Un empleado ha dimitido, ¿debo cerrar todas sus cuentas inmediatamente? ¿Qué tan rápido debo actuar?

ciérralo ya, no esperes nada. desués del último día en la primera hora cerrarás todo el acceso. desactiva el ad revoca vpn, configura el reenvío de mail, haz backup. si el empleado tiene problemas aún más urgente. cierra github/aws todos uno por uno...

Checklist de offboarding: 1) Active Directory: deshabilitar usuario + resetear contraseña, 2) Email: regla de reenvío (al manager o al archivo), 3) Recursos en la nube: borrar/revocar usuario de AWS IAM, suspender en Google Workspace, deshabilitar en Azure AD, 4) VPN/SSH: quitar clave pública, revocar certificado, 5) Apps de terceros: revocar admin en workspace de Slack, quitar como colaborador en GitHub, 6) Físico: desactivar badge, recoger laptop/teléfono, revocar SIM. Automatización: plataforma de gestión de identidades (Okta, Azure AD) con single sign-off (deshabilitar usuario = revocar acceso a todas las apps automáticamente). Transferencia de conocimiento: documentación, entrega del repo de código, contactos de escalado.

date prisa, cuando se vaya el empleado, ese mismo día (fin de jornada) se cierran todos los accesos. configura el reenvío de correo a otro admin, haz backup de los archivos, es obligatorio pero si los daots de la empresa se quedan en su dispositivo es un problema puede haber copiado toda la empresa...

Fases del offboarding: 1) Pre-salida (periodo de preaviso): transferencia de conocimiento, inventario de activos backup de datos, 2) Día de salida: cierre de accesos, recogida de activos, borrado de dispositivos, 3) Post-salida: auditoría de accesos, archivo de datos, retención de correos (compliance). Ceremonia: entrevista de salida (encuesta al empleado saliente), firma del checklist de compliance. Automatización: monitorización de logs en SIEM (marcar actividad del ex-empleado), alertas. Rastro de auditoría: logs de acceso retenidos 6-12 meses (compliance, investigación).

15 años de gestión IT, he cometido el error muchas veces. Cerrar los accesos tarde cuando se va un empleado = riesgo de robo de datos. Best practice: aunque haya periodo de preaviso, restringir accesos, eliminarlos al final del día de salida, sin ningún retraso. Reenvío de correo 1 año, luego borrar. La empresa debe mantener backup de los archivos.

A mí me pasó justo al revés, por eso escribo. Intentar hacerlo solo es la vía más cara.

Yo seguiría por ese camino.

Hace dos años viví exactamente lo mismo. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

Yo seguiría por ese camino.

Rara vez se encuentra un texto que lo explique tan claro. Si decidimos sin medir, siempre acabamos en el mismo punto.

Corrijanme si me equivoco.

Hablaré desde el otro lado, yo estoy en el lado del proveedor. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

este enfque tiene un coste y no se habla de ello pero bueno si intentas cambiarlo todo a la vez nada termina de asentarse.

intentar hcerlo solo es la vía más cara. esta es mi opinión, no lo escribo como una verdad absoluta.

Tiene razón.

Aquí hay que hacer una distinción. La respuesta varía mucho según el sector, no hay una regla general.

Por supuesto, cambia si tu situación es diferente.

Exactamente así. Lo importante no es la cifra sino en qué se basa esa cifra.

Corrijanme si me equivoco.

Yo pasé por esto, déjenme contarlo. La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí.

Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción. Corrijanme si me equivoco.

Lo probaré. Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.

La respuesta varía mucho según el sector, no hay una regla general. Si escribís el resultado aquí, también servirá de ayuda a otros.

Hay algo que no entiendo. Empezad con una pequeña prueba, no lo integréis todo de golpe.

Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan. Por supuesto, cambia si tu situación es diferente.

Dejo una advertencia. Una copia de seguridad no probada no es una copia de seguridad.

Todos los que se apresuran con cerrar acceso al dejar el empleado el trabajo se atascan en el mismo punto. Ánimo.

Voy a detallar un poco el aspecto técnico. Si regañas las falsas alarmas, nadie volverá a reportar.