Lo que REVIEWIT no hace
01Por qué existe esta página #sec_c79cb7e3
Una página que solo enumera capacidades deja al lector descubrir los límites en el peor momento: después de la compra, en medio de un proyecto. Las que siguen no son deficiencias a la espera de corrección — son elecciones, y cada una tiene una razón que se puede discutir.
02No decide por usted #sec_aa01b8dc
REVIEWIT no calcula si un acceso debe conservarse. Reúne lo necesario para que una persona juzgue — el criterio esperado, el estado observado, el historial — y registra el juicio.
Un producto que decidiera automáticamente produciría revocaciones que ningún humano asume. El día en que un acceso legítimo salte, la pregunta del auditor no es «¿qué algoritmo?» sino «¿quién decidió?». Se necesita una respuesta.
RITA propone formulaciones de justificación; no elige la decisión.
03Un administrador no aprueba nada #sec_5f692305
Es el límite más estructurante, y es deliberado. Ninguna superficie de administración — Workspace Center, Centro de administración — permite tomar una decisión de revisión. La API pública tampoco lo permite: expone las campañas, las decisiones, las pruebas y la pista de auditoría en lectura.
Consecuencia práctica: una campaña donde los revisores no responden no puede ser «terminada» por alguien más. Termina incompleta, y el informe lo dice.
04No retira los accesos en su lugar — todavía no #sec_b81e2445
Una decisión de revocación es una decisión, no una ejecución. REVIEWIT registra que el acceso debe retirarse; la ejecución efectiva en el sistema fuente sigue siendo hoy un gesto del cliente.
Las conexiones ya constatan su capacidad para remediar; la ejecución se anuncia, sin ser entregada. Ver el capítulo [Notas de versión](/notes-de-version/) para el estado real de este anuncio — y no esta página, que envejecerá.
05No reemplaza a su proveedor de identidad #sec_8797aa4a
REVIEWIT no gestiona cuentas, contraseñas ni el segundo factor. Se basa en el proveedor de identidad del cliente — el suyo sigue siendo suyo — y se limita a delegar la autenticación.
Tampoco crea accesos. Los constata, los hace juzgar, traza la decisión.
06No suprime nada de su pista de auditoría #sec_413b59e6
Una pista de auditoría que acepta supresiones ya no es una pista de auditoría. La de REVIEWIT se escribe y no se reescribe; las correcciones se añaden, no borran nada.
La contrapartida es real: un error de escritura en una justificación permanece visible, y la rectificación aparece al lado. Es el precio de la oponibilidad.
07No clasifica la documentación por cliente #sec_87f2b4f9
Este portal no está segmentado por tenant. Solo existen dos clases de contenido: público y reservado para clientes y socios. No hay una tercera clase, ni ajustes por rol, ni páginas «visibles solo para ti».
Un contenido solo entra en el área reservada si se asume que es legible tanto por un cliente como por un socio. De lo contrario, permanece fuera del portal.
08Lo que no pretende ser #sec_b08ed6ce
No es un GAI completo: no aprovisiona, no modela roles de negocio, no gestiona flujos de trabajo de solicitud de acceso.
No es un SIEM: no correlaciona eventos de seguridad en tiempo real. Sin embargo, difunde sus propios eventos hacia el tuyo.
No es una herramienta de cumplimiento genérica: hace una cosa — la recertificación de accesos — y lo demuestra.
09A recordar #sec_c4a7b9a9
Los límites enumerados aquí se deben a un mismo principio: lo que compromete a alguien debe ser hecho por alguien. El resto es una cuestión de hoja de ruta, y la hoja de ruta se lee en otro lugar.