automatyzacja procesów · kadry i dostępy · Lublin i cała Polska
Automatyzacja onboardingu: konta i dostępy nowego pracownika w dzień zero
Nowy pracownik przychodzi w poniedziałek. Konto pocztowe powstaje we wtorek, dostęp do CRM w czwartek, a o tym, że potrzebuje jeszcze uprawnień do dysku z ofertami, dowiadujemy się w przyszłym tygodniu — kiedy sam o to poprosi. Pierwszy tydzień schodzi na czekaniu, a wrażenie z pierwszego dnia zostaje na długo.
Onboarding jest procesem powtarzalnym w stu procentach. Zawsze te same konta, te same uprawnienia dla tej samej roli, ta sama lista rzeczy do przygotowania. To znaczy, że da się go zamknąć samymi regułami — bez AI i bez działu IT.
Lista rzeczy do przygotowania istnieje. Tylko że w czyjejś głowie.
W małej firmie przyjęcie nowej osoby wygląda tak: ktoś z kadr pisze do kogoś, kto „ogarnia komputery”, ten zakłada konto pocztowe i dodaje do kilku grup, o których akurat pamięta. Przełożony osobno prosi o dostęp do systemu, w którym pracuje jego zespół. Sprzęt zamawia się w dniu, w którym okazuje się, że go brakuje.
Każdy z tych kroków ktoś kiedyś wykonał poprawnie. Problem w tym, że lista nigdy nie została spisana — istnieje jako doświadczenie jednej osoby. Kiedy tej osoby nie ma albo gdy przyjmujesz kogoś na stanowisko, którego dawno nie obsadzałeś, część kroków po prostu wypada.
- Pierwszy tydzień jest stracony. Nowa osoba nie może pracować, bo czeka na dostępy. Kosztuje to pełną pensję i całą motywację startową.
- Uprawnienia rosną przez kopiowanie. „Daj mu to samo, co Marcinowi” — a Marcin przez trzy lata zebrał dostępy do wszystkiego.
- Odejścia zostawiają otwarte drzwi. Konto po byłym pracowniku żyje miesiącami, bo nikt nie ma listy, co mu kiedyś nadano.
- Nie ma czego pokazać przy audycie. Pytanie „kto ma dostęp do danych klientów?” kończy się ręcznym przeglądaniem systemów.
Jeden formularz uruchamia wszystko, co do tej pory było ustną prośbą.
- 01bez AI
Kadry wypełniają jeden formularz
Imię, nazwisko, stanowisko, dział, przełożony, data startu, tryb pracy. Sześć minut. To jedyny moment, w którym ktokolwiek cokolwiek wpisuje ręcznie.
- 02bez AI
Konta zakładają się same
Poczta, katalog firmowy, komunikator, systemy branżowe. Adres powstaje według jednej reguły nazewniczej, więc nie ma trzech konwencji naraz. Hasła startowe trafiają bezpiecznym kanałem do przełożonego, nigdy do wiadomości zbiorczej.
- 03bez AI
Uprawnienia wynikają z roli
Handlowiec dostaje zestaw handlowca, magazynier zestaw magazyniera. Zestawy są zdefiniowane raz i widoczne, więc da się je przejrzeć i poprawić. To koniec z nadawaniem uprawnień przez kopiowanie od kolegi.
- 04bez AI
Sprzęt i szkolenia trafiają na listę zadań
Laptop, telefon, klucz do biura, szkolenie BHP, podpisanie polityki bezpieczeństwa. Każde zadanie ma właściciela i termin liczony od daty startu — a nie od momentu, w którym ktoś sobie przypomni.
- 05bez AI
Przełożony dostaje gotową checklistę
Co jest zrobione, co czeka, co się opóźnia. Dzień przed startem przychodzi podsumowanie — jeśli czegoś brakuje, widać to zawczasu, a nie w poniedziałek o dziewiątej.
Ten sam proces działa w drugą stronę. Offboarding to ta sama lista przeczytana od końca: konta zablokowane w dniu odejścia, uprawnienia odebrane, sprzęt na liście do zwrotu, dostęp do skrzynki przekazany przełożonemu. Bez listy nadanych uprawnień odebranie ich jest zgadywaniem — z listą trwa kilka minut.
Bo lista dostępów dla roli jest znana. To nie jest zagadka do rozwiązania.
bez AI Reguły — cały proces
- zakładanie kont według reguły nazewniczej
- zestawy uprawnień przypisane do roli
- zadania sprzętowe i szkoleniowe z terminami
- powiadomienia i checklista dla przełożonego
- rejestr: kto, co i kiedy nadał
- offboarding tą samą ścieżką, w drugą stronę
Proces bez kroku AI nie generuje kosztu zmiennego. Przyjmujesz dwie osoby rocznie albo dwadzieścia — utrzymanie kosztuje tyle samo.
AI · 0 kroków Model — niepotrzebny
Zestaw uprawnień dla stanowiska to lista, którą raz ustalasz i która potem się nie zmienia. Nie ma tu żadnej niejednoznaczności do rozstrzygnięcia — jest tabela ról i systemów.
Przy nadawaniu dostępów niepewność jest wręcz szkodliwa. Uprawnienia to obszar, w którym „prawie dobrze” oznacza albo zablokowaną pracę, albo dziurę bezpieczeństwa. Reguła daje ten sam wynik za każdym razem i to jest jej największa zaleta.
Trzy i pół godziny na osobę schodzi do sześciu minut — i nikt nie czeka.
Najbardziej niedoceniana korzyść dotyczy jednak nie przyjęć, lecz odejść. Kompletna lista nadanych dostępów pozwala je odebrać w kilka minut — zamiast zostawiać po sobie konta, które żyją miesiącami, bo nikt nie pamięta, gdzie były zakładane.
Ten sam sposób myślenia — spisana reguła zamiast wiedzy w jednej głowie — leży u podstaw wszystkich pozostałych automatyzacji. Zobacz, jak wygląda cała współpraca.
Lista ról, lista systemów i uprawnienia administracyjne.
- Lista stanowisk i tego, czego każde potrzebuje. Zwykle wychodzi od trzech do ośmiu ról. Jeśli nigdy tego nie spisałeś, złożymy listę razem — najczęściej z tego, co dziś mają obecni pracownicy.
- Systemy, w których zakładane są konta. Google Workspace, Microsoft 365, CRM, systemy branżowe. Każdy, który ma API albo konsolę administracyjną, da się objąć procesem.
- Uprawnienia administracyjne dla procesu. Osobne konto techniczne z minimalnym zakresem — dokładnie takim, jakiego proces potrzebuje, i nic ponadto.
- Zgoda na to, żeby ról nie obchodzić. To jest warunek, którego nie da się zautomatyzować: jeśli co druga osoba dostaje uprawnienia „na wyjątek”, proces przestaje mieć sens.
Wdrożenie zaczynamy od jednej roli — najczęściej obsadzanej. Kiedy przejdzie przez nią pierwsza osoba i wszystko zagra, dokładamy kolejne. Pierwsze przyjęcie zawsze przechodzi pod nadzorem, z ręczną kontrolą każdego kroku.
Pytania, które padają przy onboardingu
Przy dwóch, trzech osobach rocznie sama oszczędność czasu tego nie uzasadnia. Uzasadnia to jednak druga strona procesu — offboarding i kontrola dostępów. Jeśli nie masz dziś listy, kto do czego ma uprawnienia, wartość jest w jej powstaniu i utrzymaniu, a onboarding jest tylko wygodnym sposobem, żeby ta lista sama się aktualizowała.
Nie. Konto techniczne dostaje minimalny zakres potrzebny do wykonania konkretnych operacji — założenia konta i przypisania do grup. Nie ma dostępu do treści, nie czyta poczty i nie może usuwać danych. Zakres ustalamy przed wdrożeniem i zapisujemy.
Nigdy nie idą mailem zbiorczym ani na czacie. Trafiają bezpiecznym kanałem do przełożonego albo bezpośrednio do pracownika, z wymuszoną zmianą przy pierwszym logowaniu. Tam, gdzie systemy wspierają logowanie jednokrotne, hasło startowe w ogóle nie powstaje.
Jeśli każdy komplet uprawnień jest naprawdę indywidualny, automatyzacja obejmie tylko część wspólną — konta, sprzęt, szkolenia, checklistę — a uprawnienia zostaną decyzją człowieka. To nadal spora część procesu. Zwykle jednak po spisaniu okazuje się, że ról jest pięć, a nie dwadzieścia.
Tak i warto, bo to właśnie te konta najczęściej zostają otwarte po zakończeniu współpracy. Dla takich osób zwykle ustawiamy dodatkowo datę wygaśnięcia dostępu z góry — dostęp kończy się sam w ustalonym dniu, bez potrzeby, żeby ktokolwiek o tym pamiętał.
Powiązane automatyzacje
Procesy rzadko chodzą pojedynczo — te trzy najczęściej wchodzą razem z tym opisanym wyżej.
- Automatyzacja obsługi mailiwspólna skrzynka, która sortuje się sama→
- Automatyczne raportyzestawienie czeka, zanim wstaniesz→
- Automatyzacja fakturowaniafaktury z maila prosto do księgowości→
Wolisz zobaczyć całość? Wróć na stronę główną — jest tam osiem procesów w wersji animowanej, na żywo.
Ile trwa u Ciebie przygotowanie stanowiska dla nowej osoby?
Napisz, ile osób przyjmujesz rocznie, w jakich systemach zakładasz konta i kto się tym dziś zajmuje. Powiem, ile z tego zdejmą reguły i czy przy Twojej skali sensowniejszym punktem startu nie jest kontrola dostępów.
Napisz w trzech zdaniach
Ile dokumentów albo spraw miesięcznie, kto się tym dziś zajmuje i co najbardziej wkurza. Tyle wystarczy, żebym powiedział, czy warto.
Bez zobowiązań i bez przygotowań. Jeśli automatyzacja tego procesu się nie opłaca, usłyszysz to wprost.