Offboarding e accessi all’IA: cosa succede quando un dipendente o uno stagionale se ne va

La checklist di offboarding ha dimenticato l’IA

La maggior parte delle aziende ha una routine di offboarding. Restituire il portatile, disattivare l’account email, rimuovere la persona dall’ERP e cambiare il codice della porta.

Gli strumenti di IA compaiono raramente in quell’elenco. Eppure in molte aziende un dipendente che se ne va ha ancora:

• un account ChatGPT o Claude personale con chat che contengono esportazioni di clienti,
• un’app di IA collegata al negozio dell’azienda con il proprio login,
• un file di configurazione o una chat con un token API dell’ERP, spesso creato da qualcun altro,
• automazioni costruite da lui che continuano a girare con quelle credenziali.

Disattivare il suo utente nell’ERP non tocca niente di tutto questo se il token appartiene a un collega. Spesso quel collega è l’amministratore delegato, perché aveva “le autorizzazioni giuste”.

Perché i token incollati rendono l’offboarding doloroso

Un token incollato in una chat o in uno script non ha idea di chi lo stia usando. Per essere sicuro che una persona in uscita abbia perso l’accesso, devi:

1. Creare un nuovo token.
2. Trovare e aggiornare ogni script, automazione e persona che usava quello vecchio.
3. Revocare il vecchio token e sperare che non si rompa niente di importante.

È un passaggio facile da dimenticare, e un token può restare valido a lungo.

Il personale stagionale lo trasforma in un problema ricorrente

Hotel, ristoranti, garden center e negozi assumono ogni anno decine di stagionali. Se l’accesso all’IA dipende da login condivisi o configurazioni individuali, ogni stagione finisce con la stessa domanda: chi ha ancora accesso?

Come Steward semplifica l’offboarding

Steward separa le persone dalle credenziali:

• Il token di weclapp, le credenziali dell’app Shopify o il login di ASA vengono inseriti una sola volta da un amministratore. Vengono salvati cifrati e non vengono mai mostrati a nessuno, IA compresa. I colleghi non ne ricevono mai una copia. Crea il token di weclapp per un utente weclapp dedicato, non per l’account di una persona: se l’account del proprietario del token viene disattivato, la connessione smette di funzionare.
• Le persone ricevono l’accesso tramite l’area di lavoro, i progetti e le autorizzazioni delle connessioni, idealmente tramite i team.

Quando qualcuno se ne va, rimuovi il suo accesso. Non devi cambiare le chiavi dell’azienda.

L’offboarding in due minuti

1. Rimuovi la persona dai suoi team in Impostazioni → Team. Gli accessi a progetti e connessioni concessi tramite quei team terminano. Vedi persone e team.
2. Controlla le concessioni dirette. Gli accessi dati direttamente alla persona, non tramite un team, vanno rimossi a parte in Condivisione del progetto e in Accesso della connessione. Vedi controllare gli accessi quando cambiano le responsabilità.
3. Rimuovila dall’area di lavoro in Impostazioni → Persone.
4. Rivedi le attività pianificate che ha creato o che vengono eseguite come lei, e riassegnale o ricreale se serve. Vedi autorizzazioni delle attività pianificate.

Le sue conversazioni, proposte e approvazioni restano nei progetti dell’azienda. Il registro di ciò che ha fatto non se ne va con lei. Vedi Chi l’ha approvato?

Preparati per la prossima stagione, non solo per questa

Il momento migliore per pianificare l’offboarding è l’onboarding:

• Crea team per ruolo, per esempio “Reception”, “Housekeeping”, “F&B stagionale” o “Magazzino”, e concedi gli accessi a progetti e connessioni al team, non ai singoli.
• Ruoli nel progetto. I Visualizzatori seguono i risultati, i Collaboratori usano le connessioni configurate e preparano modifiche, i Responsabili approvano. I membri invitati non necessitano di un accesso separato alla connessione.
• Lascia le approvazioni al personale fisso. Addebiti, rimborsi e modifiche ai prezzi dovrebbero essere approvati da qualcuno che ci sarà ancora il mese prossimo.
• Usa gli inviti, non gli account condivisi. Ogni persona ha il proprio accesso. Vedi persone e team.
• A fine stagione, svuota il team stagionale in un solo passaggio.

Una semplice revisione trimestrale

Una volta a trimestre, un amministratore dell’area di lavoro dovrebbe controllare:

• chi fa parte di ogni team,
• quali persone hanno concessioni dirette sulle connessioni,
• chi ha le autorizzazioni Approvazione e Configurazione,
• quali attività pianificate esistono e a cosa possono accedere.

Se in passato hai usato token incollati

1. Crea nuove credenziali in weclapp, Shopify o ASA e collegale solo in Steward.
2. Revoca i vecchi token.
3. Chiedi al personale di eliminare le chat che contengono token o esportazioni di clienti.
4. Aggiungi “strumenti di IA” alla tua checklist di offboarding.

Vedi Conviene incollare il token API in ChatGPT? per la checklist completa.

Inizia ora

Crea i team, assegna ai team i ruoli nel progetto e le autorizzazioni delle connessioni, e da oggi rendi l’accesso all’IA parte del tuo onboarding e offboarding.