Cómo documentar una excepción temporal de acceso sin convertirla en permanente

Describe qué falla y qué autorizas

Registra la persona o grupo afectado, la aplicación, el control que se pretende exceptuar y la tarea que no puede realizarse. Incluye el error y las alternativas intentadas. No aceptes como justificación única que algo resulta incómodo: necesitas saber qué operación requiere continuidad.

Identifica quién asume la decisión de negocio y quién implementa el cambio técnico. Son responsabilidades distintas. En acceso condicional pueden existir exclusiones, pero no debes interpretar eso como permiso para excluir al usuario de todas las políticas. Revisa qué regla provoca el bloqueo y cuál es el alcance efectivo de la modificación propuesta.

Escribe un cierre que alguien pueda ejecutar

Pon fecha y hora con zona horaria, persona encargada de retirar la excepción y condición de cierre anticipado. Si el problema depende de sustituir una aplicación, vincula la excepción a esa tarea con su propio responsable. «Hasta que el proveedor lo arregle» necesita igualmente una fecha de revisión.

Registra el estado anterior, la modificación concreta y cómo revertirla. Si usas un grupo para gestionar la exclusión, documenta sus miembros y quién puede añadir otros. No presupongas que el grupo o la exclusión caducan automáticamente: comprueba si el mecanismo elegido ofrece esa función y si la has configurado. En caso contrario, programa la retirada manual.

Comprueba durante la vigencia y después del cierre

Valida que la tarea autorizada funciona y que otras personas o aplicaciones no han quedado incluidas por accidente. Acordad medidas compensatorias adecuadas al caso, sin presentarlas como equivalentes universales al control retirado. Si el alcance real es mayor de lo aprobado, corrige o cancela el cambio.

Al vencer el plazo, retira la excepción y prueba que vuelve a aplicarse la protección prevista. Guarda el resultado y la comunicación al usuario. Una prórroga debe ser una decisión nueva con motivo actualizado, no un cambio silencioso de fecha. Revisa las excepciones abiertas en conjunto: una acumulación puede indicar un problema de diseño que requiere una solución permanente.

Fuentes y documentación

• Información general de acceso condicional — Controles basados en condiciones; P1 como requisito general y P2 para riesgo.
• Planificar acceso condicional — Planificación del despliegue, pruebas y exclusiones.