Onboarding pracownika od strony IT – lista zadań

Onboarding pracownika od strony IT zaczyna się wcześniej niż w dniu, w którym nowa osoba pojawia się w biurze. Jeżeli komputer czeka bez aktualizacji, konto nie zostało utworzone, a przełożony dopiero zastanawia się, do jakich folderów pracownik powinien mieć dostęp, pierwsze godziny pracy zamieniają się w serię przestojów. W małej firmie problem jest jeszcze bardziej odczuwalny, ponieważ jedna osoba często odpowiada jednocześnie za sprzedaż, obsługę klienta i organizację spraw administracyjnych. Brak przygotowanego stanowiska obciąża więc nie tylko dział IT, ale również menedżera i nowego pracownika.

Dobrze zorganizowany onboarding pracownika IT to powtarzalny proces, w którym wiadomo, kto zgłasza potrzebę zatrudnienia, jakie informacje przekazuje, kto zatwierdza uprawnienia i w jakim terminie przygotowywany jest sprzęt. Nie chodzi wyłącznie o wydanie laptopa. Trzeba zaplanować konto użytkownika w firmie, dostęp do poczty, aplikacji, plików, VPN, drukarek i systemów branżowych, a następnie zadbać o bezpieczeństwo oraz dokumentację. W tym poradniku pokazuję, jak ułożyć taki proces w firmie korzystającej z lokalnej infrastruktury, chmury Microsoft 365 albo środowiska mieszanego.

Opisane zasady można zastosować zarówno przy zatrudnieniu jednej osoby, jak i przy większej rekrutacji. Uwzględniają one realia małych i średnich przedsiębiorstw: ograniczony budżet, sprzęt w różnym wieku, pracę hybrydową oraz sytuację, w której administrację prowadzi zewnętrzny partner. Jeżeli firma nie ma własnego zespołu administratorów, przygotowanie stanowiska może być elementem stałej obsługi informatycznej firm, w ramach której dostawca utrzymuje konta, urządzenia, kopie zapasowe i procedury.

Planowanie onboardingu IT przed pierwszym dniem

Informacja z działu kadr i przełożonego

Pierwszym krokiem jest ustalenie, jakie informacje IT musi otrzymać przed rozpoczęciem pracy. Minimalny formularz powinien zawierać imię i nazwisko pracownika, stanowisko, dział, datę rozpoczęcia, lokalizację, formę pracy oraz dane przełożonego. Potrzebna jest także informacja, czy osoba będzie pracować na komputerze stacjonarnym, laptopie, urządzeniu mobilnym czy kilku urządzeniach. Samo stanowisko nie wystarcza do określenia uprawnień, dlatego warto opisać zakres obowiązków i systemy wykorzystywane przez dany zespół.

Najczęstszy błąd polega na tym, że administrator otrzymuje wiadomość w rodzaju „proszę przygotować dostęp dla nowej osoby”, bez wskazania, do czego ten dostęp ma służyć. W efekcie konto jest tworzone na ostatnią chwilę, a uprawnienia nadawane intuicyjnie. Lepszym rozwiązaniem jest formularz onboardingowy z polami wyboru. Przełożony zaznacza potrzebę dostępu do poczty, CRM, ERP, współdzielonych folderów, SharePointa, drukarki, VPN czy systemu księgowego, a osoba odpowiedzialna za IT sprawdza, czy zakres jest uzasadniony.

W praktyce warto rozdzielić dane potrzebne do przygotowania sprzętu od decyzji dotyczących uprawnień. Dział kadr może zgłosić zatrudnienie i termin, przełożony powinien określić zakres pracy, a administrator realizuje techniczne zadania. Takie rozdzielenie ogranicza ryzyko, że pracownik otrzyma dostęp do informacji tylko dlatego, że ktoś skopiował ustawienia poprzednika. Właściciel firmy powinien również ustalić, kto zatwierdza dostęp do danych wrażliwych, dokumentacji finansowej i systemów produkcyjnych.

Harmonogram i odpowiedzialność

Onboarding powinien mieć harmonogram obejmujący kilka terminów: zgłoszenie potrzeby, akceptację zakresu dostępów, rezerwację sprzętu, konfigurację urządzenia, testy oraz przekazanie stanowiska. Dla standardowego laptopa przygotowanie może zająć niewiele czasu, ale sytuacja wygląda inaczej, gdy trzeba kupić urządzenie, zamówić licencję, skonfigurować telefon i przygotować dostęp zdalny. Warto przyjąć zasadę, że zgłoszenie trafia do IT kilka dni roboczych przed rozpoczęciem pracy, a pilne wyjątki są wyraźnie oznaczane.

Odpowiedzialność za poszczególne zadania powinna być zapisana, nawet jeśli firma zatrudnia tylko kilkanaście osób. Przykładowo, kadry przekazują dane pracownika, przełożony akceptuje uprawnienia, IT przygotowuje konta i urządzenia, a pracownik podpisuje odbiór sprzętu. Jeżeli zewnętrzny partner prowadzi obsługę informatyczną firm, zgłoszenie powinno trafiać przez ustalony kanał, a nie równocześnie SMS-em, telefonem i prywatnym komunikatorem. Jeden numer zgłoszenia ułatwia kontrolę terminów i późniejsze odtworzenie historii zmian.

Dobrym rozwiązaniem jest prosta checklista przechowywana w systemie zgłoszeniowym albo w zabezpieczonym repozytorium dokumentów. Powinna mieć statusy: nowe, oczekuje na akceptację, w realizacji, gotowe do odbioru i zamknięte. Przy większej liczbie pracowników można przygotować szablony według stanowisk, ale nie należy kopiować uprawnień bez sprawdzenia. Szablon dla handlowca może obejmować CRM i komunikator, lecz nie powinien automatycznie nadawać dostępu do folderów działu kadr tylko dlatego, że poprzedni użytkownik miał szerokie uprawnienia.

Profil stanowiska i standard firmy

Przed rozpoczęciem konfiguracji trzeba określić standard stanowiska. Obejmuje on model urządzenia, system operacyjny, wersję pakietu biurowego, sposób zarządzania, wymagane aplikacje oraz reguły bezpieczeństwa. Standaryzacja nie oznacza, że każdy pracownik musi mieć identyczny komputer. Chodzi o to, aby administrator znał obsługiwane modele, procedurę szyfrowania, sposób instalacji aktualizacji i metodę odzyskania urządzenia po awarii.

W firmach, które przez lata kupowały sprzęt doraźnie, onboarding jest dobrym momentem na uporządkowanie ewidencji. Przed wydaniem laptopa należy sprawdzić numer seryjny, stan baterii, szyfrowanie dysku, aktualność systemu oraz obecność oprogramowania ochronnego. Jeżeli urządzenie ma kilka lat i nie spełnia wymagań aplikacji, przekazanie go nowej osobie może stworzyć problem już w pierwszym tygodniu. Koszt należy oceniać nie tylko przez cenę zakupu, ale również przez czas przestojów i trudniejszą administrację.

Praktyczna wskazówka jest prosta: przygotujcie dwa lub trzy profile, na przykład biurowy, mobilny i specjalistyczny. Dla każdego profilu opiszcie sprzęt, aplikacje, grupy uprawnień i sposób wsparcia. Taki katalog przyspiesza kolejne wdrożenia, a jednocześnie pozwala kontrolować wyjątki. Jeżeli firma korzysta z pomocy zewnętrznego administratora, aktualny katalog stanowisk jest jednym z najważniejszych dokumentów przekazywanych w ramach współpracy.

Sprzęt i przygotowanie stanowiska pracy

Wybór urządzenia dla nowego pracownika

Sprzęt dla nowego pracownika powinien wynikać z jego zadań, a nie wyłącznie z dostępności urządzenia w magazynie. Pracownik biurowy korzystający głównie z przeglądarki, poczty i dokumentów potrzebuje innej konfiguracji niż projektant, programista, analityk danych czy osoba pracująca z dużymi plikami. Przy wyborze trzeba uwzględnić pamięć operacyjną, szybkość dysku, jakość ekranu, czas pracy na baterii, porty, możliwość podłączenia stacji dokującej i dostępność części serwisowych.

W środowisku hybrydowym laptop zwykle daje większą elastyczność niż komputer stacjonarny, ale wymaga dodatkowego wyposażenia. Stacja dokująca, monitor, klawiatura, mysz, słuchawki i torba wpływają na wygodę pracy oraz liczbę zgłoszeń do IT. Jeżeli pracownik regularnie prowadzi wideokonferencje, słaba kamera lub mikrofon będą powodowały problemy trudne do rozwiązania samą zmianą ustawień. Warto więc traktować stanowisko jako zestaw, a nie pojedynczy komputer.

Przy ograniczonym budżecie można wykorzystać starszy sprzęt, ale dopiero po sprawdzeniu jego stanu. Należy ocenić kondycję dysku, baterii i układu chłodzenia, wykonać aktualizacje firmware oraz zweryfikować, czy urządzenie obsługuje wymagane mechanizmy ochrony. Nie należy przekazywać laptopa, którego poprzedni użytkownik nie wylogował z prywatnych kont albo na którym pozostały lokalne dane. Reset systemu i ponowna konfiguracja są bezpieczniejsze niż ręczne usuwanie kilku folderów.

Konfiguracja systemu i aplikacji

Przygotowanie komputera powinno obejmować instalację wspieranej wersji systemu, aktualizacji zabezpieczeń, sterowników i firmware producenta. Następnie administrator wdraża szyfrowanie dysku, ochronę antywirusową lub EDR, zaporę, automatyczne blokowanie ekranu oraz politykę aktualizacji. W firmach korzystających z Microsoft 365 urządzenie może zostać dołączone do Microsoft Entra ID i objęte zarządzaniem przez Intune. W mniejszych środowiskach lokalnych można stosować domenę Windows, ale również wtedy trzeba utrzymywać jednolite zasady.

Lista aplikacji powinna być ograniczona do programów potrzebnych na danym stanowisku. Instalowanie przypadkowych narzędzi zwiększa powierzchnię ataku, komplikuje aktualizacje i może prowadzić do problemów licencyjnych. Administrator powinien sprawdzić, czy aplikacja pochodzi z oficjalnego źródła, czy wymaga osobnego konta oraz czy zapisuje dane lokalnie. Gdy pracownik potrzebuje programu specjalistycznego, informacja o licencji, właścicielu i sposobie odnowienia powinna trafić do ewidencji.

Warto przygotować obraz lub profil konfiguracji, ale nie należy traktować go jako zamiennika testów. Po instalacji trzeba zalogować się na konto testowe, uruchomić pocztę, komunikator, VPN, drukowanie i dostęp do plików. Przykład z praktyki: laptop może poprawnie łączyć się z Wi-Fi, ale nie widzieć drukarki dostępnej wyłącznie w sieci firmowej. Taki błąd wykryty w dniu rozpoczęcia pracy opóźnia wdrożenie, a wykryty podczas testu jest zwykłym zadaniem administracyjnym.

Przekazanie sprzętu w biurze i zdalnie

Przekazanie urządzenia powinno być połączone z krótkim instruktażem. Pracownik musi wiedzieć, jak logować się do systemu, gdzie zgłaszać awarie, jak korzystać z VPN, jak przechowywać dokumenty oraz co zrobić w razie utraty laptopa. Nie należy zakładać, że każdy zna zasady obowiązujące w firmie. Kilkunastominutowe omówienie może zapobiec wysłaniu poufnego pliku na prywatny adres albo pozostawieniu komputera bez blokady w miejscu publicznym.

Przy odbiorze trzeba zapisać numer seryjny, wyposażenie, stan urządzenia i datę przekazania. Dokument może być elektroniczny, ale powinien wskazywać, kto jest użytkownikiem i jakie akcesoria otrzymał. Przydatne jest również potwierdzenie zapoznania się z zasadami korzystania ze sprzętu, choć sama podpisana deklaracja nie zastąpi zabezpieczeń technicznych. Laptop powinien mieć szyfrowanie, silne uwierzytelnianie i możliwość zdalnego zablokowania lub wymazania danych, jeśli platforma zarządzająca na to pozwala.

W przypadku pracy zdalnej warto wysłać sprzęt odpowiednio wcześniej albo zaplanować wizytę w biurze. Konfiguracja przez telefon w pierwszym dniu często kończy się problemem z domowym Wi-Fi, brakiem uprawnień administratora lub niedziałającym tokenem MFA. Firma powinna ustalić, czy pracownik korzysta z własnego monitora i sieci, jakie są zasady przechowywania urządzenia oraz kto odpowiada za wsparcie domowego stanowiska. Usługi takie jak bezpieczny dom mogą być przydatne, gdy organizacja chce uporządkować również bezpieczeństwo pracy poza biurem.

Konto użytkownika, dostępy i oprogramowanie

Tworzenie konta użytkownika w firmie

Konto użytkownika w firmie powinno powstać na podstawie jednoznacznych danych i ustalonego standardu nazewnictwa. Najczęściej stosuje się adres zawierający imię i nazwisko, ale trzeba wcześniej określić sposób postępowania z powtarzającymi się nazwiskami, zmianą nazwiska oraz kontami funkcyjnymi. Konto powinno być przypisane do konkretnej osoby, a nie współdzielone przez cały dział. Współdzielenie loginu utrudnia audyt, reset hasła i ustalenie, kto wykonał konkretną operację.

Administrator powinien skonfigurować uwierzytelnianie wieloskładnikowe, metody odzyskiwania dostępu i wymagania dotyczące hasła. MFA oznacza dodatkowy składnik logowania, na przykład aplikację uwierzytelniającą, klucz sprzętowy albo kod wygenerowany przez system. Samo hasło nie chroni wystarczająco konta pocztowego, ponieważ może zostać wyłudzone lub ujawnione w wyniku wycieku. Pracownik powinien aktywować MFA podczas pierwszego kontrolowanego logowania, a nie odkładać tej czynności na później.

W środowisku katalogowym uprawnienia najlepiej nadawać przez grupy, a nie ręcznie dla każdego użytkownika. Grupa „sprzedaż” może zapewniać dostęp do CRM i folderu ofertowego, natomiast grupa „księgowość” do określonych zasobów finansowych. Takie podejście ułatwia zmianę stanowiska i kontrolę dostępu. Przed utworzeniem konta administrator powinien sprawdzić, czy użytkownik nie otrzymał uprawnień wynikających z kopiowania profilu osoby o szerszym zakresie obowiązków.

Dostęp do plików, aplikacji i sieci

Najważniejsza zasada przy nadawaniu dostępów brzmi: pracownik powinien otrzymać tylko te uprawnienia, których potrzebuje do wykonania obowiązków. Jest to zasada najmniejszych uprawnień. Nie oznacza ona blokowania pracy, lecz świadome określenie zakresu dostępu. Jeżeli handlowiec potrzebuje odczytu katalogu z cennikami i zapisu do folderu ofert, nie powinien mieć automatycznie dostępu do całego dysku działu sprzedaży.

Przed onboardingiem trzeba ustalić, gdzie firma przechowuje dokumenty. W przypadku Microsoft 365 pytanie SharePoint czy OneDrive dotyczy nie tylko wygody, ale także własności danych, współpracy zespołowej i procesu odejścia pracownika. Pliki zespołowe powinny pozostawać w lokalizacji należącej do organizacji, a nie na prywatnym koncie użytkownika. Dzięki temu zmiana osoby na stanowisku nie powoduje utraty dokumentów.

Dostęp VPN powinien być nadawany tylko wtedy, gdy jest potrzebny, i zabezpieczony MFA, jeśli rozwiązanie to umożliwia. Należy także ustalić, czy pracownik może korzystać z własnego komputera, czy firma wymaga zarządzanego urządzenia. Własny sprzęt może nie mieć szyfrowania, aktualnego systemu ani ochrony przed złośliwym oprogramowaniem. Jeżeli dopuszczamy model BYOD, musimy opisać minimalne wymagania i sposób oddzielenia danych firmowych od prywatnych.

Licencje, poczta i komunikacja

Każde konto i każda aplikacja powinny mieć przypisaną licencję albo informację o modelu rozliczenia. Onboarding jest dobrym momentem na sprawdzenie, czy firma nie kupuje licencji dla nieaktywnych użytkowników i czy nowa osoba została dodana do właściwej grupy. W przypadku systemów branżowych trzeba określić właściciela biznesowego, który zatwierdza dostęp oraz odpowiada za jego zakres. IT realizuje decyzję, ale nie powinno samodzielnie decydować, jakie dane może przeglądać pracownik.

Konfiguracja poczty powinna obejmować podpis, kalendarz, zasady korzystania z aliasów i dostęp do skrzynek współdzielonych. Skrzynka ogólna nie może zastępować indywidualnego konta, ponieważ odbiera możliwość jednoznacznego przypisania wiadomości do osoby. Warto również przypomnieć o zgłaszaniu podejrzanych wiadomości. Ostrzeżenie przed fałszywymi komunikatami, podobnymi do opisanych w materiale Uwaga na maile od biznes.gov.pl, powinno być częścią pierwszego instruktażu.

Po konfiguracji administrator wykonuje test logowania, wysyłania i odbierania poczty, dostępu do kalendarza, grup komunikacyjnych, plików oraz aplikacji. Przełożony powinien potwierdzić, że pracownik widzi właściwe zasoby, a nie tylko że „konto działa”. Warto zachować wynik testu w zgłoszeniu onboardingowym. Przy kolejnych zmianach daje to punkt odniesienia i ułatwia stwierdzenie, czy problem wynika z konfiguracji, awarii usługi czy nieprawidłowego uprawnienia.

Bezpieczeństwo, dokumentacja i przekazanie stanowiska

Ochrona danych od pierwszego logowania

Bezpieczeństwo onboardingu zaczyna się od bezpiecznego przekazania danych logowania. Hasło tymczasowe nie powinno być wysyłane w tej samej wiadomości co login, a administrator nie powinien znać docelowego hasła użytkownika. Najlepiej wymusić zmianę hasła przy pierwszym logowaniu i aktywować MFA. Jeżeli firma korzysta z kluczy sprzętowych lub aplikacji uwierzytelniającej, pracownik powinien otrzymać instrukcję rejestracji oraz procedurę awaryjną na wypadek utraty telefonu.

Na laptopie należy włączyć szyfrowanie dysku, blokadę ekranu i automatyczne aktualizacje zgodnie z polityką firmy. Szyfrowanie ogranicza ryzyko odczytania danych po wyjęciu dysku z urządzenia, ale nie chroni przed zalogowanym napastnikiem ani phishingiem. Dlatego ochrona techniczna musi być połączona z zasadami pracy. Pracownik powinien wiedzieć, że nie wolno instalować nieznanych programów, podawać kodów MFA przez telefon ani podłączać przypadkowych nośników USB.

Warto zaplanować krótkie szkolenie dotyczące incydentów. Nowa osoba powinna znać numer lub adres do zgłaszania utraty sprzętu, podejrzanej wiadomości, błędnego udostępnienia pliku i nietypowego logowania. Czas reakcji ma znaczenie, ponieważ administrator może zablokować konto, unieważnić sesje i zdalnie odłączyć urządzenie. W przypadku utraty danych albo ich przypadkowego usunięcia firma powinna mieć ustaloną ścieżkę eskalacji, a w razie poważnej awarii może skorzystać z usług takich jak odzyskiwanie utraconych danych.

Dokumentacja i kontrola uprawnień

Dokumentacja onboardingu powinna wskazywać, co przygotowano, kto zatwierdził dostęp i kiedy przeprowadzono testy. Nie trzeba tworzyć rozbudowanego systemu od pierwszego dnia. Wystarczy centralna checklista, ewidencja sprzętu, rejestr kont i uporządkowana lista aplikacji. Ważne jest, aby dokumenty nie zawierały haseł ani kodów odzyskiwania. Takie informacje należy przechowywać w odpowiednio zabezpieczonym menedżerze haseł lub systemie administracyjnym.

Po pierwszym tygodniu pracy warto wykonać krótką weryfikację. Przełożony potwierdza, czy dostęp jest wystarczający, a pracownik zgłasza brakujące elementy. Administrator sprawdza logi nietypowych logowań, status szyfrowania, aktualizacje i zgodność urządzenia z polityką. To dobry moment na usunięcie dostępu nadanego testowo. Tymczasowe uprawnienie, które pozostaje aktywne przez wiele miesięcy, staje się stałą luką w kontroli.

Jeżeli środowisko jest większe, można prowadzić cykliczne przeglądy grup i kont. W małej firmie wystarczy przegląd kwartalny lub powiązany ze zmianami kadrowymi, o ile obejmuje systemy krytyczne. Właściciel danych powinien potwierdzać, kto ma dostęp do określonej lokalizacji. Wymagania dotyczące ochrony danych osobowych warto konsultować z osobą odpowiedzialną za zgodność, ponieważ konfiguracja IT nie zastępuje oceny podstawy prawnej ani zasad retencji.

Offboarding jako część onboardingu

Dobrze przygotowany onboarding powinien od razu uwzględniać przyszłe odejście pracownika. Już przy tworzeniu konta trzeba wiedzieć, gdzie znajdują się jego pliki, kto jest właścicielem dokumentów, jakie urządzenia otrzymał i jakie aplikacje wymagają odebrania dostępu. Dzięki temu offboarding nie jest improwizowaną akcją w dniu rozwiązania umowy. Konto można zablokować zgodnie z decyzją organizacji, przekierować pocztę i zabezpieczyć dane bez utraty ciągłości pracy.

W praktyce należy sporządzić listę zasobów powiązanych z użytkownikiem: poczta, grupy, VPN, systemy branżowe, repozytoria, urządzenia mobilne i klucze bezpieczeństwa. Trzeba również ustalić, kto odbiera laptop, monitor, telefon oraz akcesoria. Brak takiej ewidencji powoduje, że sprzęt trafia do magazynu bez informacji o stanie i bez pewności, czy został wyczyszczony. Przy zwrocie urządzenia administrator powinien zabezpieczyć potrzebne dane, usunąć konto użytkownika i przygotować sprzęt do kolejnego użycia.

W firmach rozwijających się procesy onboardingu i offboardingu powinny być regularnie aktualizowane. Zmiana dostawcy poczty, przejście do chmury albo wdrożenie nowego systemu oznacza zmianę checklisty. Jeżeli firma korzysta z zewnętrznej administracji, warto raz na jakiś czas przeprowadzić przegląd procedury razem z opiekunem technicznym. Partner taki jak lokalny dostawca obsługi IT dla firm może pomóc dopasować proces do liczby użytkowników, urządzeń i wymaganych systemów.

FAQ i źródła

Co powinno być gotowe przed pierwszym dniem pracy?

Przed pierwszym dniem pracy powinny być gotowe: urządzenie z aktualnym systemem, konto użytkownika, poczta, MFA, podstawowe aplikacje, dostęp do wymaganych plików i systemów oraz instrukcja zgłaszania problemów. Administrator powinien wykonać test logowania i sprawdzić, czy sprzęt łączy się z firmową siecią albo VPN. Przełożony musi wcześniej zatwierdzić zakres uprawnień. Nie trzeba przygotowywać każdego możliwego dostępu, ponieważ część potrzeb pojawi się dopiero po rozpoczęciu pracy. Najważniejsze jest, aby pracownik mógł bezpiecznie zalogować się, skontaktować z zespołem i wykonać podstawowe zadania.

Czy nowy pracownik powinien dostać takie same uprawnienia jak poprzednik?

Nie, kopiowanie uprawnień poprzednika jest ryzykowne. Zakres dostępu powinien wynikać z aktualnych obowiązków, a nie z historii konkretnej osoby. Poprzedni pracownik mógł mieć uprawnienia tymczasowe, odziedziczone po innym stanowisku albo nadane przez pomyłkę. Najlepiej utworzyć profil dostępu dla roli i zatwierdzić wyjątki przez przełożonego lub właściciela danych. Takie podejście realizuje zasadę najmniejszych uprawnień, ułatwia audyt i ogranicza skutki przejęcia konta.

Ile czasu zajmuje przygotowanie stanowiska?

Czas zależy od tego, czy firma ma sprzęt na miejscu, gotowe licencje, standardowe profile i sprawny proces akceptacji. Prosty onboarding może zostać wykonany szybko, natomiast zakup laptopa, konfiguracja specjalistycznego oprogramowania, przygotowanie VPN i uzyskanie zgód właścicieli systemów wymaga większego wyprzedzenia. Nie warto podawać jednego terminu dla wszystkich stanowisk. Praktyczniej podzielić wdrożenia na standardowe i niestandardowe oraz ustalić wewnętrzny termin zgłoszenia. Im wcześniej IT otrzyma komplet danych, tym mniejsze ryzyko opóźnienia.

Jak przygotować onboarding pracownika pracującego zdalnie?

Przy pracy zdalnej należy wcześniej dostarczyć zarządzany laptop, skonfigurować MFA, VPN lub dostęp do usług chmurowych oraz ustalić bezpieczny sposób pierwszego logowania. Nie należy przesyłać haseł w otwartej wiadomości ani wymagać, aby pracownik instalował firmowe narzędzia z nieoficjalnych źródeł. Warto zaplanować krótkie połączenie z administratorem, podczas którego sprawdzone zostaną aktualizacje, szyfrowanie, kamera, mikrofon i dostęp do aplikacji. Firma powinna też jasno określić, jakie wsparcie obejmuje domową sieć i prywatne urządzenia.

Co zrobić, gdy firma nie ma własnego administratora?

Firma bez własnego administratora powinna przede wszystkim wyznaczyć jednego właściciela procesu po stronie biznesowej i korzystać z ustalonego kanału zgłoszeń do zewnętrznego partnera. Dostawca może przygotować konta, urządzenia, dostęp do aplikacji, polityki bezpieczeństwa i dokumentację, ale decyzje o zakresie dostępu nadal powinny należeć do firmy. Warto sprawdzić, czy umowa obejmuje także ewidencję sprzętu, aktualizacje, reakcję na incydenty i wsparcie dla pracy zdalnej. Dla firm ze Skarżyska-Kamiennej przydatna może być obsługa informatyczna firm w Skarżysku-Kamiennej, podobnie jak lokalne wsparcie dla przedsiębiorstw ze Starachowic.

Jak często aktualizować checklistę onboardingu?

Checklistę warto aktualizować po każdej większej zmianie infrastruktury, systemu pocztowego, modelu pracy albo zasad bezpieczeństwa. Dodatkowo dobrze przejrzeć ją co najmniej raz w roku i porównać z rzeczywistymi zgłoszeniami. Jeżeli kilka osób regularnie pyta o ten sam dostęp albo administrator wykonuje czynność poza checklistą, dokument prawdopodobnie wymaga poprawy. Aktualizacja nie powinna polegać na dopisywaniu kolejnych przypadkowych punktów. Należy usunąć nieaktualne zadania, wskazać właściciela każdego kroku i sprawdzić, czy instrukcja nie ujawnia danych wrażliwych.

Źródła

• Microsoft Learn — jak działa uwierzytelnianie wieloskładnikowe
• Microsoft Learn — dokumentacja Microsoft Intune
• CERT Polska — bezpieczeństwo i zgłaszanie incydentów
• Urząd Ochrony Danych Osobowych — ochrona danych osobowych
• ENISA — Europejska Agencja ds. Cyberbezpieczeństwa

Podsumowanie

Onboarding pracownika od strony IT powinien być procesem zaplanowanym, powtarzalnym i możliwym do sprawdzenia. Jego celem nie jest samo wydanie komputera, lecz doprowadzenie do sytuacji, w której nowa osoba może bezpiecznie rozpocząć pracę, korzysta z właściwych systemów i wie, gdzie szukać pomocy. Najważniejsze elementy to wcześniejsze zgłoszenie zatrudnienia, opis roli, zatwierdzenie uprawnień, przygotowanie sprzętu, utworzenie indywidualnego konta, MFA, testy oraz dokumentacja.

W małej firmie nie trzeba od razu wdrażać drogiej platformy do zarządzania procesami. Wystarczy dobrze zbudowana checklista, ewidencja urządzeń, katalog profili stanowisk i jasny podział odpowiedzialności. Trzeba jednak pilnować, aby procedura nie istniała tylko na papierze. Administrator powinien sprawdzić rzeczywiste działanie poczty, aplikacji, plików i dostępu zdalnego, a przełożony potwierdzić, że zakres uprawnień odpowiada obowiązkom.

Warto pamiętać, że onboarding i offboarding są ze sobą powiązane. Informacje zebrane przy wydaniu laptopa i tworzeniu konta ułatwiają późniejsze odebranie dostępu, zwrot sprzętu oraz zabezpieczenie danych. Jeżeli firma nie ma własnego działu IT, proces można przekazać zewnętrznemu partnerowi, zachowując po stronie organizacji decyzje dotyczące ról i danych. Tak uporządkowane wdrożenie skraca czas startu pracownika, ogranicza liczbę awarii i zmniejsza ryzyko niekontrolowanego dostępu do firmowych informacji.