Przygotowanie stanowiska pracy dla nowego pracownika

Co oznacza problem z niegotowym stanowiskiem pracy

Objaw jest zwykle prosty: nowy pracownik siada przy komputerze, ale nie może zalogować się do systemu, nie ma dostępu do potrzebnych plików albo brakuje programu używanego przez zespół. Czasem sprzęt działa, lecz konfiguracja nie odpowiada zakresowi obowiązków. Innym razem stanowisko jest przygotowane częściowo, a brakujące elementy wychodzą dopiero podczas wykonywania pierwszego zadania.

Przyczyną najczęściej jest pominięcie któregoś etapu przygotowania. Firma może mieć gotowy komputer, ale bez konta użytkownika. Może też istnieć konto, lecz bez odpowiednich uprawnień do poczty, systemu finansowego, repozytorium dokumentów lub aplikacji branżowej. Zdarza się również, że używany sprzęt ma nieaktualny system, zbyt małą wydajność albo zapisane dane poprzedniej osoby.

Przygotowanie stanowiska należy więc traktować jako proces obejmujący sprzęt, oprogramowanie, dostęp do zasobów, ochronę danych i kontrolę końcową. Samo podłączenie komputera do zasilania nie oznacza jeszcze, że stanowisko jest gotowe.

Ustalenie zakresu obowiązków i potrzebnego wyposażenia

Pierwszym krokiem jest ustalenie, czym pracownik będzie zajmował się na co dzień. Innego zestawu potrzebuje osoba pracująca głównie z dokumentami, innego grafik, księgowy, handlowiec czy administrator systemów. Zakres obowiązków wpływa na dobór komputera, monitora, programów, urządzeń dodatkowych i poziomu dostępu do danych.

Warto przygotować krótką kartę stanowiska. Powinny znaleźć się w niej informacje o dziale, przełożonym, rodzaju wykonywanych zadań, wymaganych aplikacjach, potrzebie pracy zdalnej oraz zasobach, do których użytkownik powinien mieć dostęp. Pomocne jest także wskazanie, czy stanowisko będzie używane przez jedną osobę, czy przez kilka osób zmianowo.

Na tym etapie należy rozdzielić wymagania konieczne od wygodnych dodatków. Program do obsługi klientów może być niezbędny od pierwszego dnia, natomiast dodatkowe narzędzie do automatyzacji raportów może zostać skonfigurowane później. Takie rozróżnienie ułatwia pracę i zmniejsza ryzyko nadawania zbyt szerokich uprawnień.

Sprawdzenie komputera, monitora i urządzeń

Sprzęt powinien zostać sprawdzony przed przekazaniem. Kontrola obejmuje uruchamianie systemu, stan dysku, pamięć operacyjną, działanie klawiatury i gładzika w laptopie, obraz na monitorze, porty oraz połączenie z siecią. W przypadku komputera stacjonarnego trzeba również sprawdzić przewody, zasilanie, urządzenia wejściowe i sposób podłączenia monitora.

Jeżeli używany jest laptop, należy usunąć dane poprzedniego użytkownika zgodnie z procedurą firmy. Nie wystarczy skasowanie kilku folderów. Dane mogą znajdować się w profilu systemowym, pamięci przeglądarki, katalogach tymczasowych albo aplikacjach synchronizujących pliki. Przed przekazaniem sprzętu trzeba też upewnić się, że nie pozostały zapisane prywatne hasła i aktywne sesje.

Ważny jest stan techniczny urządzenia. Spowolnienia, samoczynne wyłączanie, przegrzewanie lub błędy dysku mogą nie ujawnić się podczas krótkiego uruchomienia. Diagnostyka sprzętu polega na sprawdzeniu podzespołów i logów systemowych, czyli zapisów zdarzeń rejestrowanych przez system. Jeżeli potrzebna jest naprawa, z reguły trwa ona do 3 dni, a przyspieszanie i czyszczenie mogą zostać wykonane do 24 godzin.

W razie przekazania laptopa w trybie door-to-door diagnoza wynosi 0 zł. Przy komputerze stacjonarnym diagnostyka kosztuje 200 zł i jest zaliczana na poczet naprawy. Jeżeli na miejscu pracuje serwisant, dojazd jest bezpłatny, natomiast praca jest zawsze płatna.

Utworzenie konta użytkownika i konfiguracja profilu

Konto użytkownika powinno być utworzone zgodnie z przyjętym sposobem zarządzania środowiskiem. Może to być konto lokalne, czyli działające tylko na jednym komputerze, albo konto domenowe, czyli zarządzane centralnie w firmowej sieci. W większych organizacjach stosuje się także katalog tożsamości, który pozwala kontrolować logowanie do wielu usług z jednego miejsca.

Nazwa konta powinna być zgodna z wewnętrznym standardem. Warto ustalić, czy pracownik otrzymuje osobny adres poczty, konto w komunikatorze, dostęp do kalendarza i profil w systemach używanych przez dział. Należy również wskazać właściciela konta oraz sposób jego zablokowania po zakończeniu współpracy.

Hasło tymczasowe powinno zostać zmienione przy pierwszym logowaniu. Nie należy przekazywać haseł w otwartej wiadomości ani zapisywać ich na kartce przy komputerze. Jeżeli firma korzysta z menedżera haseł, czyli programu przechowującego dane logowania w zaszyfrowanym magazynie, dostęp powinien zostać nadany osobno i zgodnie z procedurą bezpieczeństwa.

Instalacja programów i przygotowanie środowiska pracy

Lista programów powinna wynikać z realnych obowiązków, a nie z zasady instalowania wszystkiego na zapas. Podstawą może być przeglądarka, pakiet biurowy, program do komunikacji, aplikacja do obsługi klientów, narzędzie księgowe lub środowisko programistyczne. Każda instalacja zwiększa jednak powierzchnię ataku, czyli liczbę elementów, które mogą stać się celem złośliwego oprogramowania.

Przed instalacją trzeba sprawdzić licencje, źródło plików i zgodność programu z systemem. Oprogramowanie należy pobierać z zaufanych stron lub firmowych repozytoriów, czyli kontrolowanych magazynów pakietów i instalatorów. Nie powinno się korzystać z przypadkowych wersji znalezionych w wyszukiwarce ani z programów aktywowanych niezgodnie z licencją.

Ważne są także ustawienia poczty, podpisu, kalendarza, drukowania do pliku i synchronizacji dokumentów. Jeżeli firma używa chmury, należy ustalić, które katalogi są synchronizowane lokalnie, a które pozostają dostępne tylko online. Synchronizacja oznacza automatyczne utrzymywanie zgodnej kopii plików na kilku urządzeniach, ale nie zastępuje kopii zapasowej.

Nadanie dostępów zgodnie z zasadą minimalnych uprawnień

Nowy pracownik powinien otrzymać dokładnie takie dostępy, jakie są potrzebne do pracy. Zasada minimalnych uprawnień oznacza, że konto ma tylko te możliwości, które są niezbędne do wykonywania obowiązków. Ogranicza to skutki pomyłek, wycieku hasła i przypadkowego usunięcia danych.

Dostępy mogą obejmować foldery sieciowe, system obiegu dokumentów, CRM, czyli narzędzie do zarządzania relacjami z klientami, aplikacje finansowe, repozytoria kodu oraz VPN. VPN, czyli szyfrowany tunel do sieci firmy, powinien być używany tylko wtedy, gdy wymaga tego sposób pracy. Samo zainstalowanie klienta VPN nie oznacza jeszcze, że konfiguracja jest bezpieczna.

Każdy dostęp warto przypisać do konkretnego właściciela i opisać w dokumentacji. Dobrą praktyką jest stosowanie grup uprawnień zamiast ręcznego nadawania wielu pojedynczych zezwoleń. Grupa uprawnień to zdefiniowany zestaw dostępów przypisany do roli, na przykład działu księgowości lub zespołu sprzedaży.

Bezpieczeństwo przed pierwszym logowaniem

Przed przekazaniem stanowiska należy zainstalować aktualizacje systemu i programów, włączyć zaporę sieciową oraz sprawdzić ochronę antywirusową. Zapora sieciowa kontroluje połączenia przychodzące i wychodzące, a program ochronny wykrywa znane zagrożenia i podejrzane zachowania. Oba mechanizmy powinny działać bez wyłączania ich dla wygody.

Warto skonfigurować uwierzytelnianie wieloskładnikowe, czyli logowanie wymagające dodatkowego potwierdzenia poza hasłem. Drugim składnikiem może być aplikacja, klucz sprzętowy albo kod jednorazowy. Samo hasło nie powinno być jedyną ochroną dostępu do poczty i ważnych systemów.

Należy również ustalić zasady blokowania ekranu, przechowywania dokumentów, używania nośników USB i instalowania prywatnych programów. Jeżeli firma przetwarza dane osobowe, konfiguracja powinna uwzględniać wewnętrzne procedury ochrony informacji. W razie potrzeby można przygotować bezpłatną umowę NDA na życzenie. Domyślnie nie ma potrzeby proszenia o hasło klienta.

Test połączeń, aplikacji i dostępu do danych

Po konfiguracji należy wykonać test przypominający rzeczywistą pracę. Trzeba zalogować się na konto użytkownika, uruchomić pocztę, wysłać wiadomość testową w ramach przyjętej procedury, otworzyć wymagane aplikacje i sprawdzić dostęp do właściwych katalogów. Nie powinno się testować na prawdziwych danych klientów, jeśli nie jest to konieczne.

Warto sprawdzić także drukowanie, skanowanie, pracę na drugim monitorze, połączenie z siecią bezprzewodową i dostęp do kalendarza. Drukarki, kserokopiarki, serwery i urządzenia NAS mogą być konfigurowane, ale nie są w tym zakresie naprawiane. NAS, czyli sieciowy magazyn plików, wymaga dodatkowej kontroli uprawnień i sposobu wykonywania kopii zapasowych.

Na końcu należy sprawdzić, czy konto nie ma dostępu do zasobów, które nie są związane z rolą pracownika. Test powinien obejmować zarówno dostęp prawidłowy, jak i próbę wejścia do przykładowego zasobu niedozwolonego. Dzięki temu można wykryć nadmiarowe uprawnienia przed rozpoczęciem pracy.

Co można sprawdzić samodzielnie, a czego nie zmieniać

Samodzielnie można przygotować listę obowiązków, wymaganych aplikacji, osób zatwierdzających dostępy i urządzeń potrzebnych na biurku. Można również sprawdzić, czy komputer się uruchamia, monitor wyświetla obraz, a przewody są podłączone zgodnie z instrukcją. Przydatne jest zapisanie komunikatów błędów i momentu ich wystąpienia.

Nie należy samodzielnie usuwać kont systemowych, zmieniać ustawień domeny, instalować przypadkowych sterowników ani kopiować firmowych danych na prywatne nośniki. Nie powinno się także przekazywać jednego konta kilku osobom. Utrudnia to ustalenie, kto wykonał daną operację, i osłabia ochronę informacji.

Jeżeli sprzęt wydaje nietypowe dźwięki, przegrzewa się, traci połączenie albo zgłasza błędy dysku, nie należy wielokrotnie uruchamiać go bez sprawdzenia. Powtarzające się próby mogą pogorszyć stan nośnika lub utrudnić odzyskanie danych.

Błędy, które opóźniają rozpoczęcie pracy

Częstym błędem jest przygotowanie sprzętu bez rozmowy z przełożonym. Wtedy instalowane są programy niepotrzebne, a brakuje tych, które są kluczowe. Drugim problemem jest nadawanie szerokich uprawnień „na wszelki wypadek”. Takie podejście zwiększa ryzyko i później utrudnia uporządkowanie środowiska.

Ryzykowne jest także kopiowanie konfiguracji poprzedniego pracownika bez jej przeglądu. Mogą zostać odziedziczone zapisane hasła, prywatne profile przeglądarki, nieaktualne certyfikaty albo dostępy do dawnych projektów. Certyfikat cyfrowy, czyli elektroniczne potwierdzenie tożsamości lub uprawnienia, powinien być przypisany do właściwej osoby i chroniony przed kopiowaniem.

Nie należy pomijać testu końcowego. Komputer może działać poprawnie, a mimo to aplikacja firmowa może nie widzieć bazy danych, konto może nie mieć prawa zapisu, a synchronizacja może pobierać niewłaściwy katalog. Każdy z tych problemów ujawni się dopiero podczas pracy, jeśli nie zostanie sprawdzony wcześniej.

Kiedy problem nie dotyczy przygotowania stanowiska

Nie każda trudność pierwszego dnia oznacza błędną konfigurację komputera. Jeżeli aplikacja firmowa nie odpowiada wielu osobom jednocześnie, przyczyną może być awaria usługi, serwera lub sieci. Jeżeli dostęp działa na innych stanowiskach, a nie działa tylko na jednym komputerze, bardziej prawdopodobny jest problem lokalny.

Brak pliku może wynikać z niewłaściwej lokalizacji albo z ograniczeń uprawnień, a nie z uszkodzenia dysku. Z kolei wolne działanie całego systemu może być skutkiem przeciążenia sieci, dużej liczby procesów lub niekompatybilnego programu. Rozróżnienie tych sytuacji pozwala uniknąć niepotrzebnej wymiany sprzętu.

Problemy z monitorem, przewodem lub urządzeniem peryferyjnym trzeba oddzielić od usterek samego komputera. W przypadku klawiatur i myszek zewnętrznych możliwa jest diagnostyka strony komputera, lecz nie naprawa tych peryferiów. Monitory są objęte diagnozą i podłączeniem, ale nie ich naprawą. Routery i UPS-y mogą być dobierane, konfigurowane lub wymieniane.

Jak ustalić zakres prac i termin przygotowania

Czas przygotowania zależy od liczby użytkowników, stanu sprzętu, liczby aplikacji i sposobu zarządzania kontami. Inaczej wygląda konfiguracja jednego gotowego komputera, a inaczej przygotowanie kilku stanowisk z różnymi rolami i dostępem do wielu systemów. Zakres współpracy, pakiety oraz czasy realizacji ustala się w umowie.

Jeżeli podczas przygotowania zostanie wykryta usterka sprzętowa, naprawa odbywa się z użyciem nowych części. Naprawy są z reguły wykonywane do 3 dni, natomiast przyspieszanie i czyszczenie mogą zostać zrealizowane do 24 godzin. Na wykonane naprawy można otrzymać gwarancję do 12 miesięcy. Gwarancja dotyczy wyłącznie zakresu wykonanej naprawy.

Większość usterek jest usuwana podczas pierwszej wizyty, ale gotowość stanowiska nadal wymaga końcowego testu kont, programów i dostępów. Sama naprawa techniczna nie zastępuje konfiguracji środowiska pracy.

Czy każde stanowisko powinno mieć identyczną konfigurację?

Nie. Wspólne powinny być standardy bezpieczeństwa, aktualizacji, nazewnictwa kont i ochrony danych, ale programy oraz dostępy należy dopasować do roli. Identyczna konfiguracja wszystkich komputerów może prowadzić do instalowania zbędnych aplikacji i nadawania niepotrzebnych uprawnień.

Czy można przekazać pracownikowi gotowe konto z pełnymi uprawnieniami?

Nie jest to dobre rozwiązanie. Konto powinno być indywidualne, a uprawnienia nadane zgodnie z obowiązkami. Dostęp administracyjny, czyli możliwość zmiany kluczowych ustawień systemu, powinien być ograniczony do osób, które rzeczywiście go potrzebują.

Co powinno znaleźć się w protokole przekazania stanowiska?

Protokół może zawierać identyfikator sprzętu, przypisane konto, listę zainstalowanych programów, przyznane grupy uprawnień, przekazane akcesoria oraz wynik testu końcowego. Nie należy wpisywać do niego haseł. Dokument powinien również wskazywać osobę odpowiedzialną za zatwierdzenie dostępu i sposób zgłoszenia późniejszych zmian.

Dobrze przygotowane stanowisko pracy łączy sprawny sprzęt, właściwe programy, indywidualne konto i ograniczony dostęp do danych. Końcowe sprawdzenie wszystkich elementów przed pierwszym dniem pozwala wykryć problemy wtedy, gdy ich usunięcie jest jeszcze proste.