Онбординг нового сотрудника за один день: IT-чек-лист от заявки на доступы до готового рабочего места

За пятнадцать лет в аутсорсинге я видел десятки первых рабочих дней новых сотрудников. И знаете что объединяет большинство из них? Человек сидит и листает телефон, потому что компьютер ещё не настроен, а пароль от почты обещали «после обеда». Это не мелочь — это прямые убытки и испорченное первое впечатление о компании, причём испорченное вами же.

Один день простоя стоит дороже, чем кажется

Посчитайте просто. Новый менеджер по продажам с окладом 80 тысяч рублей — это примерно 4000 рублей в день. Если он в первый день не может войти в CRM, не видит базу клиентов и не может отправить письмо с корпоративной почты, вы не просто теряете эти 4000 рублей. Вы теряете темп. Человек пришёл замотивированный, готовый показать себя — а вместо этого два часа наблюдает, как системный администратор ищет, куда делся его логин.

У одного клиента, юридической фирмы на 30 человек, было заведено так: заявку на доступы отправляли эйчару в день выхода сотрудника. Эйчар пересылала её мне вечером. Я физически не мог за ночь создать учётку в 1С, настроить почтовый ящик и раздать права в СБИС. В итоге юрист в первый день читал кодекс на бумаге, а его логин появлялся только на третий день.

После того как мы перевели заявку на доступы на регламент «минус три рабочих дня», ситуация изменилась полностью. Сейчас у этой фирмы человек садится за готовый компьютер в девять утра и к обеду уже работает с реальными делами. Мелочь, а текучка снизилась — люди перестали чувствовать себя лишними в первый день.

Заявка на доступы — не в день выхода, а за три дня до

Главная ошибка малого бизнеса — считать IT-онбординг делом одного дня. На самом деле он начинается за 72 часа до выхода сотрудника. HR или руководитель отдела должен заполнить простую заявку: ФИО, должность, отдел, дата выхода, какие программы нужны и к каким папкам в сети открыть доступ. Без этого документа IT работает вслепую и всё равно что-то забывает — то принтер не расшарен, то нет доступа к нужной папке на файловом сервере.

Я настаиваю на письменной заявке, а не на устной просьбе в коридоре. Потому что устная просьба «дай Пете доступ, он в бухгалтерии» превращается в звонок через неделю: «а почему у Пети нет доступа к банк-клиенту». А доступ к банк-клиенту — это не игрушка, там счета компании. Заявка фиксирует, кто и что попросил, и кто это одобрил.

Форма заявки у нас укладывается в пять полей и заполняется за две минуты в любом таск-трекере или даже в обычном гугл-документе. Мы для клиентов делаем такую форму бесплатно при подключении на обслуживание — это буквально шаблон, который потом просто копируют для каждого нового сотрудника.

Что должно физически стоять на столе к девяти утра

Рабочее место — это не только монитор и клавиатура. Это компьютер с установленной операционкой и обновлениями, подключённая сеть, настроенный принтер, если он нужен по должности, и, если это call-центр или медклиника — гарнитура и специализированный софт. Всё это готовится накануне, а не утром в день выхода, потому что установка Windows с нуля и драйверов — это полтора-два часа, а если ещё и 1С разворачивать — плюс час.

У меня в практике был случай с медицинской клиникой: новый администратор ресепшена вышел в понедельник, а компьютер для него готовили в момент его прихода. Пациенты стояли в очереди, потому что нельзя было завести карту в медицинской информационной системе. Собственник клиники был очень недоволен, и справедливо — это не про IT, это про репутацию клиники перед пациентами.

Правило простое: техника собирается и тестируется за день до выхода. Включили, зашли под тестовой учёткой, проверили интернет, принтер, звук в переговорке через Zoom или Teams — если это нужно по роли. В день выхода остаётся только создать персональную учётку и посадить человека за стол.

Доступы: от домена до 1С — по списку, а не по памяти

Здесь я всегда советую вести единый чек-лист доступов для каждой должности, а не изобретать список каждый раз заново. Для менеджера продаж это обычно: учётная запись в домене Windows, почтовый ящик, CRM (Битрикс24, amoCRM — не важно какая), доступ к общей папке с прайсами, телефония. Для бухгалтера — совсем другой набор: 1С:Бухгалтерия с нужной ролью, КриптоПро CSP с сертификатом для отчётности, доступ к клиент-банку, СБИС для сдачи отчётности.

Отдельно хочу сказать про 1С. Это самое частое узкое место при онбординге, потому что права там настраиваются не через пару кликов, а через роли и профили, и если торопиться — можно случайно дать новичку доступ к зарплатной ведомости всей компании. У одного клиента из торговли мы полгода назад разбирали именно такой инцидент: новому кладовщику по ошибке скопировали профиль доступа старшего менеджера, и он две недели видел закупочные цены поставщиков. Ничего страшного не случилось, но осадок остался.

Поэтому доступы в 1С мы всегда настраиваем не копированием «с коллеги», а по заранее прописанной ролевой матрице для должности. Завели один раз шаблон роли «кладовщик», «менеджер», «бухгалтер по расчёту» — и дальше просто применяете его, без риска лишнего.

Пароли и безопасность с первого часа, а не потом

Отдельная головная боль — временные пароли. Если вы выдаёте новичку пароль вроде 123456 и не заставляете сменить его при первом входе, вы через полгода будете разгребать инцидент, когда через эту учётку кто-то зашёл в вашу бухгалтерию удалённо по RDP. Я знаю компанию, где именно так случился шифровальщик — воспользовались забытой учёткой стажёра с простым паролем, который никто так и не сменил после увольнения.

Поэтому в чек-лист онбординга у нас обязательно входит: генерация сложного пароля со сменой при первом входе, включение двухфакторной аутентификации там, где она доступна — особенно на почте и в удалённом доступе, и обязательное подписание сотрудником памятки по информационной безопасности. Да, это формальность, но именно она защищает компанию, если что-то пойдёт не так и придётся разбираться, кто виноват.

Дальше — доступ к RDP или VPN, если человек будет работать удалённо хотя бы иногда. Тут важно не давать доступ «на всякий случай всем подряд», а открывать его точечно, под конкретную задачу. Раздули список людей с VPN-доступом — расширили поверхность атаки, и это не преувеличение, а то, с чем мы сталкиваемся у клиентов каждый квартал.

Инструктаж: пять минут, которые экономят два звонка в поддержку

Мало дать человеку компьютер и пароли — надо ещё объяснить, как этим пользоваться в вашей компании. Пять минут инструктажа: где лежит общая база документов, куда писать при поломке техники, как называется внутренний портал, если он есть, кто отвечает за IT-поддержку и по какому номеру или в каком чате его искать. Без этого новичок в первый же час звонит соседу по офису и отвлекает его от работы вопросом «а как тут интернет включить».

Мы для клиентов делаем простую памятку на одну страницу А4: логотип компании, список программ с иконками, короткая инструкция «если не работает — сюда», контакты поддержки. Кладём её на стол рядом с монитором в первый день. Звучит мелко, но именно эта бумажка снижает количество глупых звонков в техподдержку на старте примерно вдвое — мы это отслеживаем по количеству заявок от новичков в первую неделю.

И ещё момент, о котором часто забывают: расскажите новичку про правила использования личных устройств и флешек, если у вас есть такая политика. Лучше сказать один раз в первый день спокойным тоном, чем потом краснеть перед собственником, объясняя, откуда в сети появился вирус с чьей-то флешки.

Симметрия важна: офбординг по тому же принципу

Раз уж мы построили процесс выдачи доступов за один день — стоит выстроить и обратный процесс. Когда сотрудник увольняется, доступы нужно закрывать в день его последнего рабочего дня, а не через неделю, когда все забыли. У меня в практике было минимум три случая, когда бывший сотрудник заходил в почту компании через месяц после увольнения — просто потому что никто не удосужился отключить учётку.

Идеально, когда заявка на увольнение работает зеркально заявке на приём: та же форма, только с датой блокировки доступов вместо даты выдачи. Тогда собственник компании не мучается вопросом, у скольких бывших сотрудников до сих пор есть доступ к внутренним системам — а поверьте, если вы никогда не проверяли этот список, там наверняка найдётся пара сюрпризов.

Частые вопросы

Сколько времени реально занимает подготовка рабочего места для одного сотрудника?
Если техника и заявка на доступы готовы заранее, физическая настройка компьютера с учётной записью и базовым софтом занимает у нашего специалиста 40–60 минут. Основная экономия времени не в скорости настройки, а в том, что всё делается накануне, а не в момент, когда новичок уже сидит за столом и ждёт.

Нужен ли такой процесс, если в компании всего 10-15 человек?
Да, и даже больше нужен, чем в крупной компании. В маленькой фирме нет отдельного HR и системного администратора в штате, поэтому без чек-листа доступы либо забывают выдать вовремя, либо выдают лишнее — просто потому что физически некому это отслеживать системно.

Кто должен инициировать заявку на доступы — руководитель отдела или HR?
Формально неважно кто нажимает кнопку, важно чтобы был один ответственный человек и один шаблон заявки. У большинства наших клиентов это HR или офис-менеджер, который собирает данные от руководителя отдела и передаёт готовую форму в IT.

Что делать, если новый сотрудник вышел раньше, чем IT успел всё подготовить?
Такое бывает даже при выстроенном процессе — планы меняются. В этом случае мы держим на такой день минимальный набор: временная учётка с доступом к почте и общим папкам, чтобы человек мог начать знакомиться с работой, пока идёт настройка специализированного софта вроде 1С или CRM.