Los nuevos empleados reciben todo el primer día.
Los scripts de onboarding conceden acceso a producción desde el primer día porque nadie quiere emitir múltiples perfiles VPN o tokens. El riesgo se dispara; el principio de mínimo privilegio muere.
Caso 07 · Onboarding progresivo
De Docs a Producción, poco a poco.
Día 1: Wiki. Semana 1: Staging. Mes 1: Producción. Concede acceso a todo un proyecto pero desactiva los dominios sensibles al principio. Actívalos gradualmente a medida que el nuevo empleado avanza.
1 token
Crece con el usuario
Tiempo real
Las actualizaciones se sincronizan al instante
0
Reinicios de sesión necesarios
01
El problema → La solución de L7 Admin Guard
Roles que crecen con el usuario.
Asigna un Proyecto (que contiene varios dominios) a un solo token, pero desactiva los dominios sensibles para el nuevo empleado. A medida que avanza, el admin activa los dominios desactivados en el panel. El usuario no hace nada — su token actual recoge automáticamente los nuevos ajustes y amplía su acceso en tiempo real.
02
Step by step
01
Crea un Proyecto
Agrupa dominios relacionados (p. ej., wiki, staging, producción) en un solo Proyecto.
02
Emite un token
Asigna el Proyecto al token del nuevo empleado, pero desactiva los dominios de producción.
03
Activa gradualmente
Cuando el usuario esté listo, simplemente reactiva los dominios. No necesitas emitir un nuevo token ni buscar dominios para añadirlos — simplemente ves los dominios desactivados en la configuración del token y los activas. La extensión comprueba actualizaciones cada 10 minutos (para ahorrar batería) o al instante con una actualización manual. Los gateways aplican los cambios de inmediato.
03
Preguntas frecuentes
- ¿El usuario necesita reconectarse?
- No. La extensión obtiene la nueva configuración cada 10 minutos (para ahorrar batería) y se puede actualizar manualmente. Los gateways aplican los cambios de inmediato sin cortar las sesiones existentes.
- ¿Desactivar un dominio en un token afecta a otros tokens que usan el proyecto?
- No. Si desactivas un dominio en la configuración del token, solo afecta a ese token específico. Sin embargo, si desactivas un dominio a nivel del Proyecto, se desactivará para todos los tokens que usen ese proyecto.
Impleméntalo en cinco minutos.
Demo en vivo, sin registro. O prueba el trial — todas las funciones, catorce días, sin tarjeta.