Cuando un empleado se va enojado y conserva accesos a correo, servidores, redes sociales, banca o aplicaciones, la urgencia no es bloquear todo sin pensar. Es evitar daño sin destruir evidencia ni detener la operación.
El orden recomendado es inventario, preservación, contención y recuperación de control.
Haz inventario de accesos
Identifica qué cuentas y dispositivos están bajo su control:
El inventario de salida debe abarcar correo corporativo, dominio, hosting, redes sociales, banca, CRM, ERP, almacenamiento, acceso remoto, certificados, llaves, tokens y dispositivos físicos. También hay que identificar cuentas personales utilizadas para trabajo, porque una salida ordenada no consiste en cambiar una contraseña de Windows y dar por cerrado el acceso.
Antes de revocar, revisa qué servicios dependen de esas credenciales para no detener facturación, respaldos o atención al cliente. Conserva registros y configuraciones cuando la seguridad lo permita y documenta cada cambio. Después retira sesiones, tokens, delegados y métodos de recuperación, no solo la contraseña principal.
En un caso real de salida laboral, la persona documentó su entrega de equipos y accesos, pero la empresa todavía tenía que revisar mucho más que el correo y la contraseña de Windows. Quedaban sesiones abiertas, certificados, aplicaciones autorizadas y mecanismos de recuperación que podían mantener el control fuera de la organización. Cambiar una clave visible no cerraba todas esas vías.
La documentación de la salida permitió separar lo entregado de lo que todavía debía revocarse. Esa distinción evita acusar al exempleado por cualquier acceso posterior y evita también que la empresa declare el asunto terminado mientras un token sigue activo. La revisión se hace sobre activos institucionales, no entrando a sus cuentas personales.
Antes de una salida conflictiva, inventaría dominios, correo, nube, redes, dispositivos, certificados y recuperación, y asigna responsables para cada cambio. Conserva registros antes de revocar cuando exista una controversia. El abogado delimita obligaciones y medidas; el especialista ayuda a recuperar continuidad con trazabilidad. La meta no es ganar una guerra de contraseñas, sino saber qué puerta existe, quién la controla y cuándo quedó cerrada.
La salida debe coordinar a Dirección, Sistemas y Jurídico para proteger continuidad y datos personales. No se accede a cuentas privadas ni se borra información del exempleado indiscriminadamente. La prioridad es recuperar el control institucional con un registro de acciones, no ganar una carrera de bloqueos que pueda interrumpir la operación o destruir evidencia necesaria.
No cambies una contraseña y des por hecho que ya recuperaste todo. Revisa también alias, delegados, aplicaciones conectadas y cuentas creadas por el empleado.
Preserva antes de revocar
Antes de cerrar accesos, conserva registros de actividad y configuración.
Documenta reglas de buzón, reenvíos, delegados, inicios de sesión, aplicaciones, dispositivos vinculados y cambios recientes.
Si la salida puede terminar en disputa, preserva equipos y respaldos con procedimiento. Revocar primero puede cambiar registros o alertar a la persona.
Contén en orden
- Cambia credenciales desde un dispositivo limpio.
- Revoca sesiones y tokens.
- Desactiva acceso remoto no autorizado.
- Revisa reenvíos y reglas maliciosas.
- Retira permisos delegados.
- Protege dominios y DNS.
- Asegura respaldos antes de desconectarlos.
- Documenta cada acción con fecha y responsable.
No apagues servidores que sostienen la operación si no tienes continuidad preparada. Recuperar control no debe significar detener la empresa.
Revisa dispositivos y datos
Solicita la devolución de equipos y documenta su estado. No accedas a cuentas personales ni a información privada sin autorización.
Si hay información corporativa en dispositivos personales, delimita con asesoría jurídica cómo preservarla y retirarla sin invadir contenido irrelevante.
Comunica cambios con precisión
Avisa a clientes y proveedores por canales seguros cuando sea necesario. No compartas contraseñas ni detalles técnicos que faciliten otra intrusión.
Actualiza contactos de recuperación, teléfonos y preguntas de seguridad. Revisa que el exempleado no pueda recibir códigos de restablecimiento.
La salida debe contemplar más que contraseñas
En una baja de personal o recuperación de accesos empresariales también hay que revisar tokens, sesiones, delegados, aplicaciones conectadas y métodos de recuperación. Cambiar la clave principal puede dejar otras puertas abiertas o detener integraciones necesarias. Dirección necesita continuidad; Jurídico necesita un registro de cada medida y respeto a datos personales. El procedimiento público se queda en inventario y control, sin revelar la arquitectura interna ni una secuencia de accesos que deba mantenerse reservada.
Coordina la salida sin detener la empresa
Designa a una persona responsable del inventario y otra de la ejecución técnica, con un registro común de cambios. Incluye cuentas de correo, dominio, hosting, redes, nube, licencias, equipos, aplicaciones y métodos de pago. La salida no debe improvisarse desde la memoria de un solo administrador.
Antes de revocar, identifica servicios que dependen de las claves: integraciones, respaldos, sitios web y accesos de clientes. Cambiar todo al mismo tiempo puede interrumpir operaciones que no tenían relación con el conflicto. Prioriza riesgos y prepara sustituciones controladas.
Conserva los registros de acceso y las configuraciones anteriores cuando sea posible. Después retira usuarios, sesiones, tokens y claves de recuperación, no solo la contraseña principal. Revisa reglas de reenvío y aplicaciones conectadas que puedan mantener una entrada silenciosa.
Documenta la entrega de equipos, su estado y los archivos corporativos existentes. No accedas a cuentas personales ni borres información privada del exempleado. Si hay información empresarial mezclada, delimita el procedimiento con apoyo jurídico y técnico.
Comunica al personal únicamente lo necesario y evita anunciar sospechas como hechos. La transición debe proteger la continuidad y la evidencia. Si posteriormente aparecen accesos o fugas, la cronología de cambios permitirá distinguir lo ocurrido antes y después de la salida en lugar de atribuirlo todo al enojo de una persona.
