Onboarding e offboarding IT: checklist per account e dispositivi

L’onboarding e offboarding IT riguarda tutto ciò che serve quando una persona entra o lascia l’azienda: computer, account, autorizzazioni, applicazioni e passaggio delle informazioni. Una procedura condivisa evita che il nuovo collega resti fermo senza strumenti o che un accesso rimanga attivo dopo la fine della collaborazione.

Per una PMI non è necessario partire da un sistema complesso. Serve prima una checklist con attività, responsabili, autorizzazioni e verifica finale. La stessa logica è utile quando una persona cambia mansione e deve ricevere alcuni accessi, perdendone altri.

Chi deve avviare e approvare la richiesta?

Definisci chi comunica ingresso, cambio di ruolo e uscita, chi approva le risorse e chi esegue le operazioni tecniche. Una richiesta completa contiene la data effettiva, il responsabile aziendale, la mansione e gli strumenti necessari.

Separa l’approvazione dall’esecuzione: il tecnico può configurare una cartella, ma la decisione su chi possa leggere i suoi contenuti spetta al referente autorizzato. Evita istruzioni frammentate tra messaggi e telefonate; raccogli le decisioni in una richiesta tracciabile.

Onboarding IT: cosa predisporre prima del primo giorno

1. Prepara dispositivo e applicazioni

Associa il computer a un inventario, controlla configurazione e aggiornamenti e installa i programmi concordati. Verifica le licenze disponibili e gli accessori necessari: monitor, cuffie, stampanti o strumenti per lavorare fuori sede.

Prepara una prova pratica con le attività del ruolo: aprire il gestionale, accedere alla cartella corretta e usare gli strumenti di comunicazione. Questo rende il collaudo più utile di un semplice controllo di accensione.

2. Assegna account personali e permessi mirati

Preferisci account nominativi e autorizzazioni coerenti con il lavoro. Copiare tutti i permessi di un collega può trasferire anche accessi non necessari. Per ogni applicazione annota referente, ruolo assegnato e modalità di autenticazione.

Prevedi l’autenticazione a più fattori dove disponibile e una procedura di recupero gestita dall’azienda. Il NIST, nella guida MFA per le piccole imprese, richiama anche la necessità di rimuovere gli accessi quando cambiano le esigenze o termina il rapporto di lavoro.

3. Consegna istruzioni e riferimenti di assistenza

Spiega dove salvare i documenti, come chiedere supporto e a chi segnalare problemi di accesso. Consegna le credenziali iniziali attraverso il metodo concordato, senza inserirle nella checklist condivisa. Registra la consegna delle dotazioni e l’esito delle prove.

Un riferimento per il supporto IT agli utenti rende più semplice risolvere gli ostacoli dei primi giorni senza concedere autorizzazioni aggiuntive solo per aggirare un problema.

Offboarding IT: una sequenza per chiudere gli accessi

La chiusura deve essere coordinata con il referente aziendale e con la data effettiva di uscita. Prima di eliminare account o licenze, occorre stabilire quali informazioni devono restare disponibili e chi è autorizzato a riceverle.

Conferma perimetro e momento di esecuzione. Raccogli account, servizi esterni, dispositivi e accessi remoti associati alla persona.
Disabilita gli accessi previsti. Comprendi account centrali, applicazioni con accesso autonomo, VPN e portali dei fornitori, secondo le autorizzazioni ricevute.
Gestisci le sessioni aperte. Verifica le possibilità di revoca offerte dai singoli servizi e controlla l’esito.
Organizza il passaggio delle risorse di lavoro. Assegna proprietari a documenti, gruppi, attività e automazioni, usando deleghe appropriate.
Recupera le dotazioni. Registra computer, telefoni e accessori restituiti; prepara i dispositivi aziendali per il riutilizzo solo dopo le verifiche necessarie.
Chiudi la richiesta con una verifica. Documenta attività eseguite, eccezioni ancora aperte e persone incaricate di risolverle.

Per Microsoft 365, la procedura ufficiale per un ex dipendente distingue blocco degli accessi, gestione dei dati e successiva rimozione di licenze e account. L’ordine deve rispettare le esigenze di conservazione e continuità definite dall’azienda.

Perché cambiare la password può non bastare

Alcune applicazioni mantengono proprie sessioni e credenziali. La revoca nel sistema centrale di identità non equivale necessariamente alla chiusura immediata di ogni accesso. Microsoft descrive questa distinzione nella guida alla revoca degli accessi in Microsoft Entra ID.

Per questo l’inventario deve includere anche i servizi che non usano l’accesso centralizzato. Controlla inoltre eventuali credenziali condivise note alla persona e pianifica la loro sostituzione senza interrompere servizi o automazioni che le utilizzano. L’obiettivo nel tempo è ridurre le dipendenze da account personali per attività aziendali continuative.

Quali campi inserire nella checklist

Puoi partire da un documento semplice o da una richiesta di assistenza strutturata. Per ogni operazione usa almeno questi campi:

Evento: ingresso, cambio di ruolo o uscita.
Data prevista e referente che autorizza le attività.
Account, applicazione o dispositivo interessato.
Permesso da assegnare, modificare o rimuovere.
Responsabile tecnico ed esito della verifica.
Eccezioni, scadenza e referente della chiusura.

Non inserire password, codici di recupero o copie indiscriminate dei contenuti personali. La checklist serve a documentare le operazioni autorizzate e a rendere visibili le attività incomplete.

Domande frequenti sulla gestione del personale IT

La procedura serve anche per un collaboratore esterno?

Sì, se riceve accesso a sistemi o dati aziendali. È utile indicare fin dall’inizio un referente e la data di revisione o termine degli accessi.

Bisogna cancellare subito l’account di chi esce?

Non automaticamente. Blocco dell’accesso, conservazione delle informazioni e cancellazione sono attività diverse. Vanno pianificate secondo le istruzioni aziendali e le caratteristiche del servizio.

Cosa cambia quando una persona passa a un altro reparto?

Occorre riesaminare i permessi esistenti, rimuovere quelli non più necessari e approvare i nuovi. Aggiungere accessi senza revisionare i precedenti rende il controllo più difficile nel tempo.

Vuoi una procedura IT chiara per ingressi e uscite?

Service Lab può affiancarti nella consulenza IT, nella configurazione dei sistemi e nel supporto agli utenti. Partiamo da strumenti utilizzati, referenti e attività operative per valutare una procedura adatta alla tua azienda.

Contattaci per organizzare account, accessi e dispositivi. Indica numero di utenti, applicazioni e modalità attuali di gestione. Puoi approfondire anche i servizi di gestione dell’infrastruttura IT.

WiFi aziendale lento: come individuare le cause e migliorare la rete

Un WiFi aziendale lento può bloccare riunioni online, accesso ai file e applicazioni di lavoro. Aumentare la velocità dell’abbonamento internet o aggiungere un ripetitore non risolve automaticamente il problema: prima occorre capire dove nasce il rallentamento.

Questa guida propone un percorso di verifica per uffici e PMI. L’obiettivo è raccogliere elementi utili, distinguere le cause e pianificare un intervento sulla rete, evitando modifiche casuali durante l’attività aziendale.

WiFi lento e internet lento sono lo stesso problema?

No. Il WiFi collega il dispositivo alla rete locale; la connessione internet collega l’azienda ai servizi esterni. Un problema può trovarsi in uno dei due tratti oppure in un’applicazione specifica.

Un primo confronto utile consiste nel provare lo stesso servizio, nello stesso momento, da una postazione cablata e da una wireless. Se entrambe rallentano, bisogna indagare anche linea, apparati comuni e servizio remoto. Se il problema riguarda solo il wireless, l’attenzione si sposta sulla rete radio e sui dispositivi collegati. È un indizio da approfondire, non una diagnosi definitiva.

Se il guasto riguarda un solo computer, consulta anche la guida alla risoluzione dei problemi di connessione di rete.

1. Descrivi dove e quando il WiFi rallenta

Una segnalazione come “la rete non va” è difficile da verificare. Annota invece stanza, orario, dispositivo e attività. Spiega se la connessione cade, se i file si aprono lentamente o se la voce si interrompe mentre ti sposti.

Succede in tutto l’edificio o solo in alcune zone?
Coinvolge tutti gli utenti o un modello di dispositivo?
Il problema compare quando la sala riunioni è piena?
È iniziato dopo un trasloco, nuove pareti o l’aggiunta di apparati?
Riguarda tutti i servizi o soltanto un gestionale o una piattaforma?

Confronta più episodi. Un rallentamento che compare ogni giorno alla stessa ora suggerisce controlli diversi da un’area che non ha mai avuto una copertura adeguata.

2. Distingui copertura, capacità e interferenze

La copertura indica dove arriva un segnale utilizzabile. La capacità riguarda invece quanto lavoro la rete riesce a sostenere con i dispositivi presenti. Le tacche sullo schermo, da sole, non descrivono l’esperienza di tutti gli utenti.

Un sopralluogo wireless permette di valutare segnale, interferenze e collocazione degli access point. La progettazione deve considerare anche densità di dispositivi e applicazioni usate, come sottolinea la guida ufficiale HPE Aruba Networking alla progettazione radio. Aggiungere apparati senza un piano può aumentare la contesa tra reti vicine.

Perciò la domanda utile non è soltanto “quanti access point servono?”, ma “quali attività devono funzionare, in quali aree e con quanti dispositivi contemporaneamente?”. Sono questi requisiti a guidare le misure e le scelte.

3. Controlla anche ciò che sta dietro gli access point

Il percorso dei dati prosegue attraverso cavi, switch, router e firewall. Un apparato wireless correttamente posizionato non può compensare un collegamento a monte difettoso o saturo.

Nel controllo tecnico includi lo stato dei collegamenti, gli errori delle porte, il carico dei dispositivi e la disponibilità di alimentazione quando gli access point la ricevono dallo switch. Verifica anche se trasferimenti di file, aggiornamenti o altre attività coincidono con i momenti critici.

La gestione delle reti e dell’infrastruttura IT aiuta a leggere insieme questi elementi. Il risultato atteso è un elenco di cause verificate e interventi motivati, anziché una sostituzione indiscriminata degli apparati.

4. Definisci cosa serve alla rete ospiti

Visitatori, collaboratori e dispositivi aziendali possono avere esigenze differenti. Prima di modificare la rete, descrivi quali risorse deve poter raggiungere ciascun gruppo. Per esempio, un ospite potrebbe avere bisogno di internet ma non dei file interni.

Chiedi al tecnico di verificare la separazione effettiva tra rete ospiti e sistemi aziendali: un nome WiFi diverso non dimostra, da solo, che gli accessi siano separati. Le prove devono controllare il comportamento reale delle regole, includendo eventuali eccezioni concordate, come l’accesso a un dispositivo di presentazione.

Stabilisci anche chi distribuisce le credenziali, come vengono aggiornate e a chi segnalare difficoltà. La gestione quotidiana fa parte del progetto quanto la scelta degli apparati.

5. Misura il risultato dopo l’intervento

Prima dei lavori definisci alcune prove legate all’attività: una riunione nella sala più usata, l’accesso al gestionale, l’apertura di file e lo spostamento tra le aree operative. Ripetile dopo l’intervento con dispositivi rappresentativi e, se possibile, negli orari in cui si manifestava il problema.

Confronta tempi di risposta e stabilità nelle stesse posizioni.
Verifica il comportamento con più persone collegate.
Registra le modifiche effettuate e conserva la configurazione precedente.
Raccogli le segnalazioni degli utenti con luogo e orario.
Concorda quali parametri tenere sotto controllo nel tempo.

Il monitoraggio di reti e server può contribuire a individuare anomalie dei sistemi gestiti. Per problemi radio localizzati possono comunque servire misure sul posto.

Domande frequenti sul WiFi aziendale

Devo sostituire subito il router?

Prima verifica dove si trova il collo di bottiglia. Una sostituzione ha senso quando risponde a un limite o a un guasto accertato, non soltanto perché la rete risulta lenta.

Un ripetitore è sufficiente?

Dipende dall’ambiente e dalle attività. In un’azienda conviene confrontare la soluzione con copertura, collegamenti e numero di dispositivi richiesti, senza limitarsi al punto in cui il segnale è più debole.

Serve interrompere il lavoro per fare la diagnosi?

Alcune osservazioni possono essere raccolte durante l’uso normale. Test e modifiche che possono disturbare il servizio vanno pianificati in una finestra concordata.

Vuoi capire perché il WiFi della tua azienda rallenta?

Service Lab si occupa di reti aziendali, WiFi e ponti radio, dall’analisi delle esigenze alla configurazione e manutenzione. Inviaci una descrizione degli spazi, il numero indicativo di dispositivi e gli episodi di rallentamento.

Richiedi una valutazione della rete WiFi aziendale. Effettuiamo interventi onsite a Como e provincia, Monza e Brianza, Milano e Lecco. Per conoscere gli altri ambiti, consulta la panoramica dei servizi informatici.

Centralino VoIP aziendale: checklist per una migrazione ordinata

Passare a un centralino VoIP aziendale significa ripensare come arrivano, vengono distribuite e gestite le telefonate. Prima di scegliere la piattaforma, conviene chiarire quante persone rispondono, come lavorano le sedi e cosa deve succedere quando qualcuno non è disponibile.

Questa guida ti aiuta a preparare una migrazione ordinata: dall’inventario dei numeri alle prove sulle chiamate. È utile per una PMI che vuole rinnovare la telefonia senza lasciare al caso rete, dispositivi e organizzazione.

Che cos’è un centralino VoIP aziendale

Un centralino VoIP gestisce la telefonia utilizzando reti IP. In base alla soluzione, può essere ospitato presso l’azienda oppure su un’infrastruttura cloud. Telefoni da scrivania, applicazioni per computer e dispositivi mobili possono diventare punti di accesso al servizio, se supportati e configurati correttamente.

La scelta tra installazione locale e cloud dipende da connettività, responsabilità di gestione, integrazioni e condizioni contrattuali. Il cloud sposta alcune attività sul fornitore, ma occorre comunque valutare la rete e i dispositivi usati in sede.

1. Parti dai flussi di chiamata, non dal catalogo

Raccogli una settimana tipo di lavoro: chi risponde al numero principale, quali reparti ricevono più chiamate e cosa accade fuori orario. Conta separatamente interni e telefonate contemporanee: venti utenti non implicano necessariamente venti chiamate esterne simultanee.

Elenca numeri principali, numerazioni dirette e sedi collegate.
Disegna gruppi di risposta, trasferimenti, code ed eventuale menu vocale.
Definisci orari, messaggi di chiusura e destinazioni alternative.
Individua chi aggiornerà configurazione, rubrica e messaggi.

Porta questo schema al confronto con chi progetta il sistema. Aiuta a distinguere le funzioni necessarie da quelle che aggiungono costo senza risolvere un problema reale.

2. Verifica rete e qualità della connessione

La voce richiede regolarità nel trasporto dei dati. Una linea con buona velocità nominale può comunque dare problemi se ci sono perdita di pacchetti, ritardi variabili o congestione. Le prove vanno svolte anche mentre gli utenti lavorano, fanno riunioni online e trasferiscono file.

Controlla il percorso completo: collegamento internet, router, firewall, switch e connessione dei telefoni. La priorità al traffico voce, quando configurata sui dispositivi e sui collegamenti che la supportano, aiuta a gestire la congestione; non sostituisce una connessione adeguata. Cisco illustra questo principio nel proprio caso di migrazione della voce su rete IP con QoS.

Per le postazioni WiFi prova la qualità delle chiamate anche durante gli spostamenti. Se la rete è parte del problema, considera il progetto telefonico insieme alla gestione dell’infrastruttura IT.

3. Pianifica numeri e compatibilità dei dispositivi

Prima dell’attivazione chiarisci con i fornitori se e come trasferire le numerazioni, quali documenti servono e quali date possono essere confermate. Non disdire la soluzione attuale senza aver concordato il percorso di passaggio e le conseguenze sui servizi collegati.

Prepara anche un inventario dei telefoni e degli apparati che usano la linea. Citofoni, fax, sistemi di allarme e altri dispositivi possono avere requisiti specifici: chiedi una verifica di compatibilità al rispettivo fornitore. Non presumere che ogni apparato analogico funzioni collegandolo semplicemente a un adattatore.

4. Definisci sicurezza, gestione e continuità

Decidi chi amministra il centralino, con quali credenziali e con quali autorizzazioni. Prevedi aggiornamenti, copie della configurazione e controllo delle chiamate anomale. Concorda anche le limitazioni necessarie sulle destinazioni telefoniche e l’accesso alle interfacce di gestione.

Firewall e collegamenti devono seguire i requisiti della piattaforma scelta. Non applicare regole generiche valide per qualunque centralino: per esempio, la documentazione tecnica 3CX distingue configurazioni in base al tipo di installazione e ai componenti utilizzati. È un riferimento di prodotto, non l’indicazione che tutte le soluzioni richiedano le stesse aperture di rete.

Chiediti infine come ricevere le chiamate se manca internet o alimentazione. Una connessione alternativa, un gruppo di continuità o una deviazione possono essere valutati, ma occorre verificare che siano compatibili con il servizio e provarli prima di farvi affidamento.

5. Esegui un collaudo prima del passaggio definitivo

Prepara una lista di prove con un responsabile e un esito registrato. Un semplice test di chiamata in uscita non verifica l’intero servizio.

Chiamate in ingresso e in uscita sui numeri interessati.
Audio in entrambe le direzioni, trasferimenti e chiamate contemporanee.
Gruppi di risposta, code, segreteria e messaggi fuori orario.
Uso da altre sedi o da remoto, se previsto.
Procedura concordata per un guasto e contatti di assistenza.

Programma l’attivazione in una finestra concordata, comunica agli utenti cosa cambia e mantieni un piano alternativo compatibile con il trasferimento delle numerazioni.

Domande frequenti sul passaggio al VoIP

Posso mantenere il numero aziendale?

Va verificato con gli operatori coinvolti. La possibilità di trasferimento, le informazioni necessarie e i tempi dipendono dalla numerazione e dal servizio attuale.

Il centralino cloud elimina tutti i costi di gestione?

No. Confronta canoni, traffico, dispositivi, configurazione, assistenza e servizi accessori. Per decidere serve il costo complessivo riferito alle stesse esigenze.

Quanto dura una migrazione?

Dipende da numero di sedi, portabilità, rete e integrazioni. Un piano utile distingue preparazione, prove e finestra di attivazione, con responsabilità e dipendenze esplicite.

Vuoi rinnovare il centralino della tua azienda?

Service Lab offre soluzioni di comunicazione aziendale e centralini VoIP/cloud, dalla consulenza alla configurazione e manutenzione. Per partire, inviaci numero di sedi, utenti, numerazioni e modalità di risposta desiderata.

Contatta Service Lab per valutare il tuo progetto VoIP. Operiamo anche presso le aziende di Como, Monza e Brianza, Milano e Lecco. L’assistenza tecnica è disponibile dal lunedì al venerdì, dalle 9:00 alle 18:00.