Lista de baja segura de accesos a una web de eventos
Quien sale del equipo puede conservar acceso al CMS, dominio, entradas, pagos, correo de soporte, código o integraciones. Desactivar una sola cuenta no cierra todo; borrar demasiado pronto puede dejar tareas sin dueño. Vincula cada sistema a un corte autorizado y sucesor.
Equipo editorial de Boletolibre
Publicado
Acordar el corte y conservar el trabajo
Descargar hoja editable de baja de accesos (Markdown, inglés)
Anota función, edición, hora de corte con zona, aprobador, coordinador y suplente. Transfiere casos de soporte, campañas, entradas, renovaciones y reembolsos pendientes. Consulta al responsable sobre conservación de registros o investigaciones. Suspender una cuenta de Google bloquea acceso a sus servicios pero conserva correo y documentos; no es una política de borrado.[1][2][3][4]
Inventariar todas las vías de acceso
Incluye CMS, registrador/DNS, hosting/CDN, entradas, pagos, buzón, marketing, analítica, código, estado e integraciones. Distingue cuenta personal, acceso directo, grupo, invitación, clave compartida, token y contacto de recuperación. SSO central no gobierna necesariamente cada proveedor. No pongas secretos ni datos de asistentes en la hoja.[1][2][3][4]
Retirar permisos y revisar sesiones
El administrador correspondiente retira derechos en cada proveedor a la hora aprobada y revisa sesiones e integraciones. Microsoft Entra advierte que revocar sus tokens no elimina directamente cookies de sesión emitidas por una aplicación. GitHub indica que pueden persistir copias locales o ciertos accesos por otras afiliaciones. Evalúa rotar claves compartidas según exposición y continuidad.[1][2][3][4]
Transferir operación antes de cerrar cuentas
El nuevo dueño debe poder corregir la página, operar entradas, consultar pagos legítimos, responder soporte y desplegar una corrección urgente. Reasigna avisos de dominio, correos programados, webhooks, facturación y escalamiento. Una suspensión no demuestra que la persona sucesora pueda hacer el trabajo.[1][2][3][4]
Verificar baja y recorrido del asistente
Registra acción, hora, prueba y revisor independiente; asigna plazo a excepciones. Si corresponde, examina accesos recientes sin especular. Después del corte, comprueba web pública, compra oficial, confirmación y respuesta de soporte. Cierra solo con evidencias de retirada y continuidad.[1][2][3][4]
Fuentes y lecturas
- Employee Offboarding Security ChecklistLocke Identity · Consultado
- Revoke user access in Microsoft Entra IDMicrosoft Learn · Consultado
- Removing a member from your organizationGitHub Docs · Consultado
- Suspend a user temporarilyGoogle Workspace Admin Help · Consultado