Cómo documentar los accesos sin guardar contraseñas en una hoja

Qué información sí necesita la ficha

Para cada servicio, registra dirección de acceso, organización o entorno, propietario de negocio, administrador responsable y canal de recuperación. Distingue cuenta nominal, cuenta de servicio y acceso de emergencia. Añade finalidad, rol, fecha de revisión y quién aprobó la concesión. Evita publicar direcciones internas y nombres de administradores a toda la plantilla.

Incluye una referencia al elemento del gestor de secretos, sin copiar el valor en comentarios, capturas o historial de cambios. Una ficha puede decir quién puede solicitar acceso al secreto y qué autorización hace falta. Ese enlace no debe conceder por sí mismo permisos a una persona que simplemente puede leer el inventario.

Separar permisos que parecen equivalentes

Consultar un buzón, enviar como otra identidad, administrar la plataforma y restablecer cuentas son facultades diferentes. Describe la capacidad concreta y verifica el rol en la documentación del producto. No uses «acceso al correo» para autorizar todas ellas. Que soporte pueda ejecutar una acción técnicamente no significa que negocio la haya aprobado.

Prioriza cuentas individuales cuando el servicio las permita y permisos ligados a la función. Para secretos compartidos inevitables, define responsables de custodia, registro de acceso y renovación al cambiar el equipo autorizado. El gestor debe ajustarse a tus requisitos de recuperación y control; su existencia no elimina la necesidad de revisar quién entra.

Ensayar recuperación y salida

Pide a una persona autorizada que localice una referencia y siga el proceso de recuperación sin ayuda del técnico que lo configuró. Comprueba que los factores adicionales y contactos no dependan de un móvil personal sin alternativa acordada. Las cuentas de emergencia, si el servicio las contempla, deben reservarse para ese supuesto y probarse de forma controlada.

Cuando alguien cambie de función, revisa permisos y secretos a los que pudo acceder. Actualiza la ficha y conserva evidencia de la retirada. Una contraseña renovada en el portal pero no en su almacén deja un registro tranquilizador e inútil: verifica el acceso con el procedimiento vigente y documenta el resultado, sin registrar el secreto en el ticket.

Fuentes y documentación

• Microsoft: cuentas de acceso de emergencia — Accesos de emergencia para evitar bloqueos administrativos; uso excepcional y protegido.
• NIST: crear y proteger contraseñas — Recomienda gestores de contraseñas y autenticación adicional para proteger el acceso al almacén.