El santuario
01En una frase #sec_08a1b71d
El Santuario permite retirar un recurso del perímetro de las revisiones de acceso — y exige que esta excepción esté motivada, fechada, atribuida y revisada.
02El problema #sec_e5c2dc9d
Cada campaña de recertificación se encuentra con recursos que no tienen nada que hacer allí: una cuenta de servicio que alimenta un conector, un sitio archivado conservado por obligación legal, un equipo cuyos accesos se controlan fuera del sistema. Someterlos a un revisor humano produce ruido, agota la atención y acaba degradando la calidad de todas las demás decisiones.
Por tanto, hay que poder excluir. Pero la exclusión es el ángulo muerto natural de un dispositivo de conformidad: lo que sale del control también se pierde de vista. Un recurso excluido no aparece en ninguna campaña, en ningún informe, en ninguna tasa de cobertura. Si la exclusión es silenciosa, se convierte en el medio más sencillo de hacer desaparecer un problema en lugar de tratarlo.
Esto es precisamente lo que un auditor busca en primer lugar: no lo que se ha revisado, sino lo que no se ha revisado y por qué.
03El partido tomado #sec_646bb086
No se impide la exclusión. Se hace que la exclusión cueste en transparencia.
Prohibir no funciona: un administrador bloqueado se salta la prohibición — desactiva la funcionalidad, crea un perímetro paralelo o se resigna a lanzar la campaña. Entonces se pierde la pista en lugar de ganarla.
El Santuario toma, pues, el camino inverso. Excluir sigue siendo posible, simple y legítimo. Pero cada exclusión deja una huella completa, consultable por el auditor, y lleva una fecha de caducidad . La disuasión no viene de un muro, viene del hecho de que todo se ve.
De ahí se deducen tres principios :
1. Una exclusión se justifica. Se exige un motivo codificado, una justificación escrita y un autor identificado al colocarla. El campo libre no es decorativo: es la frase que leerá el auditor, citada tal cual en el expediente.
2. Una exclusión tiene un fin. La fecha límite de revisión es obligatoria. Sin ella, una excepción puesta un martes durante tres semanas se convierte en permanente porque nadie la vuelve a abrir nunca. El producto se niega a crear este tipo de agujero.
3. Una exclusión no se borra. Se levanta — y la suspensión se justifica a su vez. La línea permanece en la base como un ciclo cerrado. Esto permite reconstruir una secuencia a posteriori, incluso aquellas que nadie quería mostrar.
04Cómo funciona #sec_9e591ad2
Colocar una exclusión
Un panel dedicado guía la selección (plataforma → servicio → tipo de recurso → objeto), y luego pide la información obligatoria. El botón de validación permanece inactivo mientras el conjunto no esté completo — la restricción es estructural, no una simple advertencia.
Motivos disponibles: fuera de perímetro · cuenta de servicio · recurso archivado · excepción documentada · otro.
Fecha límite: 3 meses, 6 meses, 1 año o fecha libre. La pantalla anuncia la fecha de recordatorio desde el momento de la entrada.
El ciclo de vida
Cada exclusión es un ciclo: abierto al colocarlo, cerrado al levantarlo. Un recurso puede ser excluido, reintegrado y luego vuelto a excluir — cada paso crea su propio ciclo, y el conjunto se lee como una cronología.
| Acción | Efecto |
|---|---|
| Colocar | Abre un ciclo (motivo, justificación, fecha límite, autor) |
| Prolongar | Retrasa la fecha límite de revisión — y el rastro |
| Levantar | Cierra el ciclo con su propio motivo; el recurso vuelve a las revisiones |
| Eliminar | No existe |
Única excepción a la indelebilidad: una línea sin objeto utilizable, nacida de una importación corrupta. Nunca ha excluido nada — no es una prueba, es un residuo, y se purga automáticamente.
La fecha límite, señal principal de la pantalla
La lista de exclusiones activas se ordena en torno a una única pregunta: ¿cuál debería ya haberse revisado?
- 🔴 Vencida — toda la línea está teñida; la pestaña Historial lleva una etiqueta de alerta.
- 🟠 Menos de 30 días — para tratar pronto.
- 🟢 Al día — nada que hacer.
- ⚪ Sin fecha límite — únicamente para líneas anteriores a esta regla; imposible de crear hoy en día.
El historial, y lo que revela
La pestaña Historial enumera los ciclos cerrados, una línea por recurso, con la duración de la exclusión y las campañas que se han desarrollado durante el ciclo.
Esta correlación es el corazón del dispositivo. Hace visible un motivo que nada más muestra: un recurso excluido poco antes del lanzamiento de una campaña, y luego reintegrado poco después de su cierre. El expediente lo enuncia entonces como un hecho fechado :
⚠️ Levantado el 17/08/2026, 3 días después del cierre de la campaña SharePoint Experience — el recurso se ha escapado.
El producto no juzga ni acusa a nadie: expone la secuencia. La interpretación corresponde al auditor.
05Volumetría: un límite gradual #sec_3c647a21
Un límite absoluto no tiene sentido. Seiscientas exclusiones en un workspace de ochocientas recursos vacían el control de su sustancia; las mismas seiscientas en un tenant de doscientos mil son anecdóticas. El Santuario, por lo tanto, razona en términos de parte del perímetro excluido y gradúa su reacción:
| Nivel | Umbral | Reacción |
|---|---|---|
| Información | 5 % | El porcentaje se muestra en la pantalla |
| Alerta | 10 % | Barra ámbar + ascenso en la postura de auditoría del workspace |
| Límite | cuotas de suscripción | La postura se rechaza hasta que se levanten las exclusiones |
Los ciclos levantados no consumen ninguna cuota: el historial nunca penaliza el uso actual.
La importación masiva obedece a las mismas reglas —motivo, justificación y fecha límite se aplican a todo el lote— y anuncia claramente lo que no podrá importar en lugar de truncar en silencio.
06Lo que el auditor encuentra #sec_2e9517f9
La pantalla se le abre en modo de solo lectura: consulta y exporta, no pone ni levanta nada.
Encuentra, sin tener que pedirlo: la lista de lo que escapa a las revisiones y desde cuándo, la justificación de cada excepción en las palabras de su autor, las exclusiones cuya fecha límite ha pasado, el historial completo de los vaivenes y la correlación con las campañas.
La exportación incluye la totalidad de estos elementos —motivo y justificación incluidos. Una exportación de exclusiones sin el porqué no tendría ningún valor probatoria.
07Buen uso #sec_c198674c
Para lo que está hecho el Santuario: cuentas de servicio e identidades técnicas, recursos archivados conservados por obligación, perímetros gobernados por un dispositivo externo documentado, excepciones validadas y fechadas.
Para lo que no está hecho: hacer desaparecer un recurso problemático mientras se espera que pase, mejorar artificialmente una tasa de conformidad, eludir un desacuerdo con un revisor. Estos usos no están técnicamente bloqueados —simplemente son visibles, y eso es deliberado.
08Para recordar #sec_dab7f98b
El Santuario no protege los recursos: protege la credibilidad del dispositivo de revisión. Un control del que se puede salir sin dejar rastro no prueba nada. Al hacer que cada exclusión esté motivada, fechada, revisable y legible por un tercero, permite afirmar no solo lo que se ha revisado, sino también lo que no se ha revisado, por qué y hasta cuándo.