🧭
Onboarding de nuevo cliente
Checklist · Entregables · Seguridad · Monitoreo · Backups
🔐 Credenciales y llaves : exclusivamente en Vaultwarden/Bitwarden. Aquí solo referencias.
Crear índice del cliente en /Clientes/NOMBRE + subpáginas (Red, Servidores, Firewall, Backups, Evidencia, Contactos).
Recopilar contactos y escalamiento (tabla en Contactos ).
Dominios/DNS: registrar responsables y acceso a registrador/DNS.
Revisar contratos/PO (en /Administracion/Contratos).
Descubrir red: VLANs, gateways, rangos, IPs públicas.
Inventario servidores/VMs (AD, FS, App, DB).
Revisar firewall (modelo, firmware, políticas, VPNs).
Instalar agentes (OCS, Zabbix, WAPT) y validar telemetría.
Configurar backups (PBS/Veeam) y prueba de restore .
Crear diagrama (draw.io/Excalidraw ) y subir a Red .
Activar monitoreo/alertas (Zabbix).
Evidencias (fotos/rack, PDFs de backups) en secciones respectivas.
Cerrar onboarding con acta/aceptación (PDF).
Contacto principal / TI local / Proveedor ISP (tel/email/horarios).
Direcciones físicas (sites) y sitios críticos (CPD, DataRoom).
Dominios (DNS host, MX, SPF, DKIM, DMARC).
M365/Google : tenant, suscripciones, MFA, políticas básicas.
Lineamientos : políticas de contraseñas, onboarding/offboarding usuarios.
Red : VLANs, routing, WiFi, enlaces. Subir diagrama y tabla de VLANs.
Servidores : versión SO, roles, almacenamiento, hypervisor (Hyper-V/Proxmox/VMware).
Aplicaciones : críticas y dependencias (SQL/IIS/Apache/ADCS).
Inventario : generar desde OCS y Zabbix (IDs únicos).
MFA para cuentas administrativas, rotación de contraseñas iniciales.
FortiGate : actualizar firmware (ventana), backup de configuración, reglas de mínimo privilegio, logging a Syslog.
Endpoints : antivirus/EDR corporativo (estado y exclusiones).
Cuentas : revisar grupos Administrators/Domain Admins, GPOs base.
Zabbix : plantillas (Windows/Linux/Hyper-V/Proxmox/FGT), notificaciones (mail/Telegram).
Dashboards por cliente; alertas P1/P2/P3 y horarios.
Validar latidos de agentes y low-hanging fruits (disco, backup job, CPU).
Elegir stack: PBS/Proxmox o Veeam (o ambos).
Definir retención (7D/4W/12M) y offsite (YourBackup/Wasabi si aplica).
Ejecutar restore de prueba (tabla en Backups → Pruebas ).
Configurar alertas de jobs fallidos.
Índice + subpáginas completas en wiki.
Diagrama actualizado.
Evidencias (fotos, PDFs).
Acta de cierre onboarding (resumen y próximos pasos).
¶ Apéndice – Comandos rápidos
# Windows: info básica
Get-ComputerInfo | Select CsName, WindowsProductName, WindowsVersion, OsBuildNumber
(Get-CimInstance win32_operatingsystem).LastBootUpTime
# Linux: salud básica
hostname; uptime; df -h; free -m
Usa esto para tips cortos, comandos, hallazgos. Máx. 10 líneas por nota.
Pon el cursor y arrastra capturas o PDFs pequeños; el wiki (Wasabi S3) los sube y enlaza.
Fecha
Autor
Tema
Nota / Enlace
2025-09-13
{{técnico}}
{{tema}}
Escribe aquí… PDF/imagen opcional
—
—
—
—
➕ Nueva nota (plantilla)
Fecha: 2025-MM-DD
Autor: {{técnico}}
Tema: {{breve}}
Nota:
Punto 1
Punto 2
Adjuntos: arrastra aquí PDF/imagen o pega enlace
Para mini-procedimientos que aún no merecen su propia página. Si crece, migrarlo a una página dedicada.
[TÍTULO CORTO] — 2025-MM-DD
Contexto: ¿cuándo usar?
Requisitos previos: …
Pasos:
…
…
…
Validación: ¿cómo sé que funcionó?
Rollback: ¿cómo lo deshago?
Adjuntos: arrastra aquí configs / capturas / PDF
⬆ Volver arriba