Cada persona entra solo a lo que le toca, y tú sabes quién tiene qué.
Ordenamos las cuentas y los permisos de tu empresa. Cada quien tiene su acceso con doble verificación, y cuando alguien entra, cambia de puesto o se va, hay pasos acordados que se siguen.
Agendar diagnóstico →Revisemos quién tiene acceso a qué hoy.
- Doble verificación para tu gente
- Altas, cambios y bajas con pasos acordados
- Revisión periódica de accesos, con reporte
De un vistazo
Cada persona entra solo a lo que le toca
Los permisos se definen por puesto o área, con lo justo para cada trabajo. Esta es una muestra de cómo se ve el resultado; los permisos reales los definimos contigo.
Acceso por puesto
Ejemplo ilustrativo- Doble verificaciónTodas las cuentas pasan por ella antes de entrar.
Finanzas entra a su correo, a los archivos de su área y a las finanzas. No ve la información de clientes ni la nómina.
Ventas entra a su correo, a los archivos de su área y a la información de clientes. No ve las finanzas ni la nómina.
Recursos Humanos entra a su correo, a los archivos de su área y a la nómina. No ve las finanzas ni la información de clientes.
Operaciones entra a su correo y a los archivos de su área. No ve las finanzas, la información de clientes ni la nómina.
Un proveedor externo tiene una cuenta propia, con permisos limitados y fecha de vencimiento: solo entra a los archivos que se le abren. No tiene correo ni acceso al resto.
- CorreoSíTemporalNo
- Archivos de su áreaSíTemporalNo
- FinanzasSíTemporalNo
- Información de clientesSíTemporalNo
- NóminaSíTemporalNo
Ver todos los puestos en una tabla
| Puesto | Correo | Archivos de su área | Finanzas | Información de clientes | Nómina |
|---|---|---|---|---|---|
| Finanzas | Sí | Sí | Sí | No | No |
| Ventas | Sí | Sí | No | Sí | No |
| Recursos Humanos | Sí | Sí | No | No | Sí |
| Operaciones | Sí | Sí | No | No | No |
| Proveedor externo | No | Temporal | No | No | No |
Cómo funciona
Cómo funciona con Elyiza
Cuatro pasos, sin detener tu operación.
01
Levantamiento
Listamos las cuentas, las aplicaciones y los permisos que existen hoy, incluidas las cuentas de personas que ya no están.
Ves por primera vez quién tiene acceso a qué.
02
Orden y reglas
Definimos contigo permisos por puesto o área y los pasos para altas, cambios de puesto y bajas. Los aplicamos en horarios acordados.
Cada acceso tiene una razón de ser.
03
Doble verificación
Activamos la doble verificación (MFA) con el método que mejor se acomode a tu gente, por ejemplo una notificación en el celular.
Una contraseña sola deja de ser suficiente para entrar.
04
Revisión periódica
Cada cierto tiempo revisamos contigo quién tiene qué, retiramos lo que sobra y te dejamos un reporte con los cambios.
Los accesos no se acumulan con los años.
Entra, cambia de puesto, se va
Ejemplo ilustrativoLos mismos pasos acordados para cada cambio, y una revisión periódica contigo que retira lo que sobra.
Entra
Recibe los accesos de su puesto, con doble verificación desde el primer día.
- Accesos de su puesto
- Doble verificación
Cambia de puesto
Sus accesos se ajustan al nuevo puesto, ni más ni menos.
- Accesos ajustados
Se va
Se retira su acceso siguiendo los pasos pactados, y queda anotado en el reporte.
- Acceso retirado
- Anotado en el reporte
Y cada cierto tiempo, una revisión contigo
Revisamos quién tiene qué, retiramos lo que sobra, incluidas las cuentas de personas que ya no están, y te dejamos un reporte con los cambios.
- Revisión periódica de accesos
- Se retira lo que sobra
- Reporte con cuentas, cambios y accesos retirados
Alcance
Qué incluye y qué no
Incluye
- Inventario de cuentas, aplicaciones y permisos
- Permisos por puesto o área, con lo justo para cada trabajo
- Doble verificación (MFA) para las cuentas de tu empresa
- Pasos acordados para altas, cambios de puesto y bajas de personal
- Cuentas propias y temporales, con fecha de vencimiento, para externos y proveedores
- Inicio de sesión único en las aplicaciones que lo permitan y queden en el alcance
- Revisión periódica de accesos contigo, con retiro de lo que sobra
- Reporte con cuentas, cambios y accesos retirados
No incluye
- Administración del día a día de usuarios, licencias y buzones (ver Gestión Microsoft 365 / Google Workspace)
- Atención de solicitudes cotidianas de tu gente (ver Soporte TI Gestionado)
- Aplicaciones que no admiten conexión con la herramienta de identidad, salvo que las revisemos y queden dentro del alcance acordado
- Identidades de tus clientes finales, es decir, quienes entran a una aplicación tuya
En la práctica
Un ejemplo de cómo se ve en la práctica
Una situación común en empresas medianas. Es un ejemplo ilustrativo, no el caso de un cliente.
- Un viernes, al cerrar la semanaRecursos Humanos avisa que alguien del área de Ventas deja la empresa.
- Con ese avisoDentro del horario de atención acordado, seguimos los pasos pactados: se retira su acceso al correo, a las aplicaciones y a los archivos que están dentro del alcance.
- La siguiente revisiónConfirmamos que no queden cuentas ligadas a esa persona y lo dejamos anotado en el reporte.
- Cuando llega su reemplazoRecibe los accesos de su puesto, ni más ni menos, desde el primer día y con doble verificación.
Para quién
¿Es para tu empresa?
Te conviene si…
- Tu gente usa varias aplicaciones en la nube, cada una con su usuario y contraseña
- Entran y salen personas con frecuencia y las bajas dependen de que alguien se acuerde
- Hoy te costaría decir con certeza quién tiene acceso a las finanzas o a la información de clientes
Quizá no es para ti si…
- Ya tienes un área de TI que administra identidades con una herramienta equivalente
- Tu empresa tiene pocas cuentas en una sola plataforma y la gestión de Microsoft 365 o Google Workspace te basta
Preguntas
Preguntas frecuentes
¿La doble verificación va a estorbar a mi gente?
Elegimos contigo el método más cómodo para cada caso, como una notificación en el celular. Cuando la licencia de tu plataforma lo permite, acordamos en qué momentos se pide para que el día a día siga fluido.
¿Qué necesitan para empezar?
Una persona de tu empresa que autorice los cambios y nos dé los permisos de administración que el servicio necesita, no más, sea en Microsoft 365, Google Workspace o Entra. Cada aplicación se revisa para ver si se puede conectar, y el alcance acordado dice cuáles entran.
¿Puedo estar seguro de que nadie tendrá accesos indebidos?
No podemos prometerlo. Con permisos justos, doble verificación y revisiones periódicas se reducen los accesos que sobran, y el reporte te muestra lo que encontramos y lo que retiramos.
¿Es lo mismo que la Gestión de Microsoft 365 o Google Workspace?
No. Aquella atiende el día a día de usuarios y licencias. Este servicio define quién debe tener cada acceso y revisa que se cumpla. Pueden contratarse juntos.
¿Qué pasa con proveedores o personas externas?
Reciben una cuenta propia, con permisos limitados y fecha de vencimiento. Lo definimos en el alcance.
¿Cómo empezamos?
Con una conversación para entender qué aplicaciones usa tu gente y cómo se dan hoy las altas y bajas. Con eso te proponemos el alcance por escrito antes de empezar.
Sigue explorando
Servicios que se complementan
Siguiente paso
Hablemos de quién entra a qué
Cuéntanos qué aplicaciones usa tu gente y cómo se dan hoy las altas y las bajas. Te decimos, sin rodeos, qué conviene ordenar primero.
Agendar diagnóstico →Te responde una persona del equipo.