El ciclo de vida de credenciales en el control de acceso es el conjunto de procesos que gobierna una credencial desde la solicitud y emisi\u00f3n hasta su modificaci\u00f3n, suspensi\u00f3n, revocaci\u00f3n, expiraci\u00f3n, sustituci\u00f3n y descarte. Gestionar credenciales no significa \u00fanicamente registrar tarjetas o usuarios: significa garantizar que cada identidad mantenga exactamente los permisos compatibles con su v\u00ednculo, funci\u00f3n, ubicaci\u00f3n, horario y nivel de riesgo durante todo el per\u00edodo en que esos privilegios sean v\u00e1lidos.<\/p>\n\n\n\n
El problema central es temporal. Una credencial puede haberse emitido correctamente hoy y volverse inadecuada ma\u00f1ana porque la persona cambi\u00f3 de funci\u00f3n, unidad, empresa contratista, turno, proyecto o condici\u00f3n de v\u00ednculo. Del mismo modo, una credencial perdida, copiada, no devuelta o asociada a una persona desvinculada sigue representando riesgo mientras permanezca v\u00e1lida en el servidor, en controladoras locales o en bases distribuidas. La ingenier\u00eda debe convertir este ciclo en reglas verificables para solicitud, aprobaci\u00f3n, validez, tiempo de revocaci\u00f3n, fuentes de verdad, excepciones, operaci\u00f3n offline y evidencias.<\/p>\n\n\n\n
Una credencial no debe nacer de una solicitud informal de \u201cdar acceso\u201d. Antes de emitirla, la organizaci\u00f3n debe confirmar identidad, v\u00ednculo, patrocinador o gestor responsable, perfil necesario, duraci\u00f3n prevista y condiciones que terminan el privilegio.<\/p>\n\n\n\n
Identidad, v\u00ednculo, credencial y autorizaci\u00f3n deben modelarse por separado. La persona define qui\u00e9n es el individuo; el v\u00ednculo explica por qu\u00e9 mantiene relaci\u00f3n con la organizaci\u00f3n; la credencial es el medio presentado al sistema; y la autorizaci\u00f3n define qu\u00e9 puertas, \u00e1reas, horarios y condiciones pueden utilizarse.<\/p>\n\n\n\n