Cómo coordinar altas y bajas de empleados sin dejar accesos sin revisar
Organiza solicitudes, aprobaciones, equipos y comprobaciones de acceso con responsables, fechas y registro de cierre.
Equipo enginerIT· 3 min de lectura
Un alta o baja de personal puede afectar varias cuentas, dispositivos, grupos y responsables. El reto de automatizarlo no es enviar una lista: es vincular la solicitud a la persona correcta, comprobar autoridad y confirmar cada cambio sin ocultar lo que sigue pendiente.
Distingue los eventos y sus fechas
Alta, cambio de puesto, ausencia prolongada y baja tienen acciones y momentos distintos. Define qué evento inicia cada flujo, qué fecha efectiva se usa y quién confirma que la solicitud es válida. Una fecha de incorporación no autoriza por sí sola cualquier acceso.
Crea una fuente de la solicitud y su aprobación
Registra quién solicita, quién autoriza, el rol, equipo, ubicación si afecta a recursos y fecha. Cuando una petición llegue por correo o mensajería, conviértela en una tarea trazable antes de ejecutar cambios. Las instrucciones nuevas no deben ampliar permisos sin una aprobación del rol correspondiente.
Usa perfiles de acceso mantenidos por responsables
Relaciona funciones con grupos o recursos aprobados y conserva quién es dueño de cada perfil. Si la persona necesita una excepción, solicita aprobación específica. No infieras permisos a partir solo del título del puesto ni copies el conjunto completo de otra persona sin validar diferencias.
Separa preparación, aprobación y ejecución
El flujo puede reunir una lista de cuentas, preparar tareas y avisar a responsables. Los cambios de acceso deben estar vinculados a una autorización y ejecutarse con permisos acordados. Si un acceso no se puede identificar o el sistema destino no confirma el cambio, deja el caso pendiente y visible.
Comprueba cada sistema de destino
Tras ejecutar una tarea, guarda la respuesta o señal que confirma el cambio. “Solicitud enviada” y “acceso revocado” son estados diferentes. Si una herramienta no ofrece una confirmación clara, asigna una verificación manual al propietario de ese sistema.
Gestiona dispositivos y excepciones como recursos
Vincula equipo, licencia o credencial con un inventario y un responsable, si esos elementos forman parte del alcance. Si el activo no aparece, está asignado a otra persona o no puede recuperarse, registra una excepción con siguiente paso; no des por cerrado el expediente.
Ensaya el flujo con roles y situaciones límite
Prueba incorporaciones urgentes, cambio de función, recontratación, baja con sistemas desconectados y solicitudes incompletas usando datos de prueba. Verifica que la persona equivocada no recibe acceso, que un reintento no duplica acciones y que un responsable puede completar la ruta manual.
Separa una salida urgente del recorrido normal
Si existe un procedimiento de baja urgente, documenta quién puede iniciarlo, cómo se verifica la solicitud, qué sistemas requieren atención prioritaria y a quién se informa. Mantén registro de lo ejecutado y de lo pendiente, y reconcilia después con el flujo ordinario. No dejes que una etiqueta de urgencia salte la confirmación de identidad o la autoridad definida por la empresa.
Antes de ponerlo en marcha
- ✓ Solicitud con identidad, equipo y fecha efectiva confirmadas.
- ✓ Responsable que autoriza cada acceso según el rol.
- ✓ Inventario de cuentas y activos asociado a la persona correcta.
- ✓ Acciones separadas entre preparar, aprobar y ejecutar.
- ✓ Confirmación del resultado en los sistemas de destino.
- ✓ Cola para accesos no identificados o fallos de conexión.
- ✓ Registro de cierre y ruta de escalado de pendientes.
Haz un inventario de sistemas y dueños antes de automatizar cambios.
Para cada cuenta o activo, identifica el responsable que autoriza, la forma de confirmar el cambio y el procedimiento de excepción. Empieza con tareas de coordinación si todavía no existe esa autoridad.
Cuéntanos qué necesitas →