Najważniejsze wnioski
- Dostęp powinien wynikać ze stanowiska i roli, nie z kopiowania konta poprzednika.
- Onboarding obejmuje sprzęt, konta, licencje, MFA i instrukcję dla użytkownika.
- Offboarding powinien uruchamiać blokadę kont tego samego dnia.
- Każdy proces warto potwierdzać właścicielem i datą wykonania.
Dobry onboarding
Przed pierwszym dniem ustal stanowisko, aplikacje, dostęp do folderów, poczty, VPN i urządzeń. Przygotuj komputer, szyfrowanie, aktualizacje, MFA oraz krótką instrukcję zgłaszania problemów. Uprawnienia nadaj przez grupy odpowiadające roli.
Bezpieczny offboarding
Po potwierdzeniu odejścia zablokuj konto, unieważnij sesje i tokeny, odbierz sprzęt, wyłącz licencje oraz przejmij dane zgodnie z ustaleniami firmy. Sprawdź także przekierowania poczty, dostęp VPN, współdzielone hasła i konta serwisowe.
Nie usuwaj danych bez planu
Najpierw określ właściciela dokumentów i okres przechowywania, dopiero potem archiwizuj lub usuwaj dane.
Najczęstsze błędy
- Kopiowanie wszystkich uprawnień poprzednika.
- Brak terminu wyłączenia konta.
- Brak ewidencji sprzętu i licencji.
- Pominięcie kont aplikacji zewnętrznych.
- Brak potwierdzenia wykonania kroków.
Checklista procesu
- Zbierz dane kadrowe. Stanowisko, przełożony i data rozpoczęcia lub zakończenia.
- Przygotuj dostęp. Konta, grupy, licencje, sprzęt i MFA.
- Przekaż instrukcję. Zasady haseł, zgłoszeń i bezpiecznej pracy.
- Potwierdź odbiór. Sprzęt, klucze, tokeny i dokumenty.
- Zamknij dostęp. Konta, sesje, VPN, poczta i usługi zewnętrzne.
- Zarchiwizuj dokumentację. Zachowaj ślad wykonanych czynności.
Najczęstsze pytania
Kiedy wyłączyć konto odchodzącego pracownika?
W uzgodnionym momencie zakończenia współpracy, bez pozostawiania aktywnego dostępu „na wszelki wypadek”.
Czy można automatyzować onboarding?
Tak. Grupy, licencje i konfiguracje urządzeń można częściowo przypisywać na podstawie roli.
Kto powinien zatwierdzać dostęp?
Właściciel procesu lub przełożony, a IT powinno wykonać i udokumentować zmianę.
Chcesz mieć powtarzalny proces dostępu?
Możemy przygotować checklisty i uporządkować role, konta oraz urządzenia.
Porozmawiajmy o Twoim IT