A newly hired employee can sign in to the computer but cannot access email, a departmental application, and a shared folder needed for the first day.
Un empleado nuevo puede iniciar sesión en la computadora, pero no accede a correo, aplicación departamental ni carpeta compartida.
Cybersecurity FirstCiberseguridad primero
A new hire request does not justify copying another employee's access. Confirm employment status, manager approval, role, start date, and least-privilege requirements.
Una contratación no justifica copiar accesos de otra persona. Confirma estado laboral, aprobación, rol, fecha y mínimo privilegio.
Step 2 · Questions to askPaso 2 · Preguntas clave
Collect facts, not assumptions
Recopila hechos, no suposiciones
Is the identity active and the start date effective?
Which systems are approved for the role?
Are licenses and groups assigned?
Has synchronization completed?
Is the issue one system or the entire account?
¿La identidad está activa y la fecha vigente?
¿Qué sistemas están aprobados para el rol?
¿Hay licencias y grupos asignados?
¿Terminó la sincronización?
¿Falla un sistema o toda la cuenta?
Professional habitHábito profesional
Record the exact message, time, scope, recent changes, and business impact. Precise notes shorten diagnosis and escalation.
Registra mensaje exacto, hora, alcance, cambios recientes e impacto. Las notas precisas aceleran diagnóstico y escalamiento.
Computer access works but cloud services fail: licensing, provisioning, or authentication.
Only one application fails: role assignment, application account, or approval.
Shared folder fails: group membership or token refresh.
Nothing works: identity activation or start-date issue.
Equipo funciona pero nube falla: licencia, provisión o autenticación.
Solo una app falla: rol, cuenta o aprobación.
Carpeta falla: grupo o actualización del token.
Nada funciona: activación o fecha de inicio.
Step 5 · Possible resolutionsPaso 5 · Posibles resoluciones
Resolve safely, validate, and document
Resuelve de forma segura, valida y documenta
Complete approved assignments and allow documented synchronization time.
Refresh authentication after group or license changes.
Coordinate with HR, manager, identity, or application owners.
Escalate conflicting records, excessive access, or failed provisioning.
Completa asignaciones aprobadas y espera sincronización documentada.
Actualiza autenticación después de cambios.
Coordina con RR. HH., supervisor, identidad o propietarios.
Escala registros conflictivos, acceso excesivo o provisión fallida.
Before closingAntes de cerrar
Confirm the result with the user or approved monitoring, document the cause and actions, and record any remaining risk or follow-up.
Confirma el resultado con el usuario o monitoreo aprobado, documenta causa y acciones, y registra cualquier riesgo o seguimiento.
Step 6 · Five easy questionsPaso 6 · Cinco preguntas fáciles
Quick learning check
Comprobación rápida
This is not a formal exam. Select an option, then use “Check answer” to see the correct answer and explanation.
Esto no es un examen formal. Selecciona una opción y usa “Revisar respuesta” para ver la respuesta correcta y la explicación.
1. Should access be copied from another employee?1. ¿Debe copiarse el acceso de otro empleado?
Correct answer: NoRespuesta correcta: NoAccess should be based on the approved role and least privilege.Access should be based on the approved role and least privilege.
2. What should be validated first?2. ¿Qué debe validarse primero?
Correct answer: The authoritative onboarding requestRespuesta correcta: La solicitud oficial de onboardingProvisioning must be tied to an approved identity record.Provisioning must be tied to an approved identity record.
3. Why may group changes not appear immediately?3. ¿Por qué los cambios de grupo pueden tardar?
Correct answer: Synchronization or token refresh may be pendingRespuesta correcta: Puede estar pendiente la sincronización o actualización del tokenIdentity changes can require propagation.Identity changes can require propagation.
4. If only one application fails, what is likely?4. Si solo una aplicación falla, ¿qué es probable?
Correct answer: Application-specific assignment or approvalRespuesta correcta: Asignación o aprobación específica de la aplicaciónThe working services narrow the scope.The working services narrow the scope.
5. What should be documented?5. ¿Qué debe documentarse?