Onboarding e Offboarding de TI: Guia para Gestores

Todo gestor conhece as duas cenas. Na primeira, um novo colaborador chega animado no primeiro dia e passa a manha inteira sem computador, sem e-mail e sem acesso aos sistemas, enquanto alguém "resolve com a TI". Na segunda, um funcionário e desligado numa sexta-feira e, meses depois, descobre-se que o e-mail dele ainda estava ativo, com acesso a sistemas criticos. As duas cenas tem a mesma raiz: ausencia de um processo estruturado de onboarding e offboarding de TI. Este guia mostra como transformar entrada e saida de pessoas em rotinas previsiveis, seguras e auditaveis, com checklists prontos, os riscos que você não pode ignorar e como um parceiro de suporte executa isso sem gargalo.

Por que onboarding e offboarding de TI importam tanto

Onboarding de TI e o conjunto de tarefas técnicas necessárias para que um novo colaborador comece a trabalhar com tudo funcionando: equipamento configurado, contas criadas, acessos concedidos e ferramentas instaladas. Offboarding de TI e o processo inverso: revogar acessos, recuperar equipamentos e dados e encerrar contas quando alguém deixa a empresa ou muda de função.

Parecem tarefas triviais, mas elas concentram dois riscos grandes e uma oportunidade. O primeiro risco e de produtividade: cada dia que um novo funcionário passa sem acesso e salário pago sem retorno, além de uma pessima primeira impressao. O segundo risco e de segurança: cada acesso que sobrevive a um desligamento e uma porta aberta, e portas abertas por ex-funcionários estao entre as causas mais comuns e mais evitaveis de vazamento de dados. A oportunidade e de imagem: uma chegada bem organizada sinaliza uma empresa profissional, e uma saida bem conduzida protege o negócio e preserva a relação.

O ponto central e que essas rotinas não podem depender da memória de alguém nem de um e-mail informal do RH. Precisam de checklist, de responsável definido e, idealmente, de automação. Quando dependem de improviso, falham exatamente nos momentos de maior volume, como uma rodada de contratacoes ou uma reestruturacao.

O checklist de onboarding de TI

Um bom onboarding comeca antes do primeiro dia e cobre equipamento, identidade, acessos e acolhimento. Veja as frentes essenciais.

Antes da chegada (pre-boarding)

• Provisionar o equipamento: computador, perifericos e, se aplicavel, celular corporativo, já formatados com a imagem padrão da empresa.
• Criar a identidade digital: conta de e-mail, usuário de rede e cadastro no diretorio corporativo (por exemplo, o Active Directory ou equivalente em nuvem).
• Definir os acessos com base na função (o chamado provisionamento por perfil), evitando dar mais permissao do que o cargo exige.
• Instalar e configurar as ferramentas de trabalho: pacote de produtividade, sistemas internos, VPN, antivirus e agentes de gestão.

No primeiro dia

• Entregar o equipamento pronto e testado, com login funcionando.
• Aplicar a configuração de segurança: senha forte, autenticação em dois fatores e políticas de dispositivo.
• Orientar sobre canais de suporte: como abrir um chamado, para onde ligar, o que a TI cobre.
• Confirmar que todos os acessos combinados estao ativos e corretos.

Nos primeiros dias

• Acompanhar para garantir que não falta nenhum acesso e ajustar o que aparecer.
• Registrar tudo: qual equipamento foi entregue, quais acessos foram concedidos, por quem e quando. Esse registro será essencial no offboarding.

O detalhe que faz diferença e o princípio do menor privilegio: conceder apenas o acesso necessário para a função, nada além. Excesso de permissao concedido "por garantia" no onboarding vira o passivo de segurança que ninguém revisa depois.

O checklist de offboarding de TI

O offboarding e o espelho do onboarding, e sua execucao correta e ainda mais critica, porque falha aqui vira brecha de segurança. Idealmente ele e disparado automaticamente pelo desligamento no sistema de RH, sem depender de aviso informal.

Revogacao de acessos (imediata)

• Desativar a conta de rede e de e-mail no momento certo, combinado com RH e gestor (em desligamentos sensiveis, isso ocorre em paralelo a comunicação do desligamento).
• Revogar acessos a todos os sistemas, aplicações em nuvem, VPN e ferramentas de terceiros.
• Encerrar sessoes ativas e trocar senhas de contas compartilhadas que a pessoa conhecia.
• Remover o dispositivo dos sistemas de acesso e desabilitar a autenticação.

Recuperacao de ativos

• Recolher notebook, celular, tokens, cartoes de acesso e demais equipamentos.
• Fazer backup e transferir os dados de trabalho relevantes para o gestor ou substituto, antes de limpar o equipamento.
• Reprovisionar o equipamento para reuso ou dar baixa segundo a política de descarte.

Encerramento e registro

• Redirecionar ou arquivar o e-mail conforme a política (muitas empresas mantem um encaminhamento temporario para não perder mensagens de clientes).
• Documentar todo o processo: o que foi revogado, o que foi recolhido, quando e por quem, gerando trilha de auditoria.
• Confirmar que nenhuma conta ou acesso ficou ativo. Essa verificacao final e o que evita a conta orfa.

Os riscos de não ter processo

Quando entrada e saida de pessoas rodam no improviso, os problemas aparecem, e alguns são graves.

• Contas orfas. São contas e acessos que continuam ativos após o desligamento porque ninguém revogou. Elas são alvo perfeito: um ex-funcionário descontente pode usa-las, ou um atacante que descobre a credencial abandonada entra sem levantar suspeita, porque a conta "existe legitimamente".
• Excesso de privilegio acumulado. Sem revisão, colaboradores vao juntando acessos a cada projeto e mudanca de função, e nunca perdem os antigos. Com o tempo, muita gente tem permissao muito além do que precisa, ampliando o estrago de qualquer credencial comprometida.
• Perda de dados na saida. Sem processo de recuperacao, dados de trabalho importantes saem junto com o equipamento ou se perdem quando a máquina e formatada as pressas.
• Improdutividade na entrada. Novos funcionários parados esperando acesso custam salário e desgastam a relação logo no início.
• Falha de conformidade. LGPD e normas de segurança exigem controle de acesso demonstravel. Contas orfas e privilegios descontrolados são apontamentos certos em qualquer auditoria.

O denominador comum e a falta de rastreabilidade. Quando não se registra o que foi concedido, torna-se impossivel saber o que revogar. Por isso o registro no onboarding e o que viabiliza o offboarding seguro: um alimenta o outro.

Onboarding manual x automatizado

Vale comparar os dois modelos para entender o ganho de estruturar o processo.

Disparo E-mail informal, memória de alguém Integrado ao sistema de RH, automático Tempo até o acesso Horas a dias, variável Pronto no primeiro dia, padronizado Consistencia Depende de quem executa Sempre o mesmo checklist Revogacao na saida Sujeita a esquecimento Disparada pelo desligamento Rastreabilidade Baixa ou inexistente Trilha de auditoria completa Risco de conta orfa Alto Baixo

A automação não elimina o julgamento humano em casos sensiveis, mas remove o esforco repetitivo e, principalmente, remove o esquecimento da equacao. Ferramentas de gestão de identidade permitem provisionar e desprovisionar acessos por perfil, de forma que a entrada e a saida sigam sempre o mesmo padrão, com registro automático.

Casos especiais que o processo precisa cobrir

Além da entrada e saida padrão, um bom processo prevê situações que costumam pegar as empresas de surpresa:

• Mudanca de função ou área. Aqui o erro classico e so adicionar os novos acessos e esquecer de remover os antigos. Movimentacao interna exige revisão, não acumulo.
• Desligamento sensivel ou involuntario. Quando há risco de reacao negativa, a revogacao de acesso deve ser sincronizada com a comunicação do desligamento, feita em paralelo e não depois.
• Terceiros e prestadores. Fornecedores e consultores também recebem acessos e frequentemente são esquecidos na saida. Acesso de terceiro deve ter prazo definido desde o início.
• Trabalho remoto. Com equipes distribuidas, entrega e recuperacao de equipamento exigem logística planejada, e a configuração precisa ser feita remotamente, sem depender do colaborador ir até um escritório.

Métricas que mostram se o processo funciona

O que não se mede não se melhora, e entrada e saida de pessoas geram indicadores simples que revelam a saúde do processo. Acompanhar alguns números ajuda o gestor a saber se a rotina esta fluindo ou travando:

• Tempo até a produtividade. Quanto tempo, a partir da chegada, o colaborador leva para estar com tudo funcionando. O ideal e zero: pronto no primeiro dia. Quanto maior esse tempo, mais salário pago sem retorno.
• Acessos revogados no prazo. Percentual de desligamentos em que todos os acessos foram encerrados dentro da janela combinada. Qualquer número abaixo de cem por cento e uma conta orfa esperando para acontecer.
• Contas orfas encontradas em auditoria. Número de contas ativas de gente que já saiu, descobertas em revisões periodicas. O alvo e zero, e todo achado deve virar licao para o processo.
• Reincidencia de chamados de acesso. Volume de chamados abertos por novos funcionários pedindo acesso que deveria ter sido concedido no onboarding. Muitos chamados assim indicam checklist incompleto.

Esses indicadores transformam onboarding e offboarding de tarefa invisivel em processo gerenciavel. Quando o gestor tem esses números na mao, para de descobrir problemas por acidente e passa a corrigi-los por método, antes que virem incidente ou apontamento de auditoria.

Como um parceiro de suporte executa isso

Onboarding e offboarding são rotinas de alto volume e baixa tolerancia a erro, exatamente o tipo de tarefa que sobrecarrega uma equipe interna enxuta e que se beneficia de um parceiro especializado. Um bom service desk assume esse ciclo de ponta a ponta: recebe o gatilho do RH, provisiona equipamento e acessos por perfil, garante a configuração de segurança, acompanha o primeiro dia e, na saida, revoga acessos, recupera ativos e fecha a trilha de auditoria, tudo dentro de um SLA acordado.

O ganho para o gestor e triplo. A produtividade sobe, porque ninguém mais fica esperando acesso. A segurança melhora, porque a revogacao deixa de depender de memória e passa a ser processo. E a equipe interna se liberta de uma tarefa braçal e repetitiva para focar no que agrega valor. A Ródio Tech faz esse trabalho dentro dos serviços de service desk e outsourcing de TI, com processo padronizado e registro completo de cada entrada e saida. Conheca em /support-desk e em /outsourcing.

Perguntas frequentes

Quando devo comecar o onboarding de TI? Antes do primeiro dia. O equipamento e os acessos devem estar prontos e testados para que o colaborador comece a trabalhar assim que chegar, sem tempo ocioso.

Qual o momento certo de revogar os acessos no desligamento? No momento combinado com RH e gestor. Em saidas amistosas, costuma coincidir com o último dia; em desligamentos sensiveis, a revogacao ocorre em paralelo a comunicação, para evitar reacao com o acesso ainda ativo.

O que e uma conta orfa e por que e perigosa? E uma conta que continua ativa após a pessoa sair, porque ninguém a desativou. E perigosa porque parece legitima, não levanta alarme, e pode ser usada por um ex-funcionário ou por um atacante que descubra a credencial abandonada.

Terceiros e estagiarios entram no mesmo processo? Sim, e com atenção redobrada ao prazo. Acessos de prestadores e temporarios devem ter data de expiracao definida desde a concessao, para não virarem contas orfas quando o contrato acaba.

Conclusao

Onboarding e offboarding de TI são as duas pontas de um mesmo processo, e tratar as duas com o mesmo rigor e o que separa uma operação profissional de uma que vive de improviso. Uma entrada bem feita coloca o colaborador para produzir desde o primeiro dia e passa a imagem de uma empresa organizada. Uma saida bem feita fecha portas, protege dados e evita a conta orfa que vira brecha. O segredo esta em checklist, responsável definido, registro completo e, sempre que possível, automação para tirar o esquecimento da equacao.

A Ródio Tech esta no mercado desde 2004 e assume esse ciclo pela sua empresa, com processo padronizado, SLA e trilha de auditoria de cada acesso concedido e revogado. Deixe a entrada e a saida de pessoas fluirem sem gargalo e sem risco. Conheca nosso service desk em /support-desk.

Referências

• NIST. "Digital Identity Guidelines" (SP 800-63). https://pages.nist.gov/800-63-3/
• CISA. "Identity and Access Management" recommended practices. https://www.cisa.gov/topics/cybersecurity-best-practices
• NIST. "Guide to Enterprise Telework, Remote Access, and BYOD Security" (SP 800-46 Rev. 2). https://csrc.nist.gov/pubs/sp/800/46/r2/final
• Microsoft Learn. "Automate user provisioning and deprovisioning" (Microsoft Entra ID). https://learn.microsoft.com/pt-br/entra/identity/app-provisioning/
• ISO/IEC 27001. "Controle de acesso (Anexo A)". https://www.iso.org/standard/27001

Principais pontos

1. Onboarding de TI: conjunto de tarefas tecnicas (equipamento, contas, acessos e ferramentas) necessarias para o colaborador comecar a trabalhar desde o primeiro dia.
2. Offboarding de TI: processo inverso de revogar acessos, recuperar equipamentos e dados e encerrar contas quando alguem sai da empresa ou muda de funcao.
3. Principio do menor privilegio: conceder apenas o acesso necessario para a funcao no onboarding evita que excesso de permissao vire passivo de seguranca no futuro.
4. Risco central de nao ter processo: a conta orfa (acesso que continua ativo apos o desligamento porque ninguem revogou) e um dos alvos mais faceis de credencial comprometida.
5. Indicador-chave: o percentual de acessos revogados no prazo combinado deve ser cem por cento, ja que qualquer numero abaixo disso e uma conta orfa esperando para acontecer.