Crei uno scadenzario per la rotazione delle password

Questa calcolatrice parte dalla data dell’ultima modifica, aggiunge l’intervallo di rotazione richiesto e torna indietro dalla scadenza per fissare un promemoria anticipato. Restituisce date ISO esatte che Lei può copiare in un ticket, calendario, inventario, runbook o flusso automatizzato. Gli anni bisestili e la diversa durata dei mesi vengono gestiti correttamente, senza approssimare novanta giorni come tre mesi né mantenere formule per ogni account.

Trasformi la politica di rotazione in due date operative

Parta dalla data effettiva dell’ultima modifica della password, non dal giorno in cui qualcuno l’ha annotata o ha riesaminato l’account. Inserisca il valore nel formato YYYY-MM-DD e indichi l’intervallo previsto come numero intero positivo di giorni di calendario. La calcolatrice aggiunge esattamente quei giorni per determinare la scadenza successiva. Sottrae poi l’anticipo del promemoria per stabilire quando iniziare i preparativi. Per esempio, un intervallo di novanta giorni con un preavviso di quattordici genera sia il termine vincolante sia un’attivazione operativa precedente. La distinzione è importante: la sola scadenza non riserva una finestra di manutenzione, non assegna un responsabile e non consente di provare il segreto sostitutivo. Il risultato conserva gli intervalli insieme alle due date, così Lei può verificarlo senza ricostruire i dati iniziali. Imposti zero giorni per ricevere il promemoria alla scadenza; altrimenti conceda tempo sufficiente per approvazioni e distribuzione.

Comprenda il calcolo sui giorni e la convalida

Lo scadenzario usa giorni di calendario, non giorni lavorativi né calcoli basati sui mesi. Un intervallo di trenta giorni supera sempre trenta cambi di data, anche quando attraversa febbraio, un giorno bisestile, la fine di un mese di trentuno giorni, un fine settimana o una festività. Il risultato rispetta quindi le politiche espresse come numero fisso di giorni ed evita l’ambiguità di equiparare novanta giorni a tre mesi. L’ultima modifica deve essere una data gregoriana reale nel formato rigoroso YYYY-MM-DD, inclusi gli zeri iniziali. Valori impossibili come il 30 febbraio vengono rifiutati. L’intervallo di rotazione deve essere un intero positivo, poiché zero e valori negativi non descrivono un periodo futuro. L’anticipo del promemoria deve essere un intero non negativo. Può superare l’intervallo se la data ottenuta resta nel calendario supportato, ma tale scelta dovrebbe essere verificata. Non viene consultato l’orologio corrente: lo stesso input produce sempre lo stesso risultato.

Inserisca il risultato in un processo di sicurezza ripetibile

Consideri le date calcolate come dati di pianificazione, non come prova dell’avvenuta modifica di una credenziale. Registri scadenza e promemoria insieme all’identificativo dell’account, al responsabile del sistema, al metodo di rotazione e alle prove richieste. Alla data del promemoria, apra o aggiorni un’attività, confermi che il responsabile abbia ancora accesso, prepari il sostituto e identifichi ogni servizio che usa la credenziale. Alla scadenza, verifichi la modifica e registri una nuova data dell’ultimo cambiamento prima di calcolare il ciclo seguente. Per automatizzare, richiami l’API dopo ogni rotazione riuscita e salvi le date restituite nel sistema di ticket o nel calendario. Ogni richiesta costa $0.002. La funzione non usa la rete e non riceve né esamina la password; richiede soltanto metadati di pianificazione. Se una politica è espressa in mesi, giorni lavorativi o eccezioni legate al rischio, la valuti separatamente anziché assimilarla a un intervallo fisso di giorni.