Se otorga un permiso.
No sucede nada inusual.
El sistema registra la decisión y continúa operando.
Pasan semanas.
Entonces meses.
La persona cambia de funciones.
El proyecto cambia.
El nivel de riesgo cambia.
Las circunstancias que rodean ya no son las mismas.
Sin embargo, el permiso continúa porque nadie le dijo al sistema que la realidad había cambiado.
La decisión original era correcta.
El mundo simplemente siguió adelante.
Esa es una propiedad incómoda de los sistemas automatizados.
Recuerdan lo que se les dijo.
No descubren automáticamente cuando los supuestos detrás de esas decisiones se han vuelto obsoletos.
El tiempo se convierte en parte de la infraestructura.
Un permiso que alguna vez tuvo sentido puede convertirse silenciosamente en una responsabilidad
Otro puede desaparecer antes de que el trabajo esté realmente terminado.
El desafío ya no es decidir quién recibe autoridad.
Es reconocer cuándo han cambiado las condiciones detrás de esa autoridad.
Por eso la infraestructura no puede entender solo identidades y permisos.
También debe entender el tiempo.
Porque algunos de los fracasos más importantes no ocurren cuando se toma una decisión.
Ocurren mucho después de que todos asumen que la decisión ya ha sido olvidada.