Checklista IT dla nowego pracownika: konto, sprzęt i dostępy

Pierwszy dzień nowej osoby w zespole często wygląda tak: laptop jeszcze w kartonie, konto pocztowe nie istnieje, a dostęp do systemu ERP „będzie jutro”. Nowy pracownik traci przez to kilka dni, a ktoś z zespołu w pośpiechu udostępnia mu swoje hasło. Ta checklista IT ma zapobiec obu sytuacjom. Pracownik ma wszystko od pierwszej godziny, a dostępy są nadane świadomie.

Kto zgłasza nową osobę i kto zatwierdza dostępy

Onboarding IT zaczyna się od informacji z działu kadr lub od przełożonego. Ustal jeden kanał zgłoszenia, najlepiej formularz w helpdesku, i minimalny czas wyprzedzenia, np. tydzień przed datą rozpoczęcia pracy. Zgłoszenie powinno zawierać:

• imię, nazwisko, stanowisko i dział,
• datę rozpoczęcia pracy i formę zatrudnienia,
• miejsce pracy: biuro, praca zdalna, hybrydowa, teren,
• potrzebny sprzęt,
• systemy i zakres uprawnień, zatwierdzone przez przełożonego,
• osobę, której uprawnienia są wzorem (np. „jak inna osoba w dziale zakupów”), przy czym wzór trzeba sprawdzić, a nie kopiować w ciemno.

Jeśli firma korzysta z systemu kadrowego, część informacji może przepływać automatycznie. Więcej o tym w tekście o onboardingu pracownika w systemie kadrowym.

Checklista IT: tydzień przed startem

Konto i tożsamość

• Utwórz konto w katalogu (Active Directory, Microsoft Entra ID lub innym) zgodnie z przyjętą konwencją nazw.
• Przypisz licencję Microsoft 365 lub innego pakietu biurowego właściwą dla stanowiska.
• Dodaj użytkownika do grup działu. Uprawnienia nadawaj przez grupy, nie indywidualnie.
• Przygotuj podpis e-mail i wpis w książce adresowej.
• Ustal sposób przekazania hasła startowego, inny niż mail na prywatną skrzynkę.

Sprzęt

• Przygotuj laptop lub komputer z aktualnym systemem i oprogramowaniem standardowym.
• Włącz szyfrowanie dysku i sprawdź, czy klucz odzyskiwania jest zapisany centralnie.
• Zarejestruj urządzenie w systemie zarządzania i w ewidencji sprzętu, z przypisaniem do pracownika.
• Przygotuj telefon służbowy, jeśli jest przewidziany, wraz z kartą SIM i konfiguracją poczty.
• Nie zapomnij o akcesoriach: monitor, stacja dokująca, słuchawki, torba. Te drobiazgi potrafią pierwszego dnia zająć godzinę.

Dostępy do systemów

• System ERP i kadrowo-płacowy: rola zgodna ze stanowiskiem, a nie „pełne uprawnienia na start”.
• Foldery i zespoły w SharePoint lub na serwerze plików.
• Systemy branżowe, CRM, panel kuriera, bankowość elektroniczna (tylko po decyzji zarządu).
• VPN lub inny dostęp zdalny, jeśli pracownik będzie pracował poza biurem.
• Karta dostępu do budynku i kod alarmu, o ile zarządza tym IT.

Checklista IT: pierwszy dzień

1. Pierwsze logowanie odbywa się przy pracowniku. Zmienia on hasło startowe na własne, najlepiej frazę.
2. Skonfiguruj MFA: aplikacja uwierzytelniająca na telefonie i test logowania. Bez tego nie przekazuj dostępu do poczty z zewnątrz. Więcej w tekście o wdrażaniu MFA w firmie.
3. Załóż konto w firmowym menedżerze haseł i nadaj dostęp do potrzebnych sejfów.
4. Poświęć kwadrans na najważniejsze zasady bezpieczeństwa: gdzie zapisywać pliki, jak zgłaszać podejrzane maile, co zrobić po zgubieniu sprzętu. Pracownik podpisuje potwierdzenie zapoznania się z polityką.
5. Pracownik loguje się do każdego systemu z listy. Brakujące uprawnienia zgłasza od razu przez helpdesk.
6. Protokół przekazania sprzętu z numerami seryjnymi podpisuje pracownik. Przyda się przy rozliczeniu, gdy będzie odchodził.

Checklista IT: po tygodniu i po miesiącu

• Krótka rozmowa: czego brakuje, co nie działa, jakie programy są potrzebne.
• Weryfikacja z przełożonym, czy nadane dostępy odpowiadają faktycznym zadaniom.
• Usunięcie dostępów tymczasowych nadanych „na szybko” w pierwszych dniach.
• Udział w szkoleniu lub symulacji phishingowej.
• Przy okresie próbnym: przypomnienie dla kadr i IT o dacie jego zakończenia.

Pracownik zdalny, terenowy i tymczasowy

Pracownik zdalny

Sprzęt trzeba wysłać kurierem z wyprzedzeniem, a pierwsze logowanie przeprowadzić przez połączenie wideo z IT. Najwygodniej, gdy laptop po zalogowaniu kontem firmowym sam pobiera ustawienia, aplikacje i drukarki z systemu zarządzania urządzeniami. Konfigurację MFA i test dostępu zdalnego zrób w trakcie tej samej rozmowy. Szczegóły opisujemy w tekście o bezpiecznym dostępie zdalnym.

Pracownik terenowy

Handlowiec, serwisant czy kierowca często pracuje głównie na telefonie lub tablecie. Pocztę i aplikacje mobilne skonfiguruj przez system zarządzania, z blokadą ekranu i możliwością zdalnego wyczyszczenia urządzenia. Sprawdź też, czy aplikacja terenowa działa przy słabym zasięgu.

Pracownik tymczasowy lub praktykant

Dostaje konto z datą wygaśnięcia ustawioną już przy tworzeniu, minimalne uprawnienia i sprzęt z puli zapasowej. Data końca umowy musi być w zgłoszeniu. Bez niej konto praktykanta działa jeszcze rok po jego wyjeździe.

Typowe błędy przy onboardingu IT

Kopiowanie uprawnień z innego pracownika jest wygodne, ale przenosi też wszystkie nadmiarowe dostępy, które tamta osoba zbierała przez lata.

Konto współdzielone „na początek”, czyli logowanie na konto „magazyn” albo konto kolegi, uniemożliwia ustalenie, kto co zrobił. I często zostaje na stałe.

Bez ewidencji sprzętu i protokołu przekazania trudno potem odzyskać laptop i telefon przy rozstaniu.

Hasło startowe wysłane mailem lub SMS-em razem z loginem to gotowy dostęp dla każdego, kto przechwyci wiadomość. Login i hasło przekazuj osobnymi kanałami, a hasło startowe ustaw tak, by wymagało zmiany przy pierwszym logowaniu.

Przełożony, który nie wie, czego pracownik będzie potrzebował, prosi o dostęp do wszystkiego „na wszelki wypadek”. Lepiej nadać minimum i dodawać brakujące dostępy po zgłoszeniu. Przez helpdesk zajmuje to kilka minut.

Gdy cały onboarding zna tylko informatyk, jego urlop oznacza nowego pracownika bez komputera. Checklista w helpdesku sprawia, że zadanie może przejąć każdy.

Handlowcy z uprawnieniami kierownika sprzedaży

Typowy przypadek z firmy dystrybucyjnej: nowi handlowcy dostają dostęp do ERP przez skopiowanie uprawnień kierownika sprzedaży. Przegląd uprawnień pokazuje, że kilka osób może zmieniać ceny w cenniku głównym i wystawiać korekty bez akceptacji. Rozwiązaniem są role dla stanowisk i formularz zgłoszenia z listą systemów do zaznaczenia. Onboarding trwa wtedy krócej, a każdy dostęp ma zatwierdzenie przełożonego.

Przy rozstaniu ta sama checklista działa w odwrotnej kolejności, co opisujemy w tekście o bezpiecznym odbieraniu dostępów. Pomagamy firmom uporządkować przyjmowanie nowych osób tak, żeby sprzęt czekał gotowy na pierwszy dzień. Porozmawiajmy o obsłudze IT Twojej firmy.