Birthright access: ¿qué accesos recibe todo el mundo automáticamente?

El birthright access es el conjunto de sistemas que cualquier empleado debería tener desde el primer día. Reducido, claro, casi siempre igual — y un ahorro de tiempo enorme durante el onboarding.

Un nuevo empleado empieza el lunes. A las 9:00 ya está frente a su portátil. ¿Qué tiene que funcionar antes de que vuelva con su café? Esa respuesta es tu birthright access.

¿Qué debe estar en la lista de birthright?

Los sistemas que recibe todo el mundo en tu empresa, independientemente del rol:

\n
• Cuenta de correo electrónico (M365 / Google Workspace con la licencia correcta)
\n
• Cuenta en el gestor de contraseñas (1Password / Bitwarden)
\n
• Intranet o wiki corporativa (Notion, Confluence, SharePoint)
\n
• Sistema de RRHH para datos propios (días de vacaciones, nómina)
\n
• Comunicación (Slack/Teams — mismo workspace, canales correctos)
\n
• Calendario / salas de reuniones
\n
• VPN si la utilizas
\n

¿Qué NO debe estar en la lista de birthright?

Todo lo que sea específico de un rol. Consulta RBAC para ver cómo definirlo por rol.

Y todo lo que requiera una justificación empresarial. Un nuevo comercial NO obtiene acceso automático a los datos de nómina, aunque trabaje aquí desde el primer día.

Por qué esta distinción realmente importa

\n
• Velocidad: el birthright access puede activarse automáticamente el día -1; el acceso por rol requiere validación del responsable.
\n
• Claridad: todo el mundo sabe qué debe estar disponible desde el día 1 — sin el «¿me falta algo?»
\n
• Auditoría: puedes demostrar que el acceso estaba justificado, porque es birthright o porque fue aprobado por rol.
\n

Documéntalo por escrito

Con una sola página en tu wiki es suficiente. Sección 1: la lista de birthright. Sección 2: los accesos adicionales por rol. Sección 3: el procedimiento de excepciones.

Revisa esa página cada seis meses. Consulta también las revisiones periódicas de accesos para ver cómo encaja en tu ciclo de revisión.

Consejo: puedes definir los paquetes de birthright y de rol como AccessProfiles en tu herramienta de gestión de accesos y aplicarlos a un nuevo empleado con un solo clic. Nuestra demo lo muestra en funcionamiento.