O onboarding de um novo funcionário no ambiente de trabalho não se resume ao acesso ao gerenciador de tarefas e ao chat corporativo. Antes de abrir a primeira conta de trabalho, a pessoa precisa de um número para verificação, de uma caixa de e-mail e de um canal de saída para a rede. Se esses três recursos são entregues de qualquer jeito — com o celular pessoal, com o e-mail pessoal, sem registrar a data de entrega —, a empresa perde o controle da própria infraestrutura no momento em que o funcionário é desligado ou sai de férias. Vamos ver o que entregar à pessoa nova e em que ordem, por que os recursos devem pertencer à empresa e não ao funcionário, e o que precisa ser pensado antes da contratação, e não depois.

O que é entregue ao novo funcionário e em que ordem

A ordem importa. Primeiro vem o número: ele é necessário para verificar o acesso aos serviços de trabalho e como canal de autenticação em dois fatores durante todo o período de experiência. Depois, a caixa de e-mail: é nela que as contas de trabalho são cadastradas e que o canal de recuperação é configurado. Só depois que existem número e e-mail faz sentido entregar o canal de proxy — a saída para a rede com a geolocalização e o perfil necessários —, porque a rede sozinha, sem uma identidade vinculada, não serve para nada. Entregar os acessos na ordem inversa — primeiro o proxy, depois a identidade — é um erro típico, e por causa dele o funcionário passa a primeira semana trabalhando por um canal comum, que não foi destinado a ninguém.

Por que os recursos devem pertencer à empresa e não ao funcionário

Se o número está registrado no celular pessoal do funcionário e o e-mail na conta pessoal dele, no desligamento os dois recursos vão embora junto com a pessoa, e as contas de trabalho continuam vinculadas a uma identidade alheia. O modelo correto é que os três recursos sejam contratados e pagos em nome da empresa: o número e o e-mail são alugados em um painel compartilhado, e o canal de proxy é comprado no catálogo com o saldo da empresa, e não com o cartão pessoal do funcionário. Assim, quando a pessoa sai, a empresa simplesmente troca a senha de acesso ao recurso — o recurso em si não desaparece e passa para o próximo responsável.

Isolamento dos ambientes entre funcionários

O endereço de saída compartilhado é a causa mais frequente de o trabalho de dois funcionários formalmente independentes acabar ligado entre si. As plataformas identificam a origem da conexão pelo sistema autônomo e, se duas pessoas acessam a rede pelo mesmo canal de proxy, suas contas parecem o mesmo operador do ponto de vista de quem recebe a conexão — mais detalhes no artigo o que é ASN e por que isso importa. O banimento de um ambiente derruba o segundo em cadeia, ainda que os funcionários nunca tenham se cruzado. A regra é simples: um funcionário, um canal dedicado, e não um pool comum para o departamento inteiro.

Registro do que foi entregue: anotação com datas

Cada entrega — número, e-mail, canal de proxy — é registrada em um registro com a data de início e a data de renovação. Sem datas, em três meses ninguém vai lembrar se o canal entregue ao estagiário que trabalhou duas semanas ainda está ativo. O mais prático é usar a lista de aluguéis ativos no painel da empresa: lá a data de entrega e a data de renovação aparecem sem precisar de uma planilha separada, e é por ela que se confere se algum recurso ficou preso a um funcionário que já não está na empresa.

O que é recolhido na saída — e por que isso se planeja antes da contratação

No desligamento, recolhe-se tudo o que foi entregue: o canal de proxy é desativado ou transferido para o próximo funcionário, a senha da caixa de e-mail é trocada e o número, se foi usado como segundo fator das contas de trabalho, é reemitido para o novo responsável. Se os recursos estiverem em nome da empresa desde o início, isso é um checklist de quinze minutos. Se foram entregues a partir de recursos pessoais do funcionário, vira a resolução de um conflito. Por isso a questão do offboarding é resolvida na etapa de onboarding — antes de a pessoa receber o primeiro acesso, e não depois de perdê-lo. Sobre como verificar regularmente que o acesso não sobreviveu ao funcionário, veja o artigo auditoria de acessos.

Kit padrão e seu custo mensal

O kit padrão de um novo funcionário é um número com aluguel mensal como canal de verificação e 2FA, uma caixa de e-mail com aluguel mensal para os cadastros de trabalho e um canal de proxy dedicado com preço mensal fixo. As três opções são pagamentos mensais recorrentes, e não gastos pontuais de ativação, por isso o custo de colocar uma pessoa nova no ambiente de trabalho é previsto no orçamento do departamento com antecedência, e não estimado depois, com base nas cobranças já feitas.

Perguntas frequentes

Por onde começar a entrega de acessos a um novo funcionário?

Pelo número e pelo e-mail — essa é a identidade na qual as contas de trabalho serão cadastradas depois. O canal de proxy é entregue por último, quando já há algo ao qual vincular a saída para a rede.

É possível entregar a um funcionário um número que já foi usado por outro?

Tecnicamente é possível, mas é melhor não vincular a pessoa nova ao histórico de um número alheio: se o funcionário anterior o usou como 2FA nos mesmos serviços, a sobreposição complica tanto a recuperação de acesso quanto a análise posterior de incidentes.

O que fazer se o funcionário saiu e os acessos não foram documentados?

Reconstituir a lista depois do fato — pelo histórico de operações e pelos aluguéis ativos no painel, o que leva mais tempo do que conferir um registro pronto. O momento certo de criar o registro é agora, e não depois do próximo desligamento.

Para que o número do novo funcionário pertença à empresa desde o início, e não a um celular pessoal, e fique reservado pelo período necessário, use o aluguel de número turbon.rent.