Agente del Ciclo de Vida del Empleado
Encuentra los accesos que sobrevivieron al puesto
- 8reglas estrictas
- Cosas que nunca debe hacer, aplicadas en cada ejecución
- 5reglas de traspaso
- Condiciones en las que se detiene y entrega el trabajo a una persona
- 10campos de salida
- Un resultado estructurado, no un párrafo que tengas que releer
- ≤7pasos por ejecución
- Trabajo acotado: como máximo 6 llamadas a herramientas, impuesto por el entorno de ejecución
Solo lectura por diseño. Este agente no tiene ninguna vía para enviar, gastar, publicar ni confirmar nada. Cuando ese límite es el producto, quitarlo eliminaría la razón para confiar en el resultado.
Resumen
La incorporación funciona porque alguien está esperando un portátil y se queja. La salida falla en silencio: la persona ya se fue, a nadie le molesta que su cuenta siga activa, y aparece en una revisión de accesos un año después o en un incidente.
El caso intermedio es peor. Alguien cambia de puesto y gana los accesos del equipo nuevo sin perder los del anterior, y tras tres movimientos internos una sola persona puede aprobar un pedido, emitir la factura y liberar el pago. Ese es el fallo de segregación de funciones de manual, y una organización que no hace nada malo lo construye ascenso a ascenso.
Este agente concilia el registro laboral con aquello a lo que la gente puede llegar de verdad. Informa de accesos que sobrevivieron a quien se fue, de accesos que alguien conservó de un puesto anterior, de incorporaciones que siguen esperando algo que su puesto necesita, y de las combinaciones que permiten a una persona completar una transacción de principio a fin. También encuentra lo que se fue con alguien: el proceso que solo esa persona conocía, la cuenta a la que solo esa persona llegaba.
No revoca nada. Retirar el acceso de alguien es una acción con consecuencias laborales y operativas, y pertenece a una persona que puede ver el contexto que este agente no ve.
Beneficios
Las revisiones de accesos dejan de ser una carrera
Los hallazgos ya se conocen y ya se están arreglando.
La combinación peligrosa, encontrada pronto
Antes de que se use, a propósito o por accidente.
Quien se va, se va de verdad
Incluidos los sistemas que nadie recordaba.
Qué hace
Encuentra accesos que sobrevivieron al puesto
Personas que se fueron y siguen con cuentas. Falla en silencio porque a nadie le molesta.
Detecta accesos acumulados por movimientos
Los permisos del equipo nuevo añadidos, los del antiguo nunca retirados. Tres ascensos y una persona puede llevar una transacción de punta a punta.
Nombra las combinaciones peligrosas
Aprobar, emitir y liberar en una sola persona: el hallazgo que los auditores buscan primero.
Encuentra a quien se incorporó y sigue esperando
Alguien tres semanas en el puesto sin algo que su rol exige, y que nadie registró.
Informa de lo que se fue con una persona
El proceso que solo ella llevaba y la cuenta a la que solo ella llegaba, encontrados cuando aún se pueden recuperar.
No revoca nada
Retirar accesos tiene consecuencias laborales y operativas. Pertenece a una persona que ve lo que esto no ve.
Qué cambia
Qué cambia en tu semana
- Se encarga de
- Conciliar quién trabaja aquí con aquello a lo que todavía puede llegar, en todos los sistemas.
- Hoy lo hace
- TI y personal por separado, sin que ninguno tenga las dos mitades.
- Con qué frecuencia
- Cada trimestre en teoría. En la práctica, la semana antes de una auditoría.
- Esfuerzo manual habitual
- Días exportando listas de accesos y cruzándolas a mano con la plantilla.
Por qué Personas y contratación en concreto. Las herramientas de identidad siguen cuentas, los sistemas de personal siguen empleos, y casi nadie concilia las dos cosas. Todos los hallazgos viven en ese hueco, incluida la persona que, tras dos movimientos internos, puede emitir un pedido, aprobarlo y liberar el pago.
Funciona sin supervisión
Lo inicias tú o lo inicia un evento, y termina solo. Nada espera a que alguien esté en su mesa.
El mismo criterio siempre
El elemento doscientos se mide con el listón del primero. La constancia es la parte que las personas no pueden sostener.
No puede actuar por su cuenta
Agente del Ciclo de Vida del Empleado no tiene ninguna vía para enviar, gastar ni comprometer nada. Ese límite es justo lo que hace seguro actuar sobre su resultado.
Cómo funciona
Este agente se ejecuta en el servidor a través del entorno de ejecución de PROMIVO. Cada ejecución se registra paso a paso y cada llamada a una herramienta se comprueba contra los permisos antes de ejecutarse.
- 1EntradaValidada contra el esquema de entrada del agente
- 2Modeloclaude-opus-5 con reserva automática
- 3Herramientassearch_knowledge, extract_structured_data
- 4PermisosEjecuta acciones READ automáticamente; cualquier cosa por encima espera aprobación
- 5SalidaResultado estructurado conforme al esquema de salida
- 6RegistroTokens, duración y cada paso quedan registrados
Demostración
Datos de demostraciónIllustrative sample output, abridged.
Entrada
{
"access": [],
"people": [],
"asAtDate": "2026-09-02"
}Salida
{
"escalate": true,
"disclaimer": "A reconciliation of records. No access has been changed, nobody has been assessed, and holding access beyond a role is a process finding rather than an allegation about any person.",
"policyFound": true,
"joinersWaiting": [
"EMP-231 has been in post 23 days without the ticketing access their role requires. Nothing in the record shows it was ever requested."
],
"escalationReason": "A leaver has held production database access for 214 days, and one person can complete a purchase transaction end to end.",
"accumulatedAccess": [
{
"person": "EMP-091",
"system": "Purchase approvals",
"fromRole": "Procurement Officer — a role they left in March. The access came with the role and never went with it."
}
],
"leaversWithAccess": [
{
"person": "EMP-118",
"system": "Production database",
"sensitivity": "high",
"daysSinceLeaving": 214
},
{
"person": "EMP-204",
"system": "Payment gateway",
"sensitivity": "high",
"daysSinceLeaving": 61
}
],
"singlePersonAccess": [
"The payroll bureau portal is reachable by one person, who is a leaver at the end of this month."
],
"unattributedAccess": [
"A service account with production write access, granted 2023, matching no person or role on record."
],
"dangerousCombinations": [
{
"person": "EMP-091",
"systems": [
"Purchase approvals",
"Supplier ledger",
"Payment release"
],
"combination": "Can raise a purchase order, approve it, and release the payment. Three roles' access held by one person after two internal moves."
}
]
}Requisitos
Integraciones
No requiere integraciones.
Antes de empezar
- Vuestras personas y sus puestos actuales, incluyendo altas, movimientos y bajas
- Por qué se concede el acceso a cada sistema
- Una base de conocimiento con vuestra política de accesos y la definición de los puestos
- Requiere el plan Acceso total o superior
Casos de uso
Tras una baja
Todo lo que sigue abierto a su nombre, en una sola lista.
Revisión trimestral de accesos
Lo que plantearía un auditor, antes de que lo plantee.
Tras una reorganización
Dónde los movimientos dejaron a personas con accesos de dos puestos.
Antes de una auditoría o certificación
Los hallazgos de segregación, encontrados por ti primero.
Precios
Acceso total
Se factura mensualmente con tu suscripción a PROMIVO. Cancela cuando quieras.
Las ejecuciones consumen la asignación de tu plan para ejecuciones de agentes y tokens. Consulta los límites del plan
Preguntas frecuentes
¿Retira accesos?
No, y no debe hacerlo. Revocar el acceso de alguien a mitad de un proyecto o de un conflicto tiene consecuencias que este agente no ve. Produce la lista; una persona actúa sobre ella.
¿En qué se diferencia de una herramienta de identidades?
Las herramientas de identidad siguen cuentas y los sistemas de personal siguen empleos. Casi nadie concilia las dos cosas, y todos los hallazgos viven en ese hueco. Esa conciliación es el producto entero.
¿Evalúa a las personas?
Nunca. Informa de accesos frente a puestos. Conservar un acceso que ya no necesitas es un fallo de proceso, no personal, y el informe lo dice.
Reseñas
Las reseñas se abren cuando los clientes hayan ejecutado este agente.
¿Necesitas que este agente funcione de otra forma?
Cuéntanos qué cambiar y nuestro equipo definirá el alcance de una versión a medida para tu negocio.
Personalizar este agente