El proyecto de un contratista está terminado, pero el acceso concedido a menudo queda atrás. El inicio de sesión en el sitio web es sólo una parte de ese acceso. Es posible que el alojamiento, las herramientas de implementación y las cuentas de terceros aún estén involucrados.
Una buena offboarding elimina el acceso que la persona ya no necesita y al mismo tiempo preserva el trabajo del que depende su empresa.
Acceso a la lista antes de revocarlo
Comience con el acuerdo del proyecto y las cuentas utilizadas durante la entrega. Incluye WordPress, hosting, administración de dominios, acceso a archivos, copias de seguridad y servicios conectados.
Pregunte qué integraciones utilizan la cuenta personal del contratista. Si una tarea programada o una licencia dependen de ella, transfiera la dependencia antes de eliminar el acceso. Nunca le pida a alguien que le envíe contraseñas a través de un chat normal.
El WordPress referencia de roles explica los permisos de la plataforma. La exclusión debe ir más allá de esos roles.
Confirmar la propiedad de los entregables.
Verifique que su organización pueda acceder a los archivos fuente, los activos comprados, las notas de configuración y las instrucciones de recuperación que tiene derecho a poseer. Pruebe la entrega con un miembro autorizado del equipo.
Un vínculo que funciona sólo mientras el contratista ha iniciado sesión no es una transferencia completa.
Eliminar el acceso en una secuencia controlada
Asigne los cambios de cuenta a alguien autorizado para realizarlos. Revocar el acceso personal no utilizado, revisar las sesiones activas donde sean compatibles y rotar los secretos compartidos que estuvieron expuestos.
Para integraciones, utilice un reemplazo de credenciales planificado y luego verifique la conexión. Revocar la credencial de una aplicación sin identificar a su consumidor puede interrumpir la publicación o la presentación de informes.
Nuestro guía de gestión de secretos ayuda a organizar ese trabajo.
Pon estas ideas en práctica.
Desde una mejora puntual hasta una web completa, te ayudamos a definir el alcance y llevarlo a cabo.
Hablemos de mi webDesarrollo web personalizado de WordPressCuéntanos tus objetivos. Normalmente respondemos en un día laborable con preguntas y próximos pasos concretos.
Consulte el sitio después de la entrega.
Pruebe las funciones que cambió el contratista y cualquier tarea vinculada a las credenciales reemplazadas. Llevar un breve registro de transferencias de propiedad, revocaciones y dependencias pendientes.
Si queda un administrador inexplicable, siga las instrucciones guía de revisión de cuenta de administrador en lugar de eliminarlo sin contexto.
Haga que el próximo compromiso sea más fácil
Otorgue acceso con nombre y propósito específico con una fecha de revisión al inicio del próximo proyecto. Acordar los requisitos de entrega antes de comenzar el trabajo.
A WordPress acuerdo de mantenimiento Debe dejar claras las responsabilidades sobre la propiedad de la cuenta y la finalización del contrato, no dejarlas como un favor informal.
Preguntas frecuentes
¿Debo eliminar todas las cuentas creadas durante un proyecto?
Primero identifique al propietario y las dependencias de la cuenta. Elimine el acceso no utilizado, pero transfiera los servicios legítimos antes de interrumpirlos.
¿Es suficiente cambiar la contraseña WordPress?
No cuando también se concedió acceso a hosting, dominio, archivos o terceros. Revise la lista de acceso completa.
¿Qué debe contener el acta de entrega?
Propiedad de la cuenta, activos transferidos, acceso revocado, credenciales compartidas modificadas y cualquier dependencia no resuelta.
