El ciclo de una campaña, de principio a fin
01En una frase #sec_b8b4c57e
Una campaña va desde una intención — « quiero certificar esto » — hasta una prueba opponible, pasando por decisiones humanas que ningún automatismo puede reemplazar.
02La recopilación, antes que todo lo demás #sec_756f1a3f
Nada se certifica sin datos. El administrador de la suscripción conecta una conexión a la fuente — un tenant de Microsoft 365, por ejemplo — y la recopilación captura el estado real: los grupos y sus miembros, los espacios y sus propietarios, las fechas de última actividad, los compartimientos.
Esta recopilación no es una foto única. Se repite, y es esto lo que permite decir que un acceso sigue ahí en el momento en que se certifica, y no que estaba ahí hace seis meses.
03La intención: qué, y según qué regla #sec_a537ce1e
El administrador del workspace abre Campañas › Nueva campaña. La primera pantalla plantea la única pregunta que comanda todo lo demás: ¿qué quieres certificar?
Elige un ámbito técnico — una solución, un workload, un recurso — luego una política. Cinco familias:
| Política | Lo que interroga |
|---|---|
| Inactivity | Los accesos inactivos: ¿todavía se usan, o se deben retirar? |
| Membership | ¿Quién tiene acceso a qué, y todavía está justificado? |
| Ownership | ¿Quién es responsable de este recurso? |
| Permissions | ¿Los derechos concedidos están al nivel correcto? |
| Privacy | ¿La visibilidad de este recurso es la que creemos? |
La elección de la política no es cosmética: determina los criterios que verá el relector, la forma de su decisión, y los relectores elegibles.
04El resto de la configuración #sec_f69bcd11
El asistente tiene siete pasos, y se niega a avanzar hasta que el anterior esté completo.
- Intención — el ámbito técnico y la política
- Identidad — el nombre de la campaña, por lo que la reconoceremos dentro de seis meses
- Ámbito — lo que incluimos exactamente, y lo que excluimos
- Relectores — quién decide: el manager, el propietario del recurso, una lista nombrada
- Cadencia & comunicación — la fecha límite, los recordatorios, los mensajes
- Reglas de certificación — lo que vale como decisión, y lo que bloquea
- Revisar & lanzar — la revisión antes del armado
La última pantalla merece su nombre: una vez lanzada, una campaña produce consultas, y una consulta se dirige a alguien.
05Las decisiones #sec_1cf93f85
Cada relector designado recibe su fila en el REVIEW Center. Para cada recurso, la pantalla enumera tres cosas, claramente:
- El criterio — lo que la política espera
- Lo observado — lo que la recopilación ha capturado
- La decisión — lo que el relector atestigua
Una decisión requiere una justificación escrita. No es un campo decorativo: es ella quien, dentro de un año, explicará a un auditor por qué este acceso se mantuvo.
06Lo que pasa cuando nadie decide #sec_a9a76277
Una campaña no espera indefinidamente. El administrador del workspace ve sus retrasos en Pilotaje y en el Centro de alertas, realiza recordatorios, redistribuye, delega.
Lo que no puede hacer es decidir en su lugar. Una campaña que termina con consultas sin decisión termina así, y el informe lo dice.
07La prueba #sec_0e5b28dd
Al cierre, lo que queda no es un tablero de control: es un expediente de certificación. Quién decidió qué, cuándo, sobre qué base y con qué justificación.
La pista de auditoría que lo soporta es de append-only: se escribe, no se reescribe. Es lo que distingue una prueba de un informe.
08Y después #sec_0de1c4d8
Una recertificación no es un proyecto, es un ritmo. Una campaña cerrada llama a la siguiente, y el valor del producto depende menos de la primera campaña que de la décima — cuando la comparación entre dos pasadas se vuelve posible.
09Para recordar #sec_fac9e6a3
Recopilar, elegir una regla, designar quién responde, dejar decidir, probar. Cinco tiempos, y solo uno es automatizable — el primero.