← Blog

Alta y baja de empleados: la checklist de IT que evita dolores de cabeza

Flujo de actividades concreto para cuando alguien entra o sale de la empresa, sin olvidar accesos ni licencias.

German Vitali··1 min branja·Soporte IT

Todas las empresas lo hacen. Pocas lo documentan. La consecuencia: tras unos años, nadie sabe quién mantiene accesos activos, cuántas licencias de M365 no se utilizan y de quién es el teléfono que sigue registrado en el sistema.

Al incorporar un nuevo empleado

  • Cuenta en Active Directory / Entra ID
  • Licencia de M365 del tipo adecuado
  • Accesos grupales basados en el rol (no "como los de Juan")
  • Correo electrónico, firma, dispositivo móvil
  • Configuración de la estación de trabajo
  • Registro de MFA
  • Breve guía para reportar incidencias (portal de soporte)

Al desvincular a un empleado

  1. Bloqueo de cuenta a la hora exacta acordada
  2. Cambio de contraseña y revocación de sesiones activas
  3. Redirección de correo al responsable o buzón compartido
  4. Transferencia del contenido de OneDrive al responsable
  5. Cierre de sesión en dispositivos móviles
  6. Eliminación de todos los grupos y sistemas externos
  7. Liberación de la licencia de M365
  8. Registro en el log de bajas

Por qué es importante

Una cuenta activa de un antiguo empleado es una de las brechas de seguridad más comunes. Al mismo tiempo, las licencias de M365 sin usar pueden suponer cientos de euros al año en costes innecesarios para la empresa.

#RR. HH.#procesos#seguridad#licencias