Gestión y Soporte de TI (Outsourcing): cobertura en São Leopoldo - RS

Entrada y salida como proceso definido

La entrada suele funcionar, porque hay alguien esperando para trabajar y reclamando. La salida no, porque no hay quién reclame: la persona se fue y nadie extraña su acceso.

Lo que corrige eso es transformar las dos puntas en una rutina con lista fija. En la entrada: qué cuentas crear, en qué grupos, con qué perfil de permisos, con qué equipo, y el registro de que se hizo. En la salida: qué cuentas desactivar, qué accesos revocar, qué equipo recoger, qué hacer con los archivos de la persona y a quién transferir lo que ella mantenía.

El detalle que marca la diferencia es vincular ese proceso al evento de negocio. Cuando la desvinculación o el fin del contrato dispara la rutina automáticamente, la rutina ocurre; cuando depende de que alguien se acuerde de avisar a la TI, ocurre a veces.

Acceso por plazo en lugar de por memoria

Para vínculos con fin conocido — pasantía, beca, contrato por proyecto — vale la pena crear el acceso ya con fecha de vencimiento. Eso invierte el patrón de error: en lugar de que el acceso dure para siempre hasta que alguien lo remueva, expira y se renueva si todavía hace falta.

Es un cambio pequeño de configuración con un efecto grande en un entorno de rotación alta, y resuelve en el origen el problema de las cuentas huérfanas que cualquier relevamiento inicial encuentra en cantidad.

Permisos por rol, no por persona

En un entorno con mucha entrada y salida, conceder permisos de forma individual no escala y produce un efecto conocido: cada persona nueva recibe los accesos copiados de alguien parecido, incluidos los que esa persona nunca debió tener. El privilegio se propaga por herencia.

La alternativa es definir perfiles por rol — qué accede un pasante de determinada área, qué accede un investigador, qué accede la administración — y asignar a la persona a un perfil. Conceder pasa a ser una decisión simple, revocar también, y la pregunta "¿quién tiene acceso a esto?" gana respuesta.

Documentación en un entorno donde las personas rotan

La ausencia de documentación es uno de los riesgos registrados para la ciudad, y en un entorno de rotación alta cuesta más que en cualquier otro lugar.

La razón es directa: cuando el conocimiento vive en la cabeza de las personas y las personas circulan, el conocimiento sale por la puerta en cada ciclo. La operación pasa a redescubrir periódicamente las mismas cosas — cómo se configura aquel sistema, por qué existe aquella regla, dónde queda cada cosa.

El trabajo gestionado mantiene ese registro como subproducto de la operación, no como proyecto aparte. Cada cambio ejecutado actualiza la documentación porque es el mismo proceso — y eso es lo que hace que el entorno sobreviva al recambio de quienes lo operaban.

Operación remote-first y el entorno preparado

La atención es primariamente remota, con respuesta en hasta 45 minutos, y la presencia física se acuerda cuando el problema exige a alguien en el sitio. En entornos de tecnología y de investigación ese formato encaja bien, porque el parque es gestionable y el equipo del cliente suele ser técnicamente capaz de colaborar en la verificación.

La condición es la de siempre: acceso remoto configurado antes del incidente, inventario actualizado y documentación. En una operación con rotación hay un ítem extra: el inventario de quién tiene acceso a qué necesita estar tan actualizado como el de equipos.

Los sectores que más demandan en São Leopoldo

Servicios, industria, tecnología y educación forman el perfil de la ciudad. Tecnología y educación concentran la rotación descrita más arriba y la necesidad de separar entornos — desarrollo, investigación, laboratorio y administración no deben confundirse.

La industria aporta la continuidad de operación y equipos con ciclo propio. Los servicios pesan en confidencialidad y en continuidad de atención.

Cómo se conduce la atención

Comienza por el relevamiento: equipos, sistemas, unidades, enlaces y — con atención especial — el inventario de accesos, que es donde el relevamiento inicial suele encontrar más cosas fuera de lugar.

Siguen la preparación para el modelo remoto, la definición de los perfiles por rol, las rutinas de entrada y salida vinculadas a los eventos de negocio y el registro de documentación vivo.

Con eso en su lugar, el canal remoto absorbe el día a día en hasta 45 minutos, la presencia física entra agendada para lo que es físico, y el informe periódico incluye una revisión de accesos — la verificación que responde, cada mes, si todavía existe alguien con un acceso que no debería tener.