Cómo crear una lista de verificación de configuración de TI para nuevos empleados

Un nuevo empleado debe llegar y encontrar equipos funcionales, los accesos correctos e instrucciones claras. Parece algo básico. También es el punto en el que muchas pequeñas empresas pierden horas restableciendo contraseñas el primer día, buscando licencias faltantes y teniendo conversaciones de último minuto sobre “¿quién tiene el inicio de sesión de administrador?”.

La solución es una lista de verificación repetible, con un responsable, fechas límite y una transferencia clara. Créala una vez, revísala trimestralmente y úsala para cada empleado, contratista y cambio de puesto.

Lo que necesitas

Antes de redactar la lista de verificación, reúne la información y la autoridad necesarias para que sea útil. Una lista de verificación no puede compensar la falta de claridad sobre quién es responsable ni que un gerente informe a TI sobre una nueva contratación la tarde anterior a su ingreso.

Necesitas:

1. Un responsable de la solicitud. Por lo general, Recursos Humanos, un gerente de oficina o el gerente de contratación presenta la solicitud de incorporación. TI no debería tener que deducir los requisitos del puesto a partir del cargo del empleado.
2. Una regla de tiempo de anticipación. Establece un periodo mínimo razonable de aviso para las nuevas contrataciones. Se necesita más anticipación para pedir una laptop, instalar software especializado, inscribir un dispositivo móvil o enviar equipos a un empleado remoto.
3. Un formulario de solicitud estándar. Incluye el nombre legal y el nombre preferido del empleado, la fecha de inicio, el gerente, el departamento, el cargo, la ubicación de trabajo, el tipo de empleo, las necesidades de dispositivos y los sistemas requeridos.
4. Un catálogo aprobado de software y accesos. Enumera las herramientas estándar por departamento e identifica quién puede aprobar excepciones. Esto evita que un nuevo empleado reciba una colección aleatoria de aplicaciones que nadie administra.
5. Un registro de activos. Lleva el control de las laptops, computadoras de escritorio, monitores, teléfonos, estaciones de acoplamiento, cargadores, números de serie, usuarios asignados, fechas de compra, información de garantía y estado de devolución de la empresa.
6. Una plataforma de identidad y una política de acceso. Decide dónde se crean las cuentas, cómo se gestionan las contraseñas y la autenticación multifactor, y qué aplicaciones utilizan inicio de sesión único cuando está disponible.
7. Un responsable de TI o proveedor asignado. El equipo interno de TI o un proveedor administrado necesita autoridad para aprovisionar cuentas, configurar equipos y rechazar solicitudes inseguras. Para recibir ayuda continua con la documentación y los flujos de incorporación, el soporte de TI administrado suele ser más práctico que reconstruir el proceso cada vez que alguien se incorpora.

El principio básico es sencillo: Recursos Humanos confirma a la persona, el gerente confirma el puesto y TI aprovisiona únicamente el acceso requerido para ese puesto. Nadie debería improvisar el día de nómina.

1. Define el activador y el cronograma de incorporación

Comienza la lista de verificación antes del primer día del empleado. El activador debe ser un aviso de contratación completo, no un comentario informal en un pasillo ni un correo electrónico a medio terminar.

Crea un cronograma sencillo con responsables:

1. Al aceptar la oferta: Recursos Humanos abre la solicitud de incorporación y confirma la fecha prevista de inicio, el gerente, la ubicación y el tipo de empleado.
2. Antes de la fecha de inicio: El gerente selecciona el perfil del puesto, las aplicaciones, las carpetas compartidas, los grupos de distribución y los requisitos de equipo.
3. Varios días hábiles antes del inicio: TI crea las cuentas, prepara el dispositivo, aplica actualizaciones, instala el software aprobado y verifica el acceso.
4. Un día hábil antes del inicio: TI comprueba que el dispositivo esté cargado, etiquetado y listo. El gerente recibe la confirmación, junto con los pasos de configuración que el empleado debe completar.
5. El primer día: El empleado recibe el equipo, completa la inscripción en MFA, firma el acuerdo de uso aceptable y de recepción del equipo, y recibe instrucciones básicas de soporte.
6. Durante la primera semana: TI o el gerente confirma que los sistemas críticos funcionen y elimina cualquier elemento aprovisionado por error.

Usa un ticket, un tablero compartido de incorporación o un flujo de Recursos Humanos para dar seguimiento a cada tarea. El correo electrónico por sí solo es un sistema deficiente para registrar información. Produce varias versiones de la realidad, generalmente justo cuando alguien necesita la correcta.

Incluye una regla de escalamiento. Si un elemento requerido no está completo en la fecha prevista, el responsable de la solicitud y el gerente deben saberlo con suficiente anticipación para corregirlo. El silencio no es una actualización de estado.

2. Crea perfiles de acceso basados en roles

No configures el acceso aplicación por aplicación para cada nuevo empleado. En su lugar, crea perfiles basados en roles para puestos comunes, como recepción, ventas, contabilidad, técnico de campo, gerente y contratista remoto.

Cada perfil debe definir:

1. Acceso de identidad básico. Correo electrónico, calendario, chat, opciones de restablecimiento de contraseña, MFA e inicio de sesión único.
2. Aplicaciones del departamento. Software de contabilidad, CRM, herramientas de programación, administración de documentos, sistema telefónico o sistemas específicos de la industria.
3. Recursos compartidos. Buzones de equipo, unidades compartidas, sitios de SharePoint, impresoras, listas de distribución y bases de conocimiento internas.
4. Permisos de datos. Derechos de lectura, edición, aprobación, exportación y administración. Son privilegios diferentes y no deben agruparse de manera predeterminada.
5. Estándar de hardware. Laptop o computadora de escritorio, cantidad de monitores, estación de acoplamiento, auriculares, cámara web, teléfono móvil y cualquier equipo de accesibilidad.
6. Requisitos de capacitación. Concientización sobre seguridad, uso aceptable, reporte de phishing, manejo de datos de clientes y proceso de soporte aprobado.

Usa grupos en lugar de asignar permisos individuales siempre que sea posible. Si un vendedor necesita acceso a la carpeta de ventas, agrégalo al grupo de ventas. No le otorgues acceso directo a una docena de carpetas solo porque era más rápido en ese momento. Lo rápido muchas veces es simplemente trabajo de limpieza pospuesto.

Mantén limitado el acceso elevado. Los empleados que necesiten derechos de administrador deben tener una justificación comercial documentada, aprobación y, cuando corresponda, una cuenta administrativa separada. La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos ofrece orientación práctica sobre cómo proteger cuentas con MFA, una base razonable para los sistemas empresariales.

Si tu empresa utiliza herramientas de Microsoft, define en el perfil del puesto la licencia exacta, la configuración del buzón, el acceso a Teams o SharePoint y los requisitos de inscripción del dispositivo. Un entorno de Microsoft 365 administrado correctamente puede hacer que la incorporación sea mucho más uniforme, pero solo cuando sus grupos, licencias y políticas se mantienen organizados.

¿Cansado de que la TI falle en el peor momento? Habla con nuestro equipo de TI empresarial

5. Configura y protege el dispositivo del empleado

Un dispositivo nuevo debe configurarse antes de entregárselo al empleado. Evita entregar una laptop sellada con instrucciones para que “la configure y llame si algo sale mal”. Algo saldrá mal, generalmente mientras el empleado intenta unirse a su primera reunión.

Tu lista de verificación para preparar dispositivos debe incluir:

1. Registra el activo. Captura la marca, el modelo, el número de serie, la etiqueta del activo, el usuario asignado, la fecha de entrega, el tipo de cargador y los accesorios incluidos.
2. Instala las actualizaciones actuales del sistema operativo. Verifica que el dispositivo se reinicie correctamente después de las actualizaciones. No des por hecho que una actualización terminó solo porque alguna vez apareció una barra de progreso.
3. Inscribe el dispositivo en la administración. Aplica configuraciones de seguridad, cifrado, protección de endpoints, requisitos de bloqueo de pantalla, software aprobado y herramientas de soporte remoto mediante tu sistema de administración.
4. Crea una cuenta de usuario estándar. La cuenta de uso diario no debe tener privilegios de administrador local, a menos que el puesto realmente los requiera.
5. Activa el cifrado de disco completo. Guarda la información de recuperación de forma segura y limita el acceso al personal autorizado de TI.
6. Instala las aplicaciones aprobadas. Incluye herramientas de productividad de oficina, navegador, herramientas PDF, plataformas de comunicación, software empresarial, administrador de contraseñas si se utiliza y software de acceso remoto solo cuando esté aprobado.
7. Configura las copias de seguridad y la sincronización. Confirma que los archivos de trabajo se almacenen en una ubicación aprobada en la nube o en un sistema protegido mediante copias de seguridad, no únicamente en el dispositivo. Revisa las opciones de copias de seguridad y recuperación ante desastres para empresas para que una laptop perdida no se convierta en una semana laboral perdida.
8. Prueba lo básico. Inicia sesión como el nuevo usuario, conéctate al Wi-Fi, prueba el correo electrónico, el calendario, el acceso a impresoras si corresponde, la cámara de video, el audio, la VPN o el acceso remoto y las aplicaciones críticas.
9. Prepara el kit físico. Incluye adaptador de corriente, estación de acoplamiento, monitores, cables, auriculares, estuche e instrucciones escritas de devolución para el personal remoto.

Para las empresas del sur de Florida, la planificación física también importa. Si el equipo viajará entre West Palm Beach, sitios de trabajo y vehículos, elige estuches protectores y establece una regla para que los dispositivos no se dejen en autos calientes ni en lugares sin seguridad. El calor, el robo y el café derramado no respetan tu calendario de incorporación.

4. Aprovisiona cuentas, licencias y comunicaciones

Crear una cuenta es más que crear una dirección de correo electrónico. Es la base para la propiedad, las auditorías, la recuperación de contraseñas y la eliminación posterior del acceso.

Usa una convención uniforme para los nombres de las cuentas. Documenta cómo manejarás nombres duplicados, cambios de nombre legal, contratistas, cuentas compartidas y trabajadores temporales. Las cuentas individuales deben estar vinculadas a una persona específica. Las credenciales compartidas hacen que la responsabilidad desaparezca rápidamente.

Aprovisiona estos elementos en orden:

1. Cuenta de identidad principal. Crea la cuenta en el proveedor central de identidad y asigna los grupos correctos según el puesto.
2. Asignación de licencias. Asigna únicamente las licencias que el empleado necesita. Registra las excepciones y las licencias sin utilizar para revisarlas periódicamente.
3. Correo electrónico y herramientas de comunicación. Crea el acceso al buzón, los alias de correo electrónico cuando estén aprobados, los permisos del calendario, los grupos de chat, la extensión telefónica o cuenta de softphone y las listas de distribución pertinentes.
4. Aplicaciones empresariales. Asigna el acceso basado en roles, verifica que el gerente lo haya aprobado y evita utilizar la cuenta de un empleado que se va como plantilla sin revisarla.
5. Configuración de contraseña y MFA. Envía las credenciales iniciales mediante un proceso seguro. Exige la creación de una contraseña y la inscripción en MFA durante el primer inicio de sesión. No envíes una contraseña y códigos de recuperación de MFA en el mismo mensaje.
6. Contactos de recuperación. Configura métodos de recuperación aprobados. Un correo electrónico o número de teléfono personal puede ser apropiado según la política de la empresa, pero debe gestionarse de forma intencional y documentarse.

Para los sistemas que contienen datos confidenciales, confirma que la cuenta esté protegida por MFA y que el registro de actividad esté activado cuando la plataforma lo admita. Si tu organización maneja registros financieros, datos de clientes, información médica o información regulada, consulta al responsable de cumplimiento correspondiente antes de otorgar acceso. El soporte de ciberseguridad empresarial puede ayudar a convertir estas reglas en controles prácticos, en lugar de dejarlas en una carpeta que nadie consulta.

5. Configura la red, el trabajo remoto y el acceso físico

La lista de verificación para nuevos empleados debe cubrir dónde trabaja la persona, no solo lo que tiene sobre el escritorio.

Para el personal que trabaja en la oficina, verifica:

1. Acceso al Wi-Fi. Asigna al empleado a la red segura correcta. Siempre que sea posible, la red Wi-Fi para invitados debe permanecer separada de los dispositivos empresariales.
2. Necesidades de red cableada. Confirma si el escritorio, la estación de acoplamiento, el teléfono, la impresora o algún equipo especializado requiere Ethernet.
3. Acceso a impresoras y escáneres. Agrega únicamente los dispositivos necesarios para el puesto y prueba una impresión o un escaneo cuando sea práctico.
4. Acceso físico. Coordina las llaves, credenciales, códigos de alarma, acceso al estacionamiento y acceso al edificio con la persona responsable de las instalaciones. TI no debe distribuir un código de puerta mediante un mensaje de texto informal.
5. Acceso a salas de conferencias. Confirma que el empleado sepa usar las pantallas, cámaras y equipos de colaboración de las salas de reuniones si forman parte de sus funciones.

Para el personal remoto o híbrido, verifica:

1. Adecuación del internet residencial. No necesitas administrar toda la red doméstica del empleado, pero debes confirmar que la conexión pueda soportar las reuniones y aplicaciones empresariales requeridas.
2. Acceso remoto seguro. Configura la VPN aprobada, el acceso de confianza cero, la puerta de enlace de escritorio remoto o el acceso a aplicaciones en la nube. No expongas directamente una computadora de la oficina a internet porque alguien quiere trabajar desde casa.
3. Canal de soporte. Proporciona instrucciones para solicitar ayuda. Un servicio de soporte remoto probado resulta útil cuando un nuevo empleado no está a una distancia razonable de la oficina.
4. Equipo para la oficina en casa. Documenta quién proporciona monitores, auriculares, equipo ergonómico y accesorios de reemplazo.

Una red empresarial confiable facilita la incorporación porque los permisos, las políticas de dispositivos y las herramientas de soporte funcionan de forma uniforme. Si la configuración de tu oficina está armada con routers antiguos y switches sin administración, estabiliza primero esa base con soporte de redes empresariales.

6. Realiza la entrega del primer día y una breve sesión de capacitación

El empleado no debe recibir una laptop sin una entrega formal. Incluso una sesión de configuración de 20 minutos evita problemas comunes y le proporciona una forma clara de obtener ayuda.

Cubre lo siguiente:

1. Inicio de sesión y MFA. Haz que el empleado inicie sesión, cambie cualquier contraseña temporal, inscriba MFA y confirme que puede completar un segundo inicio de sesión.
2. Cuidado del dispositivo. Explica la carga, los viajes, las actualizaciones, el comportamiento de la pantalla bloqueada, las ubicaciones de almacenamiento aprobadas y qué hacer si el equipo se pierde o se daña.
3. Aplicaciones esenciales. Confirma el acceso al correo electrónico, calendario, chat, documentos compartidos, sistema telefónico y aplicaciones críticas para el puesto.
4. Aspectos básicos de seguridad. Explica cómo reportar phishing, el uso del administrador de contraseñas si corresponde, las restricciones sobre unidades USB personales y por qué no deben aprobar solicitudes inesperadas de MFA.
5. Instrucciones de soporte. Proporciona el método de contacto del centro de ayuda, el proceso de respuesta esperado, el procedimiento de contacto en emergencias y las expectativas para el soporte remoto.
6. Acuses de recibo. Recopila el comprobante de recepción del equipo, el acuse de recibo de uso aceptable, el acuse de recibo de la política de seguridad y cualquier acuerdo de trabajo remoto requerido por la empresa.

Mantén la sesión práctica. Los nuevos empleados no necesitan una conferencia de tres horas sobre reglas de firewall. Sí necesitan saber reconocer una solicitud de inicio de sesión sospechosa y dónde deben guardarse sus archivos.

7. Verifica, documenta y programa el seguimiento

La incorporación no termina cuando la laptop sale de TI. Termina cuando el empleado puede hacer su trabajo sin acceso excesivo, herramientas faltantes ni soluciones alternativas no documentadas.

Durante la primera semana, envía al empleado y al gerente una lista breve de verificación:

1. ¿Puede el empleado acceder a su correo electrónico, calendario, plataforma de comunicación y aplicaciones requeridas?
2. ¿Puede acceder a los recursos compartidos correctos, pero no a datos restringidos que no necesita?
3. ¿Funcionan según lo esperado la laptop, el teléfono, los auriculares, la impresora y el acceso remoto?
4. ¿Se inscribió y probó MFA?
5. ¿Se actualizó el registro de activos y se recopilaron todos los acuses de recibo?
6. ¿Hay permisos temporales, licencias de prueba o excepciones que necesiten una fecha de vencimiento?

Documenta la configuración final en el ticket o registro de incorporación. Registra los nombres de las cuentas, los grupos asignados, las licencias, los dispositivos, las excepciones de software, las aprobaciones y las acciones pendientes. No incluyas contraseñas, códigos de recuperación ni secretos confidenciales en una nota general del ticket.

Después, programa una revisión a los 30 días para los puestos con acceso confidencial, los nuevos gerentes, el personal de finanzas o los empleados que recibieron permisos elevados. Es un buen momento para eliminar el acceso que parecía necesario durante la contratación, pero que nunca se utilizó en la práctica.

Errores comunes

1. Empezar después de que llega el empleado. Esto provoca una configuración apresurada de las cuentas y fomenta atajos inseguros. Usa un activador formal y una regla de tiempo de anticipación.

2. Dar a todos el mismo acceso. El acceso amplio es fácil de aprovisionar y difícil de justificar. Usa grupos basados en roles y el principio de privilegio mínimo.

3. Reutilizar cuentas o contraseñas compartidas. Cada persona debe tener su propia identidad. Las credenciales compartidas complican innecesariamente las auditorías, la baja de empleados y la respuesta a incidentes.

4. Posponer MFA. “Después” muchas veces significa nunca. Haz que la inscripción en MFA forme parte de la configuración del primer día, no de un seguimiento opcional.

5. Entregar dispositivos sin preparar. El dispositivo debe estar actualizado, protegido, inscrito, probado y documentado antes de entregarlo.

6. Olvidar el acceso físico y el equipo. El empleado puede tener una cuenta de correo funcional, pero seguir sin credencial, cargador, auriculares o conexión en su escritorio. La lista de verificación debe incluir las dependencias que no son de TI.

7. No probar las aplicaciones críticas para el puesto. Una prueba básica del correo electrónico no es suficiente para un contador que no puede acceder a la plataforma contable ni para un empleado de campo que no puede usar la aplicación de programación.

8. Tratar la incorporación y la baja como procesos independientes. La información que recopilas al entregar cuentas y equipos es la que permite eliminarlos correctamente más adelante. Diseña la lista de verificación para que respalde ambos procesos.

En resumen

Una lista de verificación confiable para configurar la TI de nuevos empleados es un sistema de control, no simple documentación administrativa. Facilita las contrataciones, reduce las llamadas de soporte evitables, limita el acceso innecesario y deja un registro que tu empresa puede utilizar cuando cambian las funciones o termina la relación laboral.

Comienza con un formulario de solicitud estándar, perfiles basados en roles, dispositivos preparados, MFA, aprobaciones documentadas y un paso de verificación durante la primera semana. Si tu empresa en West Palm Beach o el sur de Florida necesita convertir el flujo de trabajo, los estándares de dispositivos y los controles de seguridad en un proceso repetible, contacta a Fix My PC Store para recibir ayuda práctica de TI empresarial.

---

¿Cansado de que la TI falle en el peor momento?

Administramos la TI, las copias de seguridad y la seguridad de empresas del sur de Florida para que puedas dejar de preocuparte por eso.

Habla con nuestro equipo de TI empresarial

Preguntas frecuentes

¿Qué debe incluir una lista de verificación para configurar la TI de un nuevo empleado?

Incluye los datos de la solicitud de incorporación, el acceso aprobado basado en roles, la configuración de cuentas y licencias, la inscripción en MFA, la preparación del dispositivo, el seguimiento de activos, el acceso a la red o al trabajo remoto, la capacitación del primer día y una verificación durante la primera semana. También documenta las aprobaciones y cualquier excepción temporal para poder revisarlas más adelante.

¿Con cuánta anticipación debe recibir TI una solicitud de nueva contratación?

Establece un tiempo mínimo de anticipación claro según las necesidades de tu empresa y sus equipos. Una configuración estándar de oficina puede requerir solo unos días hábiles, mientras que un pedido de dispositivo personalizado, software especializado o envío remoto necesita más tiempo. Lo importante es que Recursos Humanos y los gerentes utilicen un proceso formal de solicitud tan pronto como se confirme la contratación.

¿Todos los nuevos empleados deben tener derechos de administrador en su computadora?

No. Normalmente, las cuentas de uso diario de los empleados deben ser cuentas de usuario estándar, y los derechos elevados deben otorgarse únicamente cuando exista una necesidad comercial documentada. Limitar el acceso de administrador reduce los daños causados por malware, instalaciones de software inseguras y cambios accidentales en el sistema.

¿Por qué usar acceso basado en roles en lugar de asignar permisos individualmente?

El acceso basado en roles hace que la incorporación sea más rápida y uniforme porque los empleados con puestos similares reciben el mismo acceso aprobado mediante grupos. También simplifica las auditorías, los cambios de puesto y las bajas, ya que los permisos pueden revisarse y eliminarse desde un solo lugar.

¿Qué debe ocurrir después de que un nuevo empleado recibe su laptop?

TI y el gerente deben verificar que el empleado pueda iniciar sesión, usar MFA, acceder a las aplicaciones esenciales, conectarse a los recursos necesarios y seguir el proceso de soporte. Actualiza el registro de activos, recopila los acuses de recibo y revisa cualquier acceso elevado o temporal durante el primer mes.