Ciclo de Vida de la Identidad: Alta, Modificación y Baja

El ciclo de vida de la identidad abarca todas las etapas por las que pasa una cuenta digital dentro de una organización, desde su creación cuando alguien se incorpora, pasando por las modificaciones de permisos cuando cambia de rol o departamento, hasta su desactivación cuando la persona deja la empresa. Gestionar bien este ciclo importa en la práctica porque la mayoría de los riesgos de identidad no provienen de ataques sofisticados sino de descuidos operativos, como cuentas de exempleados que nunca se deshabilitaron o permisos acumulados de roles anteriores que un colaborador nunca perdió al cambiar de área, un fenómeno conocido como acumulación de privilegios. Un ejemplo concreto es el de un empleado que pasa de finanzas a marketing y conserva por meses su acceso al sistema contable porque nadie revisó ni revocó esos permisos, dejando una puerta abierta que no tiene ninguna justificación de negocio.