¿Qué debe hacer TI cuando un empleado deja la empresa?
La baja debe coordinar identidad, sesiones, correo, archivos, grupos, aplicaciones, dispositivos y responsables del negocio. Bloquear la cuenta es prioritario, pero no resuelve la conservación ni la transferencia de información. El orden depende del riesgo, las obligaciones de retención y la necesidad de continuidad.
Riesgos que conviene revisar
- Eliminar la cuenta antes de transferir correo, archivos o propiedad.
- Dejar sesiones, aplicaciones conectadas o dispositivos con acceso.
- Mantener reenvíos indefinidos sin responsable ni fecha de cierre.
- Olvidar grupos, buzones compartidos, calendarios o automatizaciones.
Recomendaciones seguras
- Use una solicitud aprobada con fecha, responsable y nivel de urgencia.
- Bloquee acceso y revoque sesiones según el momento acordado.
- Transfiera información a responsables identificados antes de eliminar licencias o cuentas.
- Revise grupos, delegaciones, aplicaciones, dispositivos y métodos de recuperación.
- Defina el tratamiento de correo y contactos durante la transición.
- Conserve evidencia de las acciones y cierre las excepciones temporales.
Cuándo buscar ayuda especializada
- La persona era administradora o propietaria de información crítica.
- No se sabe dónde están sus archivos o automatizaciones.
- La salida es urgente, conflictiva o requiere preservación legal.
Fuentes de referencia
Estas fuentes públicas orientan buenas prácticas generales. No sustituyen una evaluación del entorno.