Salidas Próximamente
Quien se va pierde el acceso, y sabes qué contraseñas cambiar
Cuando alguien deja la empresa la pregunta es siempre la misma: ¿qué conocía? El informe de salida lista los elementos que podía ver, y quien se queda los encuentra en «Por cambiar» hasta que sean realmente distintos.
Quitar a una persona no le hace olvidar nada
Quien ha visto una contraseña la conoce. Quitar a una persona de una bóveda cambia las claves y prepara la lista, pero la contraseña hay que cambiarla de verdad, en el sitio. Para la bóveda personal está la transferencia: pasa a un colega solo mediante la recuperación de empresa, y debe hacerse antes de que las claves se borren, 30 días después de la desactivación.
Cómo funciona
-
Quitas el acceso
Desde la gestión de usuarios del portal suspendes a la persona o le quitas el acceso. Desde ese momento no abre sus bóvedas y sale de las compartidas.
-
Abres el informe de salida
Lista las bóvedas compartidas de las que era miembro, con el periodo, y los elementos con su marca. Ahí decides por dónde empezar.
-
Transfieres y cambias
Eliges quién recibe las bóvedas y un custodio lo ejecuta. Quien las recibe las acepta, cambia su clave y cambia las credenciales marcadas.
Quien ha visto una contraseña la conoce: hay que cambiarla.
Qué puedes hacer
-
Dos marcas, dos significados
«Podía verlo» lo certifica el servidor. «Declarado abierto» lo dicen sus dispositivos y no es una prueba: un elemento nunca declarado debe cambiarse igualmente.
-
«Por cambiar» para quien se queda
Quien sigue en las bóvedas compartidas encuentra esas credenciales en la página «Por cambiar», y ahí siguen hasta que sean realmente distintas.
-
La bóveda personal no se pierde
Si la recuperación está activa, la bóveda personal de quien se va y las bóvedas que solo él gestionaba pasan a un colega. Sin transferencia, solo las tenía esa persona.
-
Quien recibe sabe qué recibe
Quien recibe verá todas las contraseñas, notas y códigos de quien se fue, y los elementos llegan marcados por cambiar. Lo confirmas expresamente antes de solicitar la transferencia.
-
El custodio es un acceso registrado
Para transferir, un custodio tiene en sus manos la clave de la persona: es un acceso. Queda registrado, se avisa a administradores y custodios, y quien recibe cambia luego la clave de cada bóveda.
-
Un plazo claro: 30 días
30 días después de la desactivación las claves de la persona se borran, siempre. En cada salida ves los días que quedan: lo que no se haya transferido, después, se pierde.
Preguntas frecuentes
Si quito el acceso, ¿debo cambiar igualmente las contraseñas?
Sí. Quitar el acceso impide abrir las bóvedas, pero quien ha visto una contraseña la conoce, y quien puede leer un elemento también puede copiarlo. Kamzan Pass prepara la lista; las contraseñas hay que cambiarlas en los sitios.
¿El informe dice qué contraseñas abrió?
No con certeza. Dice qué elementos podía ver y cuáles declararon abiertos sus dispositivos. Una aplicación modificada puede callar, y quien exporta sin declararlo figura como si nunca lo hubiera abierto: las declaraciones solo sirven para decidir por dónde empezar.
¿Y si la recuperación está desactivada?
La transferencia no se puede hacer, porque solo pasa por la recuperación: la bóveda personal de quien se va se pierde, y con ella las bóvedas que solo él gestionaba. Por eso conviene decidirlo antes, no el día de la salida.
¿Y si la persona vuelve?
Si le devuelves el acceso dentro del plazo, hay que invitarla de nuevo a las bóvedas compartidas. Pasado el plazo, sus claves y su bóveda personal ya no se recuperan, salvo que la bóveda se haya transferido antes.
Las demás funcionalidades de Kamzan Pass
¿Quieres verlo antes de que llegue?
Te mostramos Kamzan Pass en una bóveda de prueba: cómo se comparte una contraseña, qué pasa cuando alguien deja la empresa y qué no ve el servidor. Media hora, sin compromiso.
Alex