Cada uno, a sus carpetas permisos en la empresa

Si todos pueden abrir y borrar todo, un error o un virus afecta a toda la empresa. Aplicar el principio de mínimo privilegio limita los daños. Cada persona accede solo a lo que necesita.

What you need

• Acceso de administrador al NAS, servidor o nube
• La lista de empleados y sus puestos
• Una copia de seguridad reciente
• Una hora sin prisas

Step by step

1. 01

   Haz un mapa de carpetas

   Apunta las carpetas compartidas y qué departamento usa cada una: facturas, nóminas, clientes, proyectos.

2. 02

   Crea grupos por departamento

   En el NAS o en Microsoft 365, crea grupos como Administración o Ventas y mete a cada persona en el suyo.

3. 03

   Asigna permisos al grupo

   Da permiso a grupos, no a personas. Usa solo lectura cuando no haga falta modificar.

4. 04

   Protege las carpetas sensibles

   Nóminas y datos de clientes solo para quien los necesita. Revisa que nadie más pueda abrirlas.

5. 05

   Prueba con un usuario normal

   Entra con la cuenta de un empleado y comprueba qué puede ver y qué no.

6. 06

   Revisa cada trimestre

   Cuando alguien cambie de puesto o se vaya, ajusta sus grupos el mismo día. Repasa la lista cada tres meses.

Tips