Ciclo de vida

Las operaciones con fecha se gestionan como ventanas programadas, no como tareas sueltas. El barrido interno corre cada minuto, en la zona horaria del servidor. Una vez programado, todo el recorrido es automático:

Tipos de ventana

Ventana	Uso	Al abrir	Al cerrar
Activación	Alta con fecha efectiva	Activa al usuario, provisiona y envía la bienvenida	—
Suspensión	Vacaciones, baja médica	Suspende y deshabilita cuentas	Restaura el estado previo
Desactivación	Offboarding	Desactiva y deshabilita cuentas	—

Reglas clave:

• El motivo se deriva del tipo (alta ⇒ onboarding, baja ⇒ terminación); solo la suspensión elige entre vacaciones / baja médica / otro.
• No puede haber ventanas superpuestas para el mismo usuario.
• Un bloqueo manual hecho durante la suspensión nunca es pisado por el retorno automático.
• El retorno re-habilita solo cuentas con acceso vigente que las respalde (menor privilegio); las excepciones manuales quedan exentas.
• Hora por defecto de las desactivaciones: 23:59 del día indicado.

Bienvenida (onboarding)

En el alta efectiva, el usuario recibe un correo con su username, los sistemas provisionados y un enlace de primer acceso con caducidad — nunca la contraseña. Si el perfil tiene manager, este recibe copia informativa sin credenciales.