Objetivo
Explicar las consecuencias de eliminar una identidad y ofrecer una secuencia de baja que preserve datos y continuidad.
Contexto
Eliminar un usuario no equivale a bloquear su acceso. La eliminación inicia períodos de retención y puede afectar buzón, OneDrive, reuniones, grupos, automatizaciones y archivos compartidos.
Antes de actuar hay que distinguir salida laboral, licencia temporal y corrección de una cuenta duplicada. Cada caso requiere decisiones sobre conservación, delegación y licencias.
Puntos clave
- Bloquear el inicio de sesión reduce el riesgo inmediato mientras se completa la baja.
- El correo y OneDrive tienen ventanas de recuperación limitadas que dependen de configuración y licencias.
- Los archivos de SharePoint y Teams no pertenecen exclusivamente al usuario, pero puede haber flujos o permisos asociados.
- Las reuniones, buzones compartidos, aplicaciones y cuentas de servicio requieren revisión específica.
- La empresa debe definir quién recibe datos, responsabilidades y comunicaciones pendientes.
Recomendaciones
- Confirmar autorización, fecha efectiva y responsable receptor.
- Bloquear acceso, revocar sesiones y revisar métodos de autenticación.
- Convertir o delegar correo cuando corresponda y transferir archivos necesarios.
- Retirar grupos, roles, dispositivos, aplicaciones y licencias de forma controlada.
- Eliminar sólo después de registrar evidencias y plazos de retención.
Riesgos y advertencias
- Eliminar primero puede acortar el tiempo disponible para transferir información.
- Reasignar una dirección sin revisar contenido puede exponer comunicaciones anteriores.
- Conservar cuentas activas indefinidamente mantiene superficie de ataque y costos.
Cómo validar el resultado
- El usuario no puede iniciar sesión y sus sesiones previas fueron revocadas.
- Correo y archivos necesarios tienen propietario y acceso verificados.
- Licencias, grupos, roles y dispositivos coinciden con el registro de baja.
Buenas prácticas
Usar un checklist integrado con Recursos Humanos y Administración. La baja debe ser reproducible, tener evidencia y separar las decisiones legales de retención de las tareas técnicas.
Próximos pasos
Probar el procedimiento con una cuenta de laboratorio y revisar periódicamente cuentas inactivas, invitados y licencias sin uso.