Una persona che entra, cambia ruolo o lascia l'azienda modifica account e assegnazioni. Ecco una checklist pratica con responsabili, verifiche e restituzioni. Nel percorso della guida ITSM per piccole aziende questa settimana collega persone, accessi e inventario riconciliato. Il risultato è una pratica tracciata, non una lista di credenziali consegnata informalmente. 1. Far arrivare una richiesta completa Il referente autorizzato indica persona, ruolo, data effettiva, responsabile e servizi necessari. Per un nuovo ingresso specifica il dispositivo assegnato; per un'uscita concorda con i referenti interessati il momento in cui intervenire e la gestione dei materiali di lavoro. Il CIS Control 5 sulla gestione degli account distingue gli account come oggetti da gestire. Il CIS Control 6 sugli accessi riguarda invece le autorizzazioni: creare un'identità e decidere che cosa può fare sono passaggi collegati ma diversi. 2. Tradurre il ruolo in accessi specifici Prepara una matrice semplice: ruolo, servizio, livello consentito e persona che approva. Nel nostro esempio un addetto vendite usa gestionale, posta e cartella del reparto; l'amministrazione può avere funzioni diverse nello stesso gestionale. Evita il modello "come il collega precedente" senza controllare gli accessi accumulati nel tempo. Una copia indiscriminata può trascinare eccezioni che non riguardano il nuovo ruolo. 3. Completare l'ingresso con una verifica Il tecnico prepara identità, metodi di autenticazione e dispositivo secondo le procedure aziendali. Il responsabile conferma che le funzioni necessarie siano utilizzabili. Registra consegna, asset ID e collegamento alla pratica; le credenziali vengono gestite attraverso il canale protetto previsto. Esempio: Luca riceve PC-023 e accede al gestionale con il ruolo vendite. Si prova l'attività prevista e si verifica che non siano disponibili le funzioni amministrative escluse dalla matrice. La consegna del portatile, da sola, non dimostra che l'ingresso sia completo. 4. Gestire il cambio di ruolo come una revisione Se Luca passa all'amministrazione, approva le nuove funzioni e valuta quali precedenti accessi rimuovere. Registra separatamente concessioni e revoche. Il trasferimento interno non dovrebbe produrre una somma permanente di tutti i ruoli ricoperti. Per le autorizzazioni a scadenza indica data, responsabile e verifica di chiusura. Puoi collegare il metodo alla gestione degli accessi dei fornitori. 5. Chiudere l'uscita con evidenze La checklist comprende identità e autorizzazioni nei servizi coinvolti, sessioni o token dove applicabile, restituzione dei beni e gestione dei dati di lavoro concordata. Disabilitare un singolo account non dimostra che ogni servizio separato sia stato gestito. Per PC-023 registra restituito, non restituito o in verifica. Se viene preparato per una nuova assegnazione, documenta la procedura e il risultato prima di dichiararlo disponibile. La gestione dei dati segue le decisioni autorizzate dell'azienda e le procedure applicabili, non l'improvvisazione del tecnico. Il risultato della settimana è una pratica verificata con accessi e dispositivi allineati. Riprendi gli approfondimenti su onboarding, offboarding e MFA, poi collega acquisti e licenze al budget IT.