El siguiente paso es obtener el listado de empleados de la empresa.
Este listado debe tener por lo menos los siguientes campos de información nombre de empleado, puesto,
departamento y fecha de ingreso.
Es importante tener este listado porque nos ayuda a corroborar ciertas informaciones acerca de los usuarios
que estamos validando.
Tomando en cuenta que la información que obtengamos de recursos humanos nos dará la certeza del Estado
real.
El puesto de trabajo en el departamento real de cada empleado dentro de la empresa.
Aparte de la fecha de ingreso.
Y si el empleado es activo o no. Es importante que estas solicitudes de información sean dirigidas directamente
al responsable de estos departamentos o a los dueños de los datos.
En el caso del listado de empleados, este requerimiento debe ir dirigido al encargado, gerente o director
del Departamento de Recursos Humanos.
Entonces, producto de este requerimiento recibimos el siguiente listado.
Departamento de Recursos Humanos Listado de empleados activos donde tenemos el nombre, el puesto,
el departamento, el estatus y la fecha de ingreso.
Entonces era una información importante de consulta en caso de que sea requerida.
Entonces aquí tenemos el reporte de usuarios que obtuvimos del controlador de dominio donde tuvimos
el Houser Heidy, el nombre del empleado y la fecha de creación.
Esto fue generado con el script que ejecutamos de fecha de creación y también con la herramienta donce
obtuvimos este report donde tenemos un poco más de información.
Tenemos el Houser y Username Möbius será Heidy, vamos a marcarlo.
El nombre son informaciones que necesitamos y vamos a utilizar para esta revisión
y last logo que es la fecha de último inicio de sesión.
Esa cuenta con estas informaciones sobre los usuarios del controlador de dominio.
Hacemos una tabla más resumida donde eliminemos los campos que no son necesarios y las informaciones
que están demás para hacer algo como esto hasta que tengamos una tabla así donde tengamos solamente
el user.
Heidy El nombre del usuario, el estatus, la fecha de creación y el último inicio de sesión.
Ya con un cuadro así será mucho más fácil realizar el procedimiento de auditoría.
Entonces, luego de tener este cuadro simplificado, lo que vamos a hacer es filtrar las cuentas que
vamos a auditar.
En una auditoría siempre se define un período de revisión que por lo regular es un año.
En este caso, para esta revisión tomamos en el período 2019, es decir, vamos a auditar el proceso
de creación de usuarios durante el período o el año 2019.
Es decir, debemos de tomar todas las cuentas de usuarios que fueron creadas en el año 2019, independientemente
si están activas o no..
Entonces, para esto.
Podemos hacer un filtrado,
este Excel que tengo es web, por eso las opciones son un poco diferente a las del Office normal, pero
para los fines lo que debemos de hacer es filtrar las cuenta que fueron creadas solamente en el año
2019 es el 2018, así que no va 2020 MENTE 2020.
No, no va dentro de nuestra revisión.
Esa tampoco 2012, esas tampoco.
Si dejamos solo las cuentas.
Que están dentro de nuestro período de revisión.
Quedaría.
Sólo quedarían estas cuentas.
Tenemos 1 2 3 4 5 6 7 8, tenemos 9 usuarios.
Confirmamos que todas fueron creadas en el 2019.
Así es.
Debemos de tomar en cuenta las cuentas de usuario que tenemos en el reporte para identificar aquellas
que es que corresponden a cuentas de servicios, que son cuentas que se crean automáticamente producto
de la instalación de un aplicativo o sistema.
Esas cuentas que no son de usuarios finales, más bien son cuentas que utilizan los sistemas para interactuar.
No se toman en cuenta para esta revisión.
Solamente tomamos en cuenta las los usuarios correspondientes a personas, a empleados de la empresa,
miembros de tecnología, etcétera.
Entonces, luego de que tenemos ya nuestra población de usuarios del controlador de dominio, entonces
vamos a trabajar con las cuentas de usuario del aplicativo TPV un 2 3.
Si recuerdan el reporte, contuvimos, era algo como esto.
Este es el reporte que generamos y que nos envió el administrador del sistema TPB 1-2-3 donde tenemos.
Tenemos el nombre.
Y el apellido
es información, la vamos a utilizar.
La fecha de alta, que es la fecha de creación.
El puesto de trabajo y el departamento son las informaciones claves que necesitábamos de este reporte.
Lo que debemos de hacer es organizar el reporte, ya sea copiando y pegando o arrastrando las informaciones
hasta lograr hacer un reporte plano con las informaciones que necesitamos.
Por ejemplo.
Yo puedo ir copiando esto en una pestaña diferente y organizar mi información de manera que lleve algo
como esto.
Pero podemos hacer?
Copiamos nombre.
Ha pedido?
Es un trabajo que puede ser un poco tedioso, pero.
Pueden haber diferentes maneras más fáciles de hacerlo nombre.
El departamento cumpliéramos el departamento.
Copiamos el puesto.
Veamos la columna que compramos el PORESTA.
Tenemos el
nombre al puesto.
El departamento y la fecha de alta.
Uesto.
Departamento.
Rehecha P.
De creación.
Algo como eso.
Y así sucesivamente vamos organizando la información, cómo nos sea más fácil hasta lograr un cuadro
más o menos como esto, donde tengamos el nombre, nombre del empleado o usuario.
El puesto de trabajo, el departamento y la fecha de creación.
Ya luego, obtenida la información de las cuentas de usuario de los sistemas, tanto del controlador
de dominio como del sistema TPV 3.
Entonces sí, ya podemos iniciar nuestro proceso de validación.
Entonces, nuestro siguiente paso.
Es abrir la plantilla de validación.
Esta plantilla de validación no es más que una tabla de Excel donde vamos a colocar las cuentas de usuario
con las informaciones que recopilamos.
Tenemos varios campos donde vamos a completar la información correspondiente a la validación de cada
aite.
Entonces, en estos campos usuario, nombre, estatus, fecha de creación y sistema.
Vamos a colocar.
Las primero, la información que obtuvimos de los usuarios del dominio.
Vamos a copiarlo.
Usuarios la copiamos.
Nombre de usuario, estatus y fecha de creación.
Fecha de creación.
Podemos también agregar, agregar una columna acá y colocarle la información de las logging.
Hola Xilofón.
Pero para hacerla tal un poco más reducida no lo voy a colocar donde colocamos el sistema al cual corresponden
a sus usuarios Windows.
Y hacemos lo mismo con los usuarios del sistema TPB en 2 3.
Nombre de usuario.
Como en este sistema el nombre de usuario es el mismo que el user Heidy, lo colocamos dos veces.
En el campus Tatus es algo que no sale en el reporte contuvimos del sistema.
Más bien consultamos con el administrador y vimos de manera presencial que estos usuarios todas las
cuentas que generamos correspondían a usuarios activos.
Entonces podemos poner activos.
Y completamos esa información.
Y copiamos la fecha de creación.
TPB.
Y así completamos esta información.
Entonces vamos a tener algo como esto.
Ya está parte de la tabla.
La completamos con las informaciones que obtuvimos de los sistemas.
Ya con esta información.
Podemos proceder al siguiente paso.
Debemos de asegurarnos que cada uno de estos usuarios fueron creados dentro del período que definimos
para la auditoría, que fue el año 2019.
En caso de que la cantidad de usuarios para ese año sea una cantidad bastante amplia o sea muy grande,
sea muchos usuarios.
Entonces podemos aplicar lo que se llama una muestra de auditoría para validar solamente una representación
reducida de nuestra población de usuarios que obtuvimos esta manera se reduce mucho el trabajo, validando
solamente unas cuantas cuentas seleccionadas de manera aleatoria.
Para este ejemplo vamos a validar todos los ítems, ya que no son muchos, solamente son 16.