Saltar al contenido principal

Lista de baja segura de accesos a una web de eventos

Quien sale del equipo puede conservar acceso al CMS, dominio, entradas, pagos, correo de soporte, código o integraciones. Desactivar una sola cuenta no cierra todo; borrar demasiado pronto puede dejar tareas sin dueño. Vincula cada sistema a un corte autorizado y sucesor.

Equipo editorial de Boletolibre

Publicado

Lista de baja segura de accesos a una web de eventos
Mapea accesos, transfiere funciones, retira derechos y verifica el evento.

Acordar el corte y conservar el trabajo

Descargar hoja editable de baja de accesos (Markdown, inglés)

Anota función, edición, hora de corte con zona, aprobador, coordinador y suplente. Transfiere casos de soporte, campañas, entradas, renovaciones y reembolsos pendientes. Consulta al responsable sobre conservación de registros o investigaciones. Suspender una cuenta de Google bloquea acceso a sus servicios pero conserva correo y documentos; no es una política de borrado.[1][2][3][4]

Inventariar todas las vías de acceso

Incluye CMS, registrador/DNS, hosting/CDN, entradas, pagos, buzón, marketing, analítica, código, estado e integraciones. Distingue cuenta personal, acceso directo, grupo, invitación, clave compartida, token y contacto de recuperación. SSO central no gobierna necesariamente cada proveedor. No pongas secretos ni datos de asistentes en la hoja.[1][2][3][4]

Retirar permisos y revisar sesiones

El administrador correspondiente retira derechos en cada proveedor a la hora aprobada y revisa sesiones e integraciones. Microsoft Entra advierte que revocar sus tokens no elimina directamente cookies de sesión emitidas por una aplicación. GitHub indica que pueden persistir copias locales o ciertos accesos por otras afiliaciones. Evalúa rotar claves compartidas según exposición y continuidad.[1][2][3][4]

Transferir operación antes de cerrar cuentas

El nuevo dueño debe poder corregir la página, operar entradas, consultar pagos legítimos, responder soporte y desplegar una corrección urgente. Reasigna avisos de dominio, correos programados, webhooks, facturación y escalamiento. Una suspensión no demuestra que la persona sucesora pueda hacer el trabajo.[1][2][3][4]

Verificar baja y recorrido del asistente

Registra acción, hora, prueba y revisor independiente; asigna plazo a excepciones. Si corresponde, examina accesos recientes sin especular. Después del corte, comprueba web pública, compra oficial, confirmación y respuesta de soporte. Cierra solo con evidencias de retirada y continuidad.[1][2][3][4]

Fuentes y lecturas

  1. Employee Offboarding Security ChecklistLocke Identity · Consultado
  2. Revoke user access in Microsoft Entra IDMicrosoft Learn · Consultado
  3. Removing a member from your organizationGitHub Docs · Consultado
  4. Suspend a user temporarilyGoogle Workspace Admin Help · Consultado