La revisión mensual

De un vistazo

• Tus últimos diez casos pasan por cada rol todos los meses.
• Si un agente tiene acceso a algo que no le diste, te llega de inmediato.
• Los cambios a los roles esperan tu visto bueno y quedan en un registro con fecha.

Dónde quedan los límites

Pasos

1. Vigía de Cambios

   Lee las notas de actualización y las páginas de configuración de cada proveedor, y enumera qué cambió este mes, con fechas y enlaces.

   IA

2. Una persona

   Hace la revisión tras actualizaciones (CK-05): los últimos diez casos reales por cada rol, sin nombres ni datos privados, con el modelo y la configuración que usa hoy.

   IA

3. Una persona

   Hace Permiso dado vs. acceso real (CK-02) para cada agente: lo que crees que puede hacer, junto a aquello a lo que su configuración le da acceso.

   IA

4. Tú

   Decide qué significa para tu negocio cada cambio de comportamiento o de alcance.

   Tú

5. Tú

   Aprueba cada cambio a un rol y cada permiso que quites o acortes.

   Tu visto bueno

6. Resumen Ejecutivo

   Escribe el registro de cambios con fecha: qué cambió, por qué, la versión que reemplazó y el modelo y la fecha con que se probó.

   IA

Qué modelo usar

Leer las notas de los proveedores le va bien a un asistente con navegación web; comparar las pruebas con los originales, a un modelo de razonamiento profundo. Vuelve a probar cada rol con el modelo y la configuración que usa en el día a día, y anota el nombre del modelo y la fecha; si no, la prueba dice poco.

Ajustes que lo hacen cumplir

• Ten una sola copia vigente de cada rol y de su configuración, con fecha de versión, y archiva las viejas donde los agentes no lleguen.
• Ten un modo de prueba o contactos de prueba para repetir los casos, para que ninguna prueba llegue a un cliente real.
• Durante Permiso dado vs. acceso real, revisa las aprobaciones guardadas del tipo "permitir siempre" y cualquier permiso sin fecha de vencimiento.
• Guarda el registro de cambios de cada mes en un solo lugar que puedas leer.
• Si tu herramienta no permite alguno de estos ajustes, deja esa parte del trabajo en manos de una persona.

Una revisión antes de confiar en él

Antes de la primera revisión, cambia tú un ajuste (por ejemplo, dale a un agente acceso a una carpeta que no necesita). La revisión debería reportar que ahora el agente tiene acceso a más de lo que le diste, y detenerse para que decidas.