa 6: ya está sosteniendo una pieza más de las que puede.

Rearmá el sistema para que ninguna entrada dependa de un proveedor que no caduca sesiones, y para que no quede prendido un segundo lugar por donde entrar.