Cómo gestionar la titularidad de cuentas de servicio en Active Directory
Los administradores comparten su dificultad para identificar propietarios de cuentas de servicio cuando los empleados dejan la empresa.
Los profesionales de TI siguen encontrando complicado rastrear la propiedad de las cuentas de servicio en Active Directory, sobre todo al producirse bajas de personal. Estas cuentas quedan huérfanas y nadie conoce quién las creó, qué funciones desempeñan ni si siguen siendo necesarias. Actualmente el proceso es manual, lo que genera riesgos operativos.
Algunos administradores preguntan si existen metodologías estructuradas, herramientas de auditoría o técnicas para asignar de forma fiable al propietario adecuado. La discusión se centra en establecer un flujo de trabajo que incluya la documentación inicial al crear la cuenta, la revisión periódica de su uso y la reasignación automática cuando el titular original abandona la compañía.
En la práctica, varias organizaciones implementan scripts que consultan el atributo managedBy y comparan la información con el directorio de recursos humanos. Otros recurren a soluciones de gestión de identidades que integran AD con flujos de aprobación y notificaciones de expiración. La clave está en evitar la gestión ad‑hoc y documentar cada paso para que la responsabilidad sea clara y verificable.
Queda pendiente definir un estándar interno que combine políticas de creación, registro en un repositorio de control y auditorías trimestrales. Sin una solución consolidada, el riesgo de cuentas abandonadas sigue latente.
