Políticas y accesos

Modelo

Una política pertenece a una categoría y tiene asignados uno o más conectores con un rango (rank). Otorgar la política a un usuario materializa sus cuentas en esos conectores; cuando dos políticas tocan el mismo conector, gana la de mayor rango.

Revocación (regla del último acceso)

Al quitarle a un usuario la última política que tocaba un conector, BIAM deshabilita la cuenta en ese sistema (no la borra). Si más adelante recibe de nuevo un acceso, la cuenta se re-habilita primero. El borrado nunca es automático: es una decisión humana con 4 ojos.

Convenciones de nombres

Cada conector puede tener su convención de username: una plantilla de segmentos — tokens (inicial del nombre, apellido…) y literales fijos (p. ej. el prefijo institucional fie_). Ante colisión, se encadena una convención de respaldo y, como último recurso, un sufijo numérico. La consola permite previsualizar el username antes de crear.

Atributos

• Atributos de identidad: campos del perfil de la persona (sincronizables a AD).
• Atributos de provisioning: campos que exige cada sistema destino, con alcance por usuario o por conector, valores canónicos y mapeos de traducción por conector.
• Puente identidad → provisioning: un atributo del conector puede alimentarse directo de un atributo de identidad; editar el perfil propaga la actualización a los conectores puenteados. El valor manual en la ficha siempre gana.