Ir al contenido


Soporte técnico

Cargá tickets, consultá solicitudes existentes y accedé a información pública de ayuda para incidentes o requerimientos operativos.

Cargar ticket

Contanos qué necesitás resolver.

C​ompletá el formulario con el mayor detalle posible. El ticket queda registrado en Helpdesk para seguimiento del equipo técnico.

Accesos rápidos

Tickets, portal y base de conocimientos.

Centralizamos los accesos principales para que puedas cargar solicitudes, dar seguimiento y consultar información pública disponible.

01

Cargar ticket

Reportá un incidente o requerimiento con detalle, impacto, usuario afectado y adjuntos si corresponde.

Completar formulario

02

Mis tickets

Ingresá al portal para revisar solicitudes, respuestas y estado de seguimiento de casos anteriores.

Ir al portal

03

Base de conocimientos

Consultá artículos públicos del módulo Información y contenido disponible del Helpdesk.

Buscar artículos

Base de conocimientos

Artículos de ayuda publicados.

Consultá guías y procedimientos públicos sin salir de Soporte. Si no encontrás lo que necesitás, cargá un ticket y el equipo técnico lo revisa.

?

Cómo medir la calidad de un servicio de soporte

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Objetivo

Definir una visión equilibrada de calidad que ayude a mejorar el soporte y su contribución al negocio.

Contexto

Cerrar muchos tickets no demuestra por sí solo un buen servicio. El volumen puede crecer por fallas repetidas, mala documentación o canales fragmentados. Tampoco alcanza con medir velocidad si las soluciones son temporales o generan reaperturas.

La calidad combina cumplimiento, efectividad, comunicación y prevención. Los indicadores deben interpretarse junto con tipo, prioridad y contexto para evitar comparaciones engañosas.

Puntos clave

  • Tiempo de primera respuesta y de restauración por prioridad.
  • Resolución en primer contacto cuando resulte apropiado.
  • Reaperturas, recurrencias y tickets vinculados con problemas conocidos.
  • Satisfacción breve y comentarios cualitativos de usuarios.
  • Backlog por antigüedad, prioridad y responsable.

Recomendaciones

  1. Acordar qué resultado representa cada indicador y su fuente de datos.
  2. Segmentar por prioridad, servicio, tipo y horario de cobertura.
  3. Revisar tendencias y excepciones, no sólo promedios mensuales.
  4. Combinar métricas con una muestra de tickets y conversaciones.
  5. Definir acciones de mejora con propietario y fecha de revisión.

Riesgos y advertencias

  • Objetivos de cierre pueden incentivar soluciones incompletas o tickets divididos.
  • Los promedios esconden casos críticos y distribuciones muy desiguales.
  • Una encuesta con pocas respuestas no representa a toda la organización.

Cómo validar el resultado

  • Cada métrica puede rastrearse hasta registros confiables.
  • El tablero distingue rapidez, efectividad, experiencia y prevención.
  • Las revisiones producen decisiones y su impacto se mide posteriormente.

Buenas prácticas

Elegir pocos indicadores estables y acompañarlos con contexto. Una conversación mensual sobre tendencias y causas suele aportar más que un tablero extenso sin responsables.

Próximos pasos

Construir una línea de base de tres meses y seleccionar dos mejoras que puedan verificarse en el siguiente período.

Un único indicador puede ocultar problemas

Responder rápido no garantiza resolver bien. Cerrar muchos tickets tampoco demuestra calidad si los casos reaparecen o los usuarios dejan de registrar incidentes. La evaluación necesita combinar velocidad, efectividad, recurrencia, prevención y experiencia.

Indicadores operativos recomendados

  • Tiempo de primera respuesta: cuánto demora el equipo en tomar contacto según prioridad.
  • Tiempo hasta la resolución: medido por tipo de caso y descontando esperas justificadas.
  • Resolución en el primer contacto: útil para solicitudes repetibles y bien definidas.
  • Reaperturas y recurrencia: identifica cierres incompletos y problemas de causa raíz.
  • Backlog y antigüedad: muestra trabajo pendiente que los promedios pueden esconder.
  • Satisfacción: aporta contexto, siempre que la muestra y la pregunta sean consistentes.

Cómo segmentar para que los datos sirvan

Separá incidentes de solicitudes, cambios y problemas. Compará prioridades equivalentes y observá por sede, servicio o categoría. Un promedio general puede parecer saludable aunque los casos críticos estén demorados. También conviene medir percentiles, no sólo promedios, para ver qué ocurre con los tickets más lentos.

Calidad preventiva

El soporte mejora cuando reduce la necesidad de soporte. Registrá incidentes evitados mediante automatización, documentación, renovación de equipos o corrección de causas recurrentes. Sumá métricas de mantenimiento, cobertura de monitoreo, activos inventariados y pruebas de recuperación realizadas.

Revisión mensual orientada a decisiones

El informe debería responder tres preguntas: qué afectó a los usuarios, qué se repite y qué acción disminuirá el riesgo. Elegí pocos indicadores con definiciones estables, metas realistas y responsables. Si una métrica cambia, documentá el motivo para no comparar períodos incompatibles.

La conversación mensual no debe limitarse a justificar números. Debe priorizar mejoras, asignar fechas y verificar en el período siguiente si la acción produjo el resultado esperado.

Abrir artículo completo

?

Cuándo conviene externalizar el departamento IT en una empresa de 20 a 100 personas

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Entre 20 y 100 personas suele aparecer una zona incómoda: la empresa ya depende de Microsoft 365, redes, backups y aplicaciones, pero quizá todavía no justifica un equipo IT interno completo.

Externalizar no significa perder control. Un modelo bien diseñado mantiene decisiones y prioridades en la empresa, mientras delega operación especializada con responsabilidades y evidencia.

Señales de que el modelo actual quedó chico

  • Gerentes o administrativos dedican tiempo recurrente a problemas técnicos.
  • Altas, bajas y permisos se resuelven por mensajes sin trazabilidad.
  • Nadie puede confirmar si los backups fueron probados.
  • La infraestructura depende de conocimiento no documentado de una persona.
  • Los mismos incidentes reaparecen y las mejoras siempre se postergan.

Qué puede aportar un departamento IT externo

  • Mesa de ayuda y escalamiento con responsables definidos.
  • Administración de identidades, dispositivos, red, servidores y servicios cloud.
  • Monitoreo, mantenimiento, documentación y continuidad.
  • Especialistas distintos para seguridad, Microsoft 365, redes e infraestructura.
  • Plan periódico de riesgos, capacidad y proyectos.

Cuándo conviene mantener una función IT interna

Externalizar la operación no elimina la necesidad de gobierno. En empresas con procesos complejos puede ser conveniente conservar un referente interno.

  • Prioriza necesidades y representa a las áreas usuarias.
  • Conoce procesos, aplicaciones y restricciones del negocio.
  • Aprueba accesos, cambios y presupuestos.
  • Evalúa al proveedor mediante SLA, riesgos y resultados.

Modelo interno, externo o híbrido

  • Interno: apropiado cuando existe carga estable, conocimiento muy específico y escala suficiente.
  • Externo: útil cuando se necesita cobertura multidisciplinaria sin construir un equipo completo.
  • Híbrido: un responsable interno gobierna y el proveedor ejecuta, monitorea y escala.
  • Por demanda: aceptable en entornos simples y de baja criticidad.

Preguntas para evaluar antes de decidir

  1. ¿Qué procesos se detienen si falla la tecnología?
  2. ¿Qué tareas requieren presencia o conocimiento interno?
  3. ¿Qué cobertura y especialidades hacen falta durante el año?
  4. ¿Qué documentación y activos deberían permanecer bajo control de la empresa?
  5. ¿Cómo se medirá que la externalización mejora la situación?

Empezar con un relevamiento, no con un contrato genérico

El primer paso es identificar servicios críticos, usuarios, sedes, activos, proveedores, riesgos y tareas hoy sin responsable. Esa evidencia permite decidir qué conservar internamente y qué delegar.

Un buen modelo externo debe dejar a la empresa con más control, mejor documentación y menos dependencia de personas aisladas.

Señales concretas de que el modelo actual quedó chico

La cantidad de personas no decide por sí sola si conviene externalizar IT. La señal más útil es la distancia entre lo que la operación necesita y lo que el equipo actual puede sostener. Si los incidentes se repiten, los accesos dependen de una sola persona, los cambios no quedan documentados o los backups no se prueban, ya existe una necesidad de gestión aunque todavía no haya cien usuarios.

También conviene revisar cuánto tiempo consumen las tareas invisibles: altas y bajas, licencias, inventario, parches, proveedores, renovaciones, monitoreo y seguimiento de riesgos. Cuando todo eso compite con el trabajo principal de un empleado interno, el costo no aparece como factura de soporte, pero sí como demora, interrupciones y decisiones postergadas.

Modelo interno, externo o híbrido

Un responsable interno aporta contexto del negocio y cercanía. Un equipo externo aporta especialidades, cobertura y procesos que suelen ser difíciles de reunir en una sola contratación. El modelo híbrido combina ambos: la empresa conserva decisiones y prioridades, mientras el proveedor ejecuta soporte, mantenimiento, documentación y proyectos con métricas acordadas.

  • Interno: útil cuando existe trabajo técnico continuo, equipo suficiente y capacidad de reemplazo.
  • Externo: conveniente cuando se necesita cobertura multidisciplinaria sin construir un departamento completo.
  • Híbrido: adecuado cuando ya hay un referente interno, pero falta capacidad operativa o conocimiento especializado.

Cómo evaluar la decisión

Antes de comparar propuestas, conviene relevar usuarios, sedes, servicios críticos, horarios, incidentes, proveedores, activos y riesgos. Luego se define qué queda bajo responsabilidad de cada parte, cómo se escalan los casos y qué evidencia debe entregar el servicio. Una transición saludable comienza con inventario y documentación, no con el reemplazo abrupto de personas o herramientas.

El resultado esperado no es solamente resolver tickets. Es reducir dependencia, ordenar prioridades, anticipar fallas y convertir la tecnología en una operación medible.

Abrir artículo completo

?

Qué debe incluir una propuesta de soporte IT para una pyme

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Una propuesta de soporte IT debería permitir saber qué se recibe, quién responde y qué riesgos quedan fuera. Las frases como soporte integral o atención ilimitada no reemplazan un alcance verificable.

Este checklist ayuda a comparar proveedores con una base común y a detectar dependencias que podrían aparecer después de la contratación.

1. Alcance e inventario cubierto

  • Usuarios, dispositivos, sedes y horarios considerados.
  • Servidores, red, Wi-Fi, Microsoft 365, backups y aplicaciones incluidas.
  • Tareas remotas, presenciales, preventivas y administrativas.
  • Servicios de terceros que el proveedor coordina pero no opera.
  • Exclusiones y supuestos utilizados para cotizar.

2. Mesa de ayuda y niveles de servicio

  • Canales autorizados para abrir tickets.
  • Criterios de impacto, urgencia y prioridad.
  • Tiempos de respuesta y, cuando sea posible, objetivos de restauración.
  • Escalamiento técnico y comunicación durante incidentes críticos.
  • Indicadores y frecuencia de reportes.

3. Prevención, seguridad y continuidad

  • Monitoreo y mantenimiento incluidos.
  • Gestión de parches, antivirus o EDR y cuentas administrativas.
  • Responsabilidad sobre backups y pruebas de recuperación.
  • Revisión de altas, bajas, MFA y permisos.
  • Tratamiento de vulnerabilidades, incidentes y excepciones.

4. Documentación y propiedad de la información

  • Inventario, diagramas, configuraciones y procedimientos que se mantendrán.
  • Uso de gestores seguros para credenciales y accesos privilegiados.
  • Propiedad empresarial de dominios, licencias, cuentas y documentación.
  • Acceso de la empresa a la evidencia y exportación al finalizar el servicio.
  • Proceso de alta, cambio y revocación de técnicos del proveedor.

5. Condiciones comerciales

  • Precio, moneda, impuestos, vigencia y ajuste.
  • Límites de horas, visitas, guardias y desplazamientos.
  • Tarifa y aprobación para tareas fuera de alcance.
  • Tratamiento de proyectos y compras de hardware o licencias.
  • Plazo, renovación, rescisión y asistencia de transición.

6. Evidencia que conviene pedir

  • Ejemplo anonimizado de informe mensual.
  • Modelo de inventario o documentación.
  • Flujo de ticket crítico y escalamiento.
  • Plan de incorporación inicial y primeros 90 días.
  • Referencias o experiencia comprobable en entornos similares.

Cómo usar el checklist

Pedí que cada proveedor marque incluido, opcional o fuera de alcance y que explique cualquier supuesto. Después compará el costo total probable y los riesgos residuales, no sólo el valor mensual.

La propuesta ganadora debería ser la que mejor convierta necesidades reales en responsabilidades verificables y una relación que pueda medirse.

Una propuesta debe permitir comparar responsabilidades

Una lista genérica de tecnologías no alcanza para saber qué servicio recibirá la empresa. La propuesta debe relacionar activos, usuarios y servicios con actividades concretas, responsables y evidencia. Si el alcance dice “soporte integral” pero no explica qué incluye, cada incidente puede convertirse en una discusión comercial.

Checklist de alcance operativo

  • Usuarios, dispositivos, sedes y plataformas cubiertas.
  • Canales, horarios, prioridades y proceso de escalamiento.
  • Soporte remoto, visitas y condiciones fuera de horario.
  • Administración de identidades, permisos, licencias y proveedores.
  • Mantenimiento de servidores, redes, endpoints y servicios cloud.
  • Monitoreo, backups, documentación e inventario.
  • Exclusiones, proyectos y tarifa de trabajos adicionales.

SLA, seguridad y continuidad

El SLA debe diferenciar tiempo de respuesta, inicio de trabajo y objetivo de resolución. También tiene que explicar cómo se define la prioridad y qué depende de terceros. Prometer un único tiempo para cualquier caso suele ser menos útil que acordar niveles según impacto y urgencia.

La propuesta debería indicar cómo se protegen las credenciales, quién autoriza cambios, cómo se registran accesos administrativos y qué ocurre al finalizar el contrato. Para servicios críticos, pedí además el procedimiento de escalamiento, contactos alternativos y responsabilidades sobre backup y recuperación.

Entregables que demuestran el servicio

Un proveedor debería poder entregar reportes de tickets, backlog, incidentes recurrentes, disponibilidad relevante, tareas preventivas y riesgos pendientes. La documentación técnica y el inventario deben quedar accesibles para la empresa. Estos entregables convierten el servicio en algo auditable y facilitan la continuidad si cambian las personas.

Preguntas antes de firmar

Confirmá quién será el responsable cotidiano, qué capacidad de reemplazo existe, cómo se aprueban proyectos y cada cuánto se revisará el alcance. Solicitá ejemplos de informes y una etapa inicial de relevamiento. La mejor propuesta no es la que enumera más herramientas, sino la que define con claridad cómo reducirá incidentes, dependencia y riesgo.

Abrir artículo completo

?

Soporte IT por abono vs. soporte por hora: qué conviene a una pyme

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

El soporte por hora paga intervenciones puntuales. El abono mensual contrata capacidad, continuidad y un alcance de gestión. Ningún modelo es universalmente mejor: la decisión depende de cuánto depende el negocio de la tecnología y de si se necesita solamente reparar o también prevenir.

La comparación correcta incluye el costo de las interrupciones, el tiempo interno dedicado a coordinar proveedores y el trabajo que nunca se realiza cuando nadie es responsable de prevenir fallas.

Cuándo funciona bien el soporte por hora

  • La empresa tiene pocos usuarios y tecnología sencilla.
  • Los incidentes son infrecuentes y no detienen procesos críticos.
  • Existe una persona interna capaz de mantener inventario, accesos y proveedores.
  • Se acepta que el diagnóstico comience cuando aparece el problema.

Cuándo conviene un abono administrado

  • El correo, la red, el sistema de gestión o los servidores son esenciales para operar.
  • Hay varias sedes, proveedores o tecnologías que necesitan coordinación.
  • Se requieren tiempos de respuesta acordados y seguimiento de tickets.
  • La empresa necesita mantenimiento, monitoreo, backups y documentación continuos.
  • La dirección quiere un costo previsible y un plan de mejora.

Diferencias que deberían figurar en el contrato

  • Horario, canales y SLA de respuesta.
  • Cantidad de usuarios, activos y servicios cubiertos.
  • Trabajo remoto, visitas, guardias y proyectos.
  • Responsabilidades sobre backups, seguridad y terceros.
  • Indicadores, documentación y reuniones incluidas.

El error de comparar sólo la tarifa horaria

Una tarifa menor puede terminar siendo más cara si cada incidente requiere redescubrir la infraestructura, esperar disponibilidad o coordinar nuevamente permisos y proveedores. Un abono tampoco genera valor por sí solo si se limita a descontar horas y no produce prevención.

  • Medí horas de interrupción y recurrencia de incidentes.
  • Revisá cuánto trabajo preventivo se ejecuta realmente.
  • Calculá el tiempo de empleados dedicado a resolver o escalar problemas.
  • Compará resultados y riesgos, no sólo unidades de facturación.

Modelo híbrido: una alternativa frecuente

Algunas pymes combinan un abono base para operación y prevención con proyectos cotizados por separado. Funciona cuando el límite entre tareas recurrentes y transformaciones está claramente documentado.

  • El abono cubre soporte, monitoreo y administración ordinaria.
  • Migraciones, renovaciones o nuevas sedes se presupuestan como proyectos.
  • Las urgencias fuera de horario tienen reglas conocidas.
  • La reunión periódica decide qué mejoras pasan a proyecto.

Una regla práctica para decidir

Si una falla tecnológica puede detener ventas, administración o producción, conviene evaluar un servicio con responsabilidad continua. Si la tecnología es simple y las interrupciones tienen impacto menor, la atención por hora puede ser suficiente.

Antes de decidir, analizá tres meses de incidentes y estimá el costo real de las interrupciones y tareas postergadas.

La diferencia no es sólo la forma de facturar

El soporte por hora responde a una necesidad puntual: aparece un problema, se solicita asistencia y se paga la intervención. El abono mensual agrega continuidad y responsabilidad operativa: además de atender incidentes, reserva capacidad, mantiene contexto y permite ejecutar tareas preventivas. Son modelos distintos, no dos precios para el mismo servicio.

Cuándo funciona bien el soporte por hora

Puede ser suficiente para una empresa muy pequeña, con baja dependencia tecnológica, pocos cambios y capacidad interna para administrar proveedores, accesos y documentación. También sirve para proyectos delimitados o para sumar una especialidad concreta. Su límite aparece cuando los incidentes son frecuentes o nadie tiene responsabilidad sobre lo que ocurre entre una intervención y la siguiente.

Cuándo conviene un abono

El abono resulta más adecuado cuando hay varios usuarios, servicios críticos, trabajo remoto, servidores, Microsoft 365, redes administradas o exigencias de continuidad. La previsibilidad presupuestaria es una ventaja, pero el beneficio central es sostener conocimiento del entorno y una rutina de prevención.

CriterioPor horaAbono
AtenciónA demandaCanal y cobertura acordados
PrevenciónNormalmente separadaPuede formar parte del alcance
ContextoSe reconstruye en cada casoSe conserva y documenta
PresupuestoVariablePrevisible con exclusiones definidas

Una decisión basada en datos

Revisá durante tres meses la cantidad de incidentes, horas consumidas, recurrencia, tiempo de usuarios afectados y tareas preventivas pendientes. Si el gasto variable se acerca a un abono pero la organización sigue sin inventario, documentación o seguimiento, el modelo por hora está resolviendo síntomas sin ordenar la operación.

También es posible comenzar con un esquema híbrido: una base mensual para soporte y mantenimiento, más una bolsa controlada para proyectos. Lo importante es que responsabilidades, límites y métricas queden expresados por escrito.

Abrir artículo completo

?

Qué debe incluir un relevamiento inicial de infraestructura

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Objetivo

Proponer un marco de relevamiento que produzca decisiones concretas sin transformarse en una auditoría indefinida.

Contexto

Un relevamiento inicial construye una línea de base verificable. Debe responder qué servicios existen, cómo se conectan, quién los administra, qué dependencias tienen y cuáles son los riesgos inmediatos.

La profundidad depende del objetivo. Asumir soporte operativo exige información distinta de preparar una migración o investigar un incidente. Definir alcance, accesos autorizados y exclusiones evita expectativas incorrectas.

Puntos clave

  • Inventario de sedes, usuarios, equipos, servidores, redes, nube y aplicaciones.
  • Mapa de internet, direccionamiento, VLAN, Wi-Fi, VPN y dependencias externas.
  • Estado de identidades, privilegios, MFA, altas, bajas y cuentas de servicio.
  • Cobertura de backup, restauración, monitoreo, garantías y energía.
  • Proveedores, contratos, dominios, licencias y responsables de autorización.

Recomendaciones

  1. Acordar objetivo, alcance, ventanas de trabajo y contactos responsables.
  2. Solicitar documentación existente y registrar su fecha y confiabilidad.
  3. Combinar entrevistas, inspección, exportaciones y pruebas no destructivas.
  4. Separar hechos verificados, declaraciones y supuestos pendientes.
  5. Entregar inventario, mapa, riesgos priorizados y plan de siguientes pasos.

Riesgos y advertencias

  • Las herramientas automáticas no descubren contratos, decisiones ni dependencias humanas.
  • Realizar pruebas invasivas sin ventana ni autorización puede afectar la operación.
  • Un listado sin prioridades no orienta inversiones ni reduce riesgos.

Cómo validar el resultado

  • Cada hallazgo indica fuente, impacto y grado de certeza.
  • Los activos críticos pueden relacionarse con responsables y servicios de negocio.
  • El plan diferencia acciones urgentes, normalización y mejoras de largo plazo.

Buenas prácticas

Capturar evidencia suficiente para reproducir el diagnóstico y proteger cualquier dato sensible. Los secretos deben permanecer en un gestor de credenciales con acceso auditado.

Próximos pasos

Revisar el informe con responsables técnicos y de negocio, corregir incertidumbres y convertir los hallazgos aceptados en tareas con criterios de cierre.

Qué información debe producir el relevamiento

El resultado no debería ser una colección de capturas ni una planilla sin contexto. Debe explicar qué existe, para qué se usa, quién lo administra, de qué depende y qué riesgo representa. El nivel de detalle se ajusta al objetivo: iniciar soporte, preparar una migración, revisar seguridad o planificar inversiones.

Áreas mínimas a revisar

  • Usuarios, roles, altas, bajas y accesos administrativos.
  • Equipos, servidores, virtualización, almacenamiento y garantías.
  • Redes, enlaces, Wi-Fi, firewalls, VPN y sedes.
  • Correo, colaboración, dominios, DNS y servicios cloud.
  • Backups, retención, copias externas y pruebas de recuperación.
  • Monitoreo, parches, antivirus o EDR y registros relevantes.
  • Proveedores, contratos, licencias y fechas de renovación.

Evidencia y validación

Cada dato importante debe tener una fuente: consola, configuración, contrato, prueba o responsable que lo confirme. Cuando no puede verificarse, se registra como supuesto o brecha. Por ejemplo, que exista una tarea de backup no demuestra que la información sea recuperable; hace falta revisar resultados y ejecutar una restauración controlada.

Entregables útiles para decidir

El informe final debería incluir inventario priorizado, diagrama lógico, matriz de servicios críticos, responsables, riesgos y recomendaciones ordenadas por impacto y esfuerzo. También conviene separar acciones inmediatas de estabilización, mejoras de corto plazo y proyectos que requieren presupuesto.

Un relevamiento responsable evita almacenar secretos en el informe. Registra dónde se administran, quién puede acceder y cómo se recupera el control, sin copiar claves dentro de documentos compartidos.

Qué sucede después

La información debe transformarse en un plan con responsables y fechas. Si el relevamiento queda congelado, pierde valor rápidamente. Inventario, documentación y riesgos deberían pasar a un proceso de actualización periódica ligado a altas, bajas, cambios y revisiones del servicio.

Abrir artículo completo

?

Cuánto cuesta el soporte informático mensual para una pyme en Argentina

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

No existe un precio mensual correcto para todas las pymes. El valor depende de cuántas personas y sedes deben atenderse, qué infraestructura sostiene la operación, qué tiempos de respuesta se esperan y cuánto trabajo preventivo incluye el servicio.

En Argentina también importa cómo se expresa y actualiza el precio. Una propuesta profesional debería indicar moneda, impuestos, vigencia, mecanismo de ajuste y qué actividades se cotizan por separado. Comparar sólo el total mensual puede ocultar diferencias importantes de alcance.

La respuesta corta: el precio se construye con alcance y riesgo

Un abono administrado suele combinar una base de gestión con componentes variables. El objetivo no es comprar horas baratas, sino sostener un nivel de servicio previsible.

  • Cantidad de usuarios, dispositivos, sedes y horarios de atención.
  • Servidores, redes, Microsoft 365, backups y aplicaciones que deben administrarse.
  • SLA de respuesta, canales de soporte y necesidad de guardias fuera de horario.
  • Trabajo preventivo: monitoreo, parches, documentación, inventario y revisión de capacidad.
  • Nivel de seguridad, cumplimiento y evidencia que necesita la empresa.

Qué debería incluir el abono mensual

Para comparar propuestas, conviene transformar la descripción comercial en entregables verificables.

  • Mesa de ayuda con registro, prioridad, responsable y trazabilidad de cada solicitud.
  • Administración de usuarios, permisos, equipos y servicios incluidos.
  • Mantenimiento preventivo y monitoreo con acciones definidas ante alertas.
  • Documentación mínima de infraestructura, accesos administrativos e inventario.
  • Reunión periódica, indicadores y plan de mejoras priorizado.
  • Procedimiento para incidentes críticos, escalamiento y comunicación.

Ejemplo de dimensionamiento para una empresa de 25 usuarios

Una empresa con 25 usuarios no se cotiza únicamente multiplicando personas por una tarifa. Dos organizaciones del mismo tamaño pueden tener complejidades muy distintas.

  • Una sede, Microsoft 365 y equipos estandarizados reducen variabilidad operativa.
  • Un servidor local, software de gestión, VPN y varias impresoras agregan dependencias.
  • Dos sedes, Wi-Fi crítico o producción fuera de horario elevan cobertura y coordinación.
  • Infraestructura sin inventario ni credenciales ordenadas requiere una etapa inicial de normalización.

Cómo comparar dos presupuestos sin equivocarse

  1. Normalizar usuarios, activos, sedes, horarios y servicios incluidos.
  2. Comparar SLA, límites, exclusiones y tratamiento de proyectos.
  3. Pedir ejemplos de reportes, documentación y mantenimiento preventivo.
  4. Verificar cómo se gestionan seguridad, backups y accesos privilegiados.
  5. Calcular el costo total esperado, incluyendo bolsas de horas y extras probables.

Señales de una propuesta artificialmente barata

  • No define activos, responsabilidades ni horario de cobertura.
  • Promete atención ilimitada pero no establece prioridad o capacidad.
  • Resuelve incidentes sin incluir prevención, documentación o monitoreo.
  • No explica qué sucede ante una falla grave o fuera de alcance.
  • Depende de una única persona sin mecanismo de continuidad.

Cómo obtener una estimación útil

Prepará una lista simple de usuarios, sedes, equipos, servidores, servicios cloud, horarios y problemas recurrentes. Con esa base, un proveedor puede proponer alcance y nivel de servicio en lugar de adivinar una cantidad de horas.

NeWeL puede realizar un relevamiento inicial y convertirlo en una propuesta comparable, con responsabilidades, exclusiones y prioridades explícitas.

Por qué dos abonos pueden tener precios muy distintos

El valor mensual no depende sólo de la cantidad de computadoras. Una empresa con pocos usuarios puede requerir alta disponibilidad, varias sedes o aplicaciones críticas; otra más grande puede tener una operación estandarizada y previsible. Por eso una comparación útil separa volumen, complejidad y nivel de riesgo.

Los principales factores son la cantidad de usuarios y dispositivos, horarios de cobertura, modalidad remota o presencial, infraestructura administrada, exigencia de respuesta, tareas preventivas, seguridad, proveedores involucrados y proyectos incluidos. También cambia el costo si el servicio debe asumir documentación inexistente o estabilizar un entorno con incidentes acumulados.

Qué debería estar incluido en el cálculo

  • Canal de atención y seguimiento de tickets.
  • Alcance sobre usuarios, equipos, servidores, redes y servicios cloud.
  • Mantenimiento preventivo, monitoreo y revisión de backups.
  • Gestión de altas, bajas, permisos, licencias y proveedores.
  • Documentación, inventario e informes de servicio.
  • Condiciones para visitas, guardias, urgencias y trabajos fuera de alcance.

Cómo comparar propuestas sin mirar sólo el precio

Pedí que cada proveedor describa supuestos, exclusiones y unidades incluidas. Un monto bajo puede cubrir únicamente atención reactiva; otro puede incorporar prevención, monitoreo y horas de mejora. Para comparar, llevá las propuestas a una misma matriz: alcance, cobertura, tiempos, límites, evidencia, seguridad y costo de adicionales.

El costo real también incluye el tiempo improductivo de los usuarios, la recurrencia de incidentes y el riesgo de depender de una sola persona. Un buen abono debería reducir esas pérdidas y mostrarlo con datos, no sólo acumular intervenciones.

Cómo obtener una estimación responsable

La mejor base es un relevamiento breve que identifique activos, usuarios, servicios críticos y estado de documentación. Con esa información se puede proponer un alcance inicial, separar proyectos de la operación recurrente y revisar el abono cuando cambie el entorno. Publicar una cifra única sin conocer estos datos suele generar expectativas incorrectas para ambas partes.

Abrir artículo completo

?

Diferencias entre OneDrive, SharePoint y Teams

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Objetivo

Evitar duplicaciones y permisos desordenados mediante una regla clara de uso para archivos personales, contenido de equipos y colaboración cotidiana.

Contexto

OneDrive, SharePoint y Teams trabajan sobre la misma plataforma de archivos, pero representan contextos distintos. OneDrive está orientado al trabajo individual; SharePoint organiza información perteneciente a la empresa o a un área; Teams agrega conversaciones, reuniones y colaboración sobre sitios de SharePoint.

La pregunta principal no es qué aplicación resulta más cómoda, sino quién debe conservar la información si una persona cambia de puesto o deja la empresa. Los documentos operativos deberían pertenecer al equipo o proceso, no depender de la cuenta personal de quien los creó.

Puntos clave

  • OneDrive es apropiado para borradores y archivos de trabajo personal aún no incorporados a un proceso compartido.
  • SharePoint aloja bibliotecas, políticas, procedimientos y documentación con propiedad organizacional.
  • Cada equipo de Teams utiliza un sitio de SharePoint para sus archivos de canal.
  • Compartir un enlace no cambia automáticamente la propiedad ni la clasificación del documento.
  • La estructura debe seguir procesos y responsabilidades, no reproducir sin criterio carpetas históricas.

Recomendaciones

  1. Clasificar ejemplos reales como personales, de equipo, departamentales o corporativos.
  2. Definir propietarios para equipos, sitios y bibliotecas.
  3. Crear pocas ubicaciones con nombres y propósito comprensibles.
  4. Preferir grupos y equipos para permisos recurrentes en lugar de compartir persona por persona.
  5. Revisar enlaces externos, miembros inactivos y sitios sin propietario.

Riesgos y advertencias

  • Guardar documentación empresarial solo en OneDrive dificulta continuidad y baja de usuarios.
  • Crear un Team para cada conversación produce sitios y permisos difíciles de gobernar.
  • Sin capacitación, la sincronización local puede generar copias, conflictos o consumo excesivo de disco.

Cómo validar el resultado

  • Los usuarios pueden explicar dónde guardar tres tipos frecuentes de documentos.
  • Cada sitio y equipo relevante tiene al menos un propietario responsable.
  • La información crítica permanece accesible ante la ausencia de su autor.

Buenas prácticas

Definir reglas simples, acompañarlas con ejemplos y revisar la arquitectura cada seis meses. La gobernanza debe incluir creación, nombres, propietarios, acceso externo, retención y archivo.

Próximos pasos

Elegir un proceso concreto, revisar dónde viven hoy sus archivos y migrar solo después de acordar propiedad, permisos y estructura futura.

Qué herramienta usar en cada caso

NecesidadUbicación recomendadaPropiedad
Borrador o trabajo individualOneDriveLa persona
Procedimientos, plantillas o documentos de un áreaSharePointLa organización o el equipo
Conversación, reuniones y archivos de un proyectoTeams, con archivos almacenados en SharePointEl equipo

Una regla práctica para decidir

Si el documento debe seguir disponible cuando su autor cambia de puesto o deja la empresa, debería vivir en una ubicación del equipo. OneDrive es adecuado durante la elaboración individual; SharePoint o Teams, cuando el contenido ya forma parte de un proceso compartido.

Preguntas frecuentes

¿Los archivos de Teams están duplicados en SharePoint?

No: los archivos de los canales estándar se almacenan en el sitio de SharePoint asociado. Teams presenta esa información dentro del espacio de colaboración.

¿Mover un archivo corrige los permisos automáticamente?

No siempre. Antes de migrar hay que revisar propietarios, grupos, enlaces externos, retención y necesidades de acceso.

También puede servir la guía sobre organización de archivos en Microsoft 365. Si necesitás revisar la arquitectura actual, conocé el servicio de Microsoft 365 y cloud.

Abrir artículo completo

?

Qué es MFA y por qué debe activarse

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Objetivo

Explicar el valor y las limitaciones de MFA, y orientar una implementación gradual que contemple usuarios, administradores y recuperación.

Contexto

La autenticación multifactor solicita al menos dos pruebas de identidad de categorías diferentes, por ejemplo una contraseña y una aprobación desde un dispositivo registrado. Si una contraseña se filtra mediante phishing o reutilización, el segundo factor agrega una barrera importante.

MFA no vuelve invulnerable una cuenta. Un atacante puede intentar engañar al usuario para que apruebe una solicitud, robar una sesión o explotar métodos de recuperación débiles. Por eso debe combinarse con capacitación, registros, políticas de acceso y procedimientos de soporte.

Puntos clave

  • Las aplicaciones autenticadoras y llaves de seguridad ofrecen mejores controles que mensajes SMS en escenarios sensibles.
  • Las cuentas administrativas requieren protección prioritaria y no deberían utilizarse para tareas diarias.
  • Los métodos de recuperación deben registrarse y revisarse de forma controlada.
  • Las cuentas de emergencia necesitan controles compensatorios, monitoreo y uso excepcional.
  • Las solicitudes inesperadas de aprobación deben rechazarse y reportarse.

Recomendaciones

  1. Inventariar usuarios, cuentas compartidas, administradores y aplicaciones antiguas.
  2. Definir métodos admitidos y un proceso de registro y recuperación.
  3. Realizar un piloto representativo y preparar comunicación y soporte.
  4. Aplicar políticas por grupos, verificando protocolos y aplicaciones incompatibles.
  5. Monitorear rechazos, ubicaciones inusuales y cambios de método de autenticación.

Riesgos y advertencias

  • Activar MFA sin recuperación puede dejar usuarios legítimos sin acceso.
  • Aceptar repetidamente solicitudes no iniciadas puede permitir un ataque de fatiga de MFA.
  • Mantener autenticación heredada puede evitar los controles modernos.

Cómo validar el resultado

  • Las cuentas alcanzadas solicitan el segundo factor según la política definida.
  • Soporte puede recuperar acceso verificando identidad sin pedir contraseñas.
  • Las cuentas administrativas y excepciones aparecen en un reporte revisable.

Buenas prácticas

Priorizar administradores y accesos remotos, utilizar métodos resistentes al phishing cuando sea posible y revisar excepciones. La capacitación debe enseñar a reconocer y reportar solicitudes inesperadas.

Próximos pasos

Una revisión de identidad permite identificar cuentas sin MFA, métodos débiles, privilegios excesivos y aplicaciones que todavía dependen de autenticación heredada.

Métodos de MFA y cuándo priorizarlos

MétodoVentajaConsideración
Aplicación autenticadoraMejor control que SMS y experiencia habitual en empresas.Debe configurarse recuperación y enseñar a rechazar solicitudes inesperadas.
Llave de seguridad o passkeyMayor resistencia frente al phishing cuando la implementación lo admite.Requiere compatibilidad, inventario y método alternativo controlado.
SMSPuede facilitar una transición inicial.Es más débil frente a ataques sobre la línea y no debería ser la única opción en cuentas sensibles.

Orden recomendado de implementación

  1. Proteger administradores y accesos remotos.
  2. Bloquear autenticación heredada compatible con el entorno.
  3. Ejecutar un piloto con soporte y recuperación documentados.
  4. Extender por grupos y revisar excepciones.
  5. Monitorear registros, cambios de método y solicitudes rechazadas.

Preguntas frecuentes

¿MFA evita todo robo de cuentas?

No. Reduce de forma importante el riesgo asociado a contraseñas robadas, pero debe combinarse con métodos resistentes al phishing, capacitación, políticas de acceso y monitoreo.

¿Qué hago ante una aprobación que no inicié?

Rechazarla, reportarla por el canal definido y revisar la cuenta. No conviene aprobar para que deje de aparecer.

Para una revisión integral, consultá buenas prácticas para cuentas administrativas y el servicio de Microsoft 365 y cloud.

Abrir artículo completo

?

Qué es un backup y qué no es un backup

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Objetivo

Ayudar a responsables de empresas a reconocer si realmente cuentan con copias recuperables para errores, fallas, ataques y desastres.

Contexto

Un backup es una copia separada y administrada que permite recuperar datos o sistemas de un momento determinado. Debe tener alcance, frecuencia, retención, protección, responsable y procedimiento de restauración.

Sincronización replica cambios y puede propagar borrados o corrupción. RAID y alta disponibilidad reducen interrupciones por fallas específicas, pero no conservan necesariamente versiones históricas. Un archivo busca conservación; tampoco reemplaza por sí solo una estrategia de recuperación.

Puntos clave

  • Definir qué se protege y qué elementos son necesarios para restaurar el servicio completo.
  • Separar copias del entorno protegido mediante cuentas, almacenamiento o ubicación.
  • Conservar versiones según necesidades operativas, legales y de ransomware.
  • Cifrar cuando corresponda y controlar quién puede borrar o modificar copias.
  • Monitorear trabajos y realizar restauraciones de prueba con evidencia.

Recomendaciones

  1. Inventariar datos, aplicaciones, configuraciones y dependencias críticas.
  2. Definir RPO, RTO y retención con responsables del negocio.
  3. Diseñar copias locales y externas evitando credenciales y fallas comunes.
  4. Configurar alertas y revisión diaria o periódica de resultados.
  5. Probar recuperación de archivos y sistemas completos en escenarios representativos.

Riesgos y advertencias

  • Un trabajo informado como exitoso puede contener datos incompletos o inutilizables.
  • Copias conectadas con los mismos privilegios pueden ser cifradas o eliminadas durante un ataque.
  • No respaldar configuraciones, claves institucionales o documentación puede impedir restaurar el servicio.

Cómo validar el resultado

  • Se restaura una muestra y se comprueba integridad y uso, no solo existencia del archivo.
  • Los tiempos observados son compatibles con los objetivos acordados.
  • Responsables reciben y atienden fallas de backup dentro de un plazo definido.

Buenas prácticas

Aplicar separación, múltiples versiones y pruebas. Registrar resultados, duración y hallazgos de cada restauración, y revisar la estrategia cuando cambian aplicaciones o volúmenes.

Próximos pasos

Una revisión de backups debe comparar alcance real, retención, separación y pruebas con el impacto que la empresa está dispuesta a aceptar.

Backup, sincronización y alta disponibilidad

MecanismoQué resuelveQué no garantiza por sí solo
BackupRecuperar versiones de datos o sistemas desde copias administradas.Continuidad inmediata ni restauración exitosa sin pruebas.
SincronizaciónMantener archivos disponibles en varias ubicaciones o dispositivos.Protección frente a borrados, cifrado o corrupción propagados.
RAID o alta disponibilidadReducir interrupciones ante determinadas fallas.Versiones históricas o una copia aislada del entorno.

Cómo interpretar la regla 3-2-1

Como punto de partida, conservar al menos tres copias de la información, en dos tipos de almacenamiento o dominios de falla, y una copia fuera del entorno principal. Para ransomware suele agregarse una copia inmutable, desconectada o protegida con credenciales separadas. La arquitectura concreta debe ajustarse al riesgo, volumen y tiempo de recuperación.

Preguntas frecuentes

¿Una copia en la misma nube es suficiente?

Depende de la separación de cuentas, permisos, retención y capacidad de recuperación. Estar en la nube no evita automáticamente errores humanos, borrados o compromisos de identidad.

¿Cómo sé si el backup funciona?

Restaurando muestras y escenarios completos, registrando integridad, duración, dependencias y validación del responsable del proceso.

Definí las pruebas junto con los objetivos RPO y RTO y, si necesitás revisar la arquitectura, conocé el servicio de infraestructura y continuidad.

Abrir artículo completo

?

Diferencia entre router, switch y firewall

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Objetivo

Dar un modelo simple para comprender cómo se conectan dispositivos, redes e Internet y dónde se aplican controles de seguridad.

Contexto

Un switch conecta dispositivos dentro de una red local y reenvía tráfico según direcciones de enlace. Un router comunica redes diferentes y decide por dónde enviar paquetes. Un firewall permite, bloquea o inspecciona comunicaciones según una política.

Un mismo dispositivo puede ofrecer las tres funciones, especialmente en oficinas pequeñas, pero siguen siendo responsabilidades distintas. Entenderlas ayuda a diagnosticar fallas, diseñar segmentación y evaluar capacidad sin depender del nombre comercial del equipo.

Puntos clave

  • El switch aporta puertos, velocidad local, VLAN y, según el modelo, alimentación PoE.
  • El router conecta subredes y suele manejar rutas hacia Internet o entre sedes.
  • El firewall aplica políticas, registra eventos y puede inspeccionar aplicaciones o amenazas.
  • NAT traduce direcciones, pero no reemplaza una política de seguridad bien definida.
  • Rendimiento, redundancia, soporte y capacidad de administración importan tanto como las funciones declaradas.

Recomendaciones

  1. Dibujar proveedores, enlaces, firewall o router, switches, puntos de acceso y redes lógicas.
  2. Identificar qué equipo entrega DHCP, DNS, VPN, rutas y reglas de seguridad.
  3. Registrar modelos, versiones, respaldo de configuración y responsables.
  4. Comparar capacidad real con tráfico, cantidad de usuarios, VPN y servicios inspeccionados.
  5. Separar cambios de conectividad de cambios de seguridad y documentar ambos.

Riesgos y advertencias

  • Reemplazar un equipo sin conocer todas sus funciones puede interrumpir servicios aparentemente no relacionados.
  • Administrar todos los componentes con cuentas compartidas reduce trazabilidad.
  • Equipos domésticos suelen carecer de soporte, registros, segmentación y respaldo adecuado para una operación empresarial.

Cómo validar el resultado

  • El diagrama identifica quién enruta, conmuta, filtra y entrega servicios auxiliares.
  • Las configuraciones críticas tienen respaldo y fecha de última verificación.
  • Las reglas permiten solo los flujos necesarios entre redes y hacia Internet.

Buenas prácticas

Mantener diagramas lógico y físico, nombres consistentes y control de cambios. Las funciones integradas pueden ser válidas si la capacidad, disponibilidad y administración responden al riesgo del negocio.

Próximos pasos

Relevar los equipos actuales y documentar responsabilidades permite detectar puntos únicos de falla, configuraciones desconocidas y necesidades reales de renovación.

Router, switch y firewall: comparación rápida

ComponenteFunción principalPregunta que resuelve
SwitchConecta equipos dentro de la red local.¿Cómo se comunican los dispositivos de una oficina?
RouterComunica redes distintas y decide la ruta del tráfico.¿Cómo sale una red a Internet o llega a otra sede?
FirewallAutoriza, bloquea e inspecciona comunicaciones según políticas.¿Qué tráfico debería permitirse y quedar registrado?

Ejemplo en una pyme

Las computadoras, teléfonos IP y puntos de acceso se conectan a uno o más switches. El router comunica la red con el proveedor o con otras subredes. El firewall controla los flujos entre usuarios, servidores, invitados, VPN e Internet. Un único equipo puede cumplir varias funciones, pero conviene documentarlas por separado.

Preguntas frecuentes

¿Un router reemplaza al firewall?

No necesariamente. Algunos routers incluyen filtrado básico o un firewall integrado, pero hay que evaluar políticas, registros, VPN, inspección, rendimiento y soporte.

¿Necesito un switch administrable?

Es especialmente útil cuando se requieren VLAN, monitoreo, redundancia, PoE o diagnóstico remoto. La elección depende del tamaño, la criticidad y el crecimiento previsto.

Para profundizar, consultá qué es una VLAN y el servicio de infraestructura y redes.

Abrir artículo completo

?

Qué significan RPO y RTO

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Objetivo

Traducir necesidades del negocio en objetivos de recuperación medibles y distinguirlos de garantías o resultados automáticos.

Contexto

RPO es el punto objetivo de recuperación: expresa cuánta información reciente podría perderse, medido como tiempo. Un RPO de cuatro horas implica diseñar copias o replicación para no retroceder más que ese intervalo en condiciones previstas.

RTO es el tiempo objetivo de recuperación: cuánto debería tardar el servicio en volver a un nivel acordado después de una interrupción. Ambos son objetivos de diseño y deben validarse; no son garantías por escribirlos en un documento.

Puntos clave

  • Cada proceso puede necesitar objetivos diferentes según impacto y horario.
  • Menores RPO y RTO suelen requerir más automatización, redundancia, capacidad y costo.
  • Recuperar infraestructura no garantiza que aplicaciones y datos funcionen correctamente.
  • Dependencias de identidad, red, proveedores y personas deben incluirse.
  • El tiempo se mide desde un evento definido hasta un estado de servicio acordado.

Recomendaciones

  1. Identificar procesos y responsables, no empezar por servidores aislados.
  2. Estimar impacto por hora o etapa y alternativas manuales disponibles.
  3. Acordar RPO, RTO, prioridad y nivel mínimo de operación.
  4. Diseñar tecnología, documentación y personal para alcanzar los objetivos.
  5. Probar escenarios y ajustar objetivos o inversión según resultados.

Riesgos y advertencias

  • Definir cero pérdida y recuperación inmediata sin análisis produce objetivos inviables.
  • Medir solo restauración técnica ignora validación funcional y comunicación.
  • No actualizar objetivos después de cambios de negocio vuelve obsoleto el plan.

Cómo validar el resultado

  • Una prueba registra hora de inicio, hitos, recuperación y validación del usuario responsable.
  • La pérdida observada y el tiempo total se comparan con objetivos definidos.
  • Los desvíos generan acciones con responsable y fecha.

Buenas prácticas

Utilizar escenarios concretos y documentar supuestos. Diferenciar recuperación parcial, servicio degradado y operación completa ayuda a fijar objetivos realistas.

Próximos pasos

Realizar un taller breve con responsables de procesos críticos para acordar impacto, prioridades y objetivos antes de revisar la arquitectura de backup y continuidad.

Diferencia entre RPO y RTO con un ejemplo

Supongamos que un sistema deja de funcionar a las 15:00. Si el RPO acordado es de cuatro horas, el diseño debería permitir recuperar un punto no anterior a las 11:00 bajo el escenario previsto. Si el RTO es de dos horas, el servicio mínimo acordado debería estar disponible antes de las 17:00. Son dos mediciones distintas: pérdida de datos y duración de la interrupción.

ObjetivoMidePregunta para el negocio
RPOPérdida de información expresada como tiempo.¿Cuánto trabajo reciente podemos reconstruir o perder?
RTOTiempo hasta recuperar el nivel de servicio acordado.¿Cuánto puede permanecer interrumpido este proceso?

Preguntas frecuentes

¿La frecuencia del backup es igual al RPO?

No siempre. La frecuencia influye, pero también importan la finalización de las copias, la replicación, la consistencia y el punto realmente recuperable.

¿El RTO termina cuando enciende el servidor?

Solo si ese fue el estado acordado. Para un proceso de negocio suele incluir aplicación, datos, accesos, conectividad y validación funcional.

El siguiente paso es revisar qué es un backup recuperable y relacionar las pruebas con los objetivos de continuidad.

Abrir artículo completo

?

Qué es un departamento IT externo y cuándo una empresa lo necesita

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Objetivo

Ayudar a responsables de empresas a evaluar si necesitan una función IT estable, aunque no resulte conveniente incorporar un equipo interno completo.

Contexto

Un departamento IT externo es un equipo que asume de manera continua responsabilidades de soporte, infraestructura, seguridad, documentación y planificación. No equivale a llamar a un técnico cuando algo falla: trabaja con prioridades, responsables, registros y revisiones periódicas.

Suele ser útil en empresas que dependen de la tecnología para operar pero no cuentan con especialistas internos suficientes. El alcance puede incluir mesa de ayuda, administración de Microsoft 365, redes, servidores, backups, proveedores y proyectos, siempre con límites y responsables acordados.

Puntos clave

  • Existe un canal único para incidentes y solicitudes, con seguimiento y responsables.
  • La infraestructura y los accesos se relevan y documentan antes de proponer cambios.
  • Las tareas preventivas y el monitoreo reducen la dependencia del soporte reactivo.
  • Las decisiones se priorizan según impacto operativo, riesgo y costo total.
  • La empresa conserva visibilidad sobre activos, proveedores, credenciales institucionales y documentación.

Recomendaciones

  1. Identificar sistemas críticos, sedes, usuarios y horarios que condicionan la operación.
  2. Definir qué responsabilidades permanecerán dentro de la empresa y cuáles se delegarán.
  3. Acordar canales, prioridades, escalamiento, niveles de servicio y responsables de autorización.
  4. Realizar un relevamiento inicial y construir un plan de normalización por etapas.
  5. Revisar mensualmente incidentes, capacidad, seguridad, proyectos y riesgos pendientes.

Riesgos y advertencias

  • Delegar sin conservar propiedad de dominios, contratos, documentación y cuentas institucionales genera dependencia.
  • Contratar solo horas reactivas no reemplaza una función IT organizada.
  • Un alcance ambiguo provoca expectativas distintas sobre tiempos, cobertura y responsabilidades.

Cómo validar el resultado

  • Cada solicitud tiene un canal, una prioridad y un estado visible.
  • Existe un inventario básico y una lista de servicios críticos con responsables.
  • La dirección recibe información periódica sobre riesgos, capacidad y mejoras.

Buenas prácticas

El servicio debe comenzar con información verificable y un plan gradual. Conviene acordar indicadores simples, reuniones de revisión y un mecanismo de salida que asegure la entrega ordenada de documentación.

Próximos pasos

Si hoy la información está dispersa, un relevamiento inicial permite dimensionar usuarios, activos, dependencias, riesgos y prioridades antes de definir el alcance de un departamento IT externo.

Qué puede asumir y qué conserva la empresa

Responsabilidad operativa posibleDecisión que debe conservar la empresa
Mesa de ayuda, mantenimiento, monitoreo y administración cotidiana.Prioridades, presupuesto, aceptación de riesgos y autorizaciones sensibles.
Inventario, documentación, coordinación de proveedores y propuestas de mejora.Propiedad de dominios, contratos, cuentas institucionales y documentación.
Proyectos, seguridad, backups y continuidad según un alcance acordado.Objetivos del negocio, responsables internos y criterios de aprobación.

Señales de que puede hacer falta

  • Los incidentes dependen de una sola persona o proveedor.
  • No existe inventario confiable ni documentación actualizada.
  • El soporte consume tiempo de responsables no técnicos.
  • Backups, accesos o renovaciones se revisan solo después de una falla.
  • La empresa creció en usuarios, sedes o servicios cloud sin una gestión común.

Preguntas frecuentes

¿Reemplaza siempre a un referente interno?

No. En muchas empresas funciona mejor con un responsable interno que prioriza y autoriza, mientras el equipo externo aporta especialidades y continuidad operativa.

¿Cómo se evalúa una propuesta?

Comparando alcance, horarios, exclusiones, prioridades, escalamiento, documentación, herramientas, indicadores y procedimiento de salida; no solo el precio por hora.

Conocé la propuesta de departamento IT externo o solicitá un diagnóstico inicial.

Abrir artículo completo

?

Cómo comprobar que el backup de Microsoft 365 realmente se puede recuperar

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Un panel verde confirma que una tarea terminó, pero no demuestra que el negocio pueda recuperar el contenido correcto. La prueba debe comenzar con una necesidad concreta y terminar con evidencia verificable por el propietario de la información.

Las restauraciones deberían ensayarse sin sobrescribir datos productivos y con cuentas de prueba o destinos alternativos siempre que la herramienta lo permita.

Definir escenarios y criterios antes de restaurar

  • Mensaje individual y carpeta de correo eliminada.
  • Archivo de OneDrive en una versión anterior.
  • Carpeta o biblioteca de SharePoint con metadatos y permisos.
  • Buzón o sitio asociado a una persona que ya no existe.
  • Recuperación masiva posterior a borrado o cifrado.
  • Tiempo máximo, punto de recuperación y responsable de aprobar cada prueba.

Preparar la prueba de forma segura

  1. Elegir contenido de prueba sin datos sensibles.
  2. Registrar fecha, ubicación, propietario y estado esperado.
  3. Confirmar permisos administrativos y alertas.
  4. Seleccionar un destino alternativo o ventana controlada.
  5. Definir cómo revertir cualquier cambio no previsto.

Qué validar en Exchange Online

  • El mensaje correcto aparece con adjuntos y propiedades necesarias.
  • La restauración puede dirigirse al buzón original o alternativo según procedimiento.
  • La búsqueda permite localizar por fecha, remitente o asunto.
  • El tiempo medido coincide con el objetivo definido.
  • La acción queda registrada y puede auditarse.

Qué validar en OneDrive y SharePoint

  • Contenido, versión y estructura se recuperan correctamente.
  • Metadatos y nombres mantienen integridad.
  • Permisos no se amplían de forma accidental.
  • Enlaces, aplicaciones o sincronización se comportan como se esperaba.
  • El propietario funcional confirma que la información es utilizable.

Evidencia mínima de una prueba

  • Identificador, fecha, alcance y responsable.
  • Punto de recuperación seleccionado.
  • Hora de inicio, finalización y RTO observado.
  • Capturas o registros de origen, tarea y destino.
  • Errores, limitaciones y acciones correctivas.
  • Aprobación del propietario o área usuaria.

Frecuencia y rotación de pruebas

La frecuencia depende del riesgo y del cambio. Conviene rotar cargas de trabajo y escenarios, incluir una recuperación masiva periódica y repetir después de cambios importantes de herramienta, licencia o arquitectura.

  • Pruebas pequeñas frecuentes para detectar fallas operativas.
  • Ejercicios integrales menos frecuentes para medir capacidad y coordinación.
  • Revisión de cuentas administrativas y alertas en cada ciclo.
  • Seguimiento hasta cerrar los hallazgos.

El objetivo es recuperar el servicio, no completar una tarea

Una prueba se considera exitosa cuando el dato es correcto, utilizable, seguro y se recuperó dentro del objetivo. Si alguno de esos puntos falla, el backup necesita una acción correctiva aunque el software informe éxito.

Abrir artículo completo

?

SharePoint vs. servidor de archivos para una pyme: cuál conviene

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

SharePoint y un servidor de archivos pueden almacenar documentos, pero responden a modelos diferentes. SharePoint prioriza colaboración, versiones, búsqueda y acceso controlado desde Microsoft 365. Un file server ofrece compatibilidad directa con rutas, permisos NTFS y aplicaciones tradicionales.

La decisión no debería ser cloud contra local. Conviene analizar procesos, tipos de archivo, conectividad, permisos, integraciones y capacidad de administración.

Cuándo SharePoint suele ser una buena opción

  • Las personas colaboran sobre documentos de Office desde distintas ubicaciones.
  • Se necesitan versiones, coautoría, búsqueda y enlaces compartidos.
  • La empresa ya usa Microsoft 365 y puede gobernar identidades y dispositivos.
  • El contenido puede organizarse por sitios, equipos y procesos.
  • Se quiere reducir dependencia de VPN para documentación cotidiana.

Cuándo un servidor de archivos sigue siendo necesario

  • Aplicaciones heredadas trabajan con rutas SMB o bloqueos de archivo específicos.
  • Hay archivos grandes, numerosos o sensibles a latencia.
  • La operación debe continuar con conectividad externa limitada.
  • Existen permisos o flujos que todavía no pueden rediseñarse.
  • Equipos industriales o técnicos requieren acceso local especializado.

Diferencias que más afectan a una pyme

  • Colaboración y versiones frente a compatibilidad con carpetas tradicionales.
  • Permisos mediante sitios y grupos frente a ACL de archivos y carpetas.
  • Costo de licencias y gobierno frente a hardware, backup y mantenimiento local.
  • Acceso remoto basado en identidad frente a VPN y red corporativa.
  • Límites de sincronización, nombres y tipos de archivo.

El modelo híbrido puede ser el correcto

No todo debe migrarse junto. Muchas empresas dejan datos técnicos o aplicaciones en el servidor y trasladan documentación colaborativa a SharePoint.

  • Clasificar información por proceso y patrón de uso.
  • Definir una ubicación autorizada para cada tipo de contenido.
  • Evitar copias paralelas sin propietario.
  • Aplicar backup, retención y permisos según cada plataforma.

Preguntas para decidir

  1. ¿Qué aplicaciones dependen de rutas de red?
  2. ¿Qué archivos necesitan coautoría o acceso externo?
  3. ¿Cómo se administran hoy permisos y bajas?
  4. ¿Qué ocurre si se corta Internet o falla el servidor?
  5. ¿Quién mantendrá estructura, propietarios y ciclo de vida?

Errores frecuentes en una migración

  • Copiar la estructura completa de carpetas sin rediseñar información.
  • Sincronizar bibliotecas enormes en todos los equipos.
  • Replicar permisos únicos archivo por archivo.
  • Migrar sin limpiar duplicados, nombres inválidos o contenido obsoleto.
  • Confundir disponibilidad de Microsoft 365 con una estrategia de backup.

Elegir por cargas de trabajo, no por moda

Relevá una carpeta o proceso representativo, medí tipos de archivo, permisos y uso, y ejecutá un piloto. La evidencia del piloto debería decidir qué migra, qué permanece y qué necesita rediseño.

Abrir artículo completo

?

Cómo migrar un servidor de archivos a SharePoint sin perder el control de permisos

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Migrar no consiste en copiar carpetas. Los permisos NTFS, grupos históricos y excepciones por archivo rara vez deberían trasladarse de forma literal a SharePoint.

El objetivo es conservar el acceso legítimo y mejorar el gobierno, sin ampliar permisos ni interrumpir aplicaciones que todavía dependen del servidor.

1. Inventariar antes de mover

  • Volumen, cantidad, tamaño, antigüedad y tipos de archivo.
  • Propietarios y áreas que realmente utilizan cada carpeta.
  • Grupos, permisos explícitos, herencia rota y cuentas sin vigencia.
  • Aplicaciones, macros, enlaces y procesos que usan rutas de red.
  • Datos sensibles, duplicados y contenido sujeto a retención.

2. Diseñar sitios y límites de seguridad

SharePoint funciona mejor cuando cada sitio o biblioteca tiene propósito y audiencia claros.

  • Separar procesos o áreas con necesidades de acceso diferentes.
  • Asignar propietarios responsables de revisar miembros.
  • Usar grupos en lugar de permisos individuales.
  • Mantener herencia dentro de cada límite siempre que sea posible.
  • Definir reglas para invitados y enlaces compartidos.

3. Preparar contenido y dependencias

  • Corregir nombres, rutas, caracteres y archivos incompatibles.
  • Archivar o eliminar sólo con autorización y evidencia.
  • Resolver aplicaciones que requieren SMB antes del corte.
  • Definir estrategia para accesos directos, enlaces y sincronización.
  • Establecer ventana, comunicaciones y mesa de ayuda.

4. Ejecutar un piloto representativo

  • Elegir un área con complejidad media y propietario comprometido.
  • Migrar una copia inicial y medir errores.
  • Probar permisos con usuarios autorizados y no autorizados.
  • Validar búsqueda, versiones, sincronización y trabajo cotidiano.
  • Registrar ajustes antes de ampliar el alcance.

5. Corte, validación y reversión

  1. Congelar cambios o realizar sincronización incremental.
  2. Completar migración y comparar conteos y errores.
  3. Cambiar accesos de manera controlada.
  4. Mantener origen en sólo lectura durante el período definido.
  5. Cerrar únicamente después de aprobación y evidencia.

6. Gobierno después de migrar

  • Revisar propietarios, invitados y permisos únicos.
  • Controlar crecimiento, versiones y papelera.
  • Definir retención y backup según necesidad.
  • Capacitar sobre enlaces, sincronización y ubicación correcta.
  • Actualizar documentación y retirar accesos al servidor cuando corresponda.

El resultado se valida con acceso positivo y negativo

No alcanza con comprobar que una persona puede abrir un documento. También hay que demostrar que quien no corresponde no puede acceder y que las aplicaciones críticas siguen funcionando.

Una migración profesional conserva evidencia de inventario, mapeo, errores, pruebas y aprobación del propietario de la información.

Abrir artículo completo

?

Cómo calcular espacio de backup para una empresa con 5 TB de datos

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Cinco terabytes de datos productivos no equivalen a cinco terabytes de backup. La capacidad depende de cuánto cambia cada día, cuántos puntos se conservan, cuánto crece la información, qué reducción consigue la herramienta y cuántas copias existen.

Una estimación profesional expresa supuestos y márgenes. Los ratios comerciales de deduplicación no deberían reemplazar una medición sobre los datos reales.

Datos necesarios para calcular

  • Volumen protegido real por sistema y tipo de dato.
  • Tasa de cambio diaria y picos semanales o mensuales.
  • Retención diaria, semanal, mensual y anual.
  • Crecimiento esperado durante el horizonte de compra.
  • Compresión y deduplicación observadas en una prueba.
  • Cantidad de copias, repositorios y reserva operativa.

Modelo base de estimación

Como aproximación inicial: capacidad = copia completa efectiva + cambios retenidos + copias adicionales + crecimiento + margen. Cada componente debe calcularse después de reducción y con el comportamiento específico del producto.

  • Partir de 5 TB usados, no de la capacidad nominal de los discos.
  • Medir el cambio diario durante varias semanas.
  • Multiplicar el cambio efectivo por los puntos retenidos.
  • Agregar fulls sintéticos, activas o independientes según arquitectura.
  • Reservar espacio para consolidación, restauración y mantenimiento.

Ejemplo conceptual con 5 TB

Si el entorno cambia un 2 % diario, genera alrededor de 100 GB brutos por día antes de reducción. Treinta puntos diarios podrían representar hasta 3 TB adicionales, pero el resultado real depende de compresión, deduplicación, fulls y retención extendida.

  • No usar el ejemplo como dimensionamiento final.
  • Separar máquinas virtuales, bases, archivos y Microsoft 365.
  • Revisar si datos cifrados o comprimidos reducen la eficiencia.
  • Modelar qué ocurre al crecer o fallar un repositorio.

Cómo impactan retención e inmutabilidad

  • La retención larga acumula cambios y versiones históricas.
  • La inmutabilidad puede impedir liberar espacio hasta vencer el período.
  • Las copias fuera de sitio pueden tener otra reducción y costo.
  • Los fulls periódicos pueden ser lógicos o consumir capacidad física adicional.
  • Una política GFS necesita modelar semanales, mensuales y anuales.

Margen y rendimiento también son capacidad

  • Evitar operar repositorios permanentemente cerca del límite.
  • Considerar espacio temporal para merges, synthetic full y recuperación.
  • Validar rendimiento de escritura durante la ventana de backup.
  • Validar lectura durante restauraciones simultáneas.
  • Asegurar que red, proxy y almacenamiento no limiten el RTO.

Cómo validar la estimación

  1. Ejecutar una prueba representativa.
  2. Registrar reducción, cambio diario y duración.
  3. Simular crecimiento y retención durante 12 a 36 meses.
  4. Incluir falla de un componente y reserva operativa.
  5. Revisar mensualmente tendencia y fecha estimada de agotamiento.

Dimensionar con evidencia y revisar con tendencia

La cifra de compra debería poder rastrearse hasta datos, supuestos y objetivos de recuperación. Después de implementar, las métricas reales reemplazan los supuestos y permiten ampliar capacidad antes de llegar a una situación crítica.

Abrir artículo completo

?

¿Microsoft 365 necesita backup adicional para Exchange, OneDrive y SharePoint?

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Microsoft protege la disponibilidad de su plataforma, pero cada organización sigue siendo responsable de configurar identidades, permisos, retención y procesos de recuperación. Papelera, versiones, retención y backup no son exactamente lo mismo.

La pregunta correcta no es si Microsoft 365 tiene protección, sino si los mecanismos disponibles permiten recuperar los datos correctos dentro del tiempo y período que necesita la empresa.

Qué protecciones ya existen en Microsoft 365

  • Alta disponibilidad del servicio administrada por Microsoft.
  • Papelera y recuperación según carga de trabajo y configuración.
  • Versionado de documentos en SharePoint y OneDrive.
  • Políticas de retención, archivo y conservación cuando fueron configuradas.
  • Auditoría e investigación según licenciamiento y período disponible.

Por qué esas funciones pueden no reemplazar un backup

  • Comparten identidad y administración con el entorno que se quiere recuperar.
  • Los períodos disponibles pueden no coincidir con la necesidad del negocio.
  • Una eliminación, cifrado o cambio de permisos puede propagarse.
  • La restauración masiva o granular puede no cumplir el RTO esperado.
  • Retener información no siempre permite restaurarla al estado operativo deseado.

Escenarios que conviene probar

  • Correo eliminado por un usuario y detectado tarde.
  • Buzón de una persona que salió de la empresa.
  • Biblioteca de SharePoint eliminada o con permisos modificados.
  • Archivos de OneDrive cifrados o sobrescritos.
  • Sitio, Teams o configuración vinculada que necesita reconstrucción.
  • Solicitud legal o de auditoría sobre información histórica.

Cuándo una copia independiente agrega valor

  • Se necesita una retención distinta de la disponible en producción.
  • La empresa quiere una frontera administrativa o proveedor separado.
  • Existen objetivos exigentes de recuperación granular o masiva.
  • Hay requisitos contractuales, regulatorios o de evidencia.
  • La operación no dispone de personal para reconstruir manualmente estructuras y permisos.

Qué evaluar en una solución de backup SaaS

  • Cobertura real de Exchange, OneDrive, SharePoint y Teams.
  • Frecuencia, retención, ubicación y cifrado.
  • Protección de cuentas administrativas y MFA.
  • Búsqueda, restauración granular, masiva y a ubicaciones alternativas.
  • Registro de auditoría, alertas y pruebas automáticas.
  • Salida de datos, costos de almacenamiento y dependencia del proveedor.

Decidir mediante RPO y RTO

Definí cuánto dato puede perderse, cuánto tiempo puede durar la recuperación y qué escenarios deben cubrirse. Después probá los mecanismos nativos y compará la brecha. Si la brecha es relevante, una copia independiente forma parte del control.

No comprar backup sin probar recuperación

La decisión debe quedar respaldada por una matriz de escenarios, responsables, tiempos y evidencia. Tanto una estrategia basada en funciones nativas como una solución adicional necesitan pruebas periódicas.

Abrir artículo completo

?

Cómo saber si el problema de Wi-Fi de una oficina es cobertura o capacidad

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Cuando el Wi-Fi funciona mal, la primera reacción suele ser agregar repetidores o aumentar potencia. Esa acción puede ayudar a la cobertura y empeorar la capacidad o el roaming.

El diagnóstico debe separar dónde ocurre la degradación: radio, asociación, autenticación, DHCP, DNS, red cableada, firewall, proveedor de Internet o aplicación.

Síntomas típicos de un problema de cobertura

  • La falla se concentra en lugares físicos concretos.
  • La señal y el SNR son bajos incluso con poca gente.
  • El rendimiento mejora claramente al acercarse al AP.
  • Los clientes se conectan en bandas o velocidades básicas poco eficientes.
  • Existen obstáculos o atenuaciones que el diseño no contempló.

Síntomas típicos de un problema de capacidad

  • La red funciona bien vacía y se degrada en reuniones u horarios pico.
  • La señal parece correcta pero aumentan latencia, retransmisiones y uso de canal.
  • Muchos clientes se concentran en uno o pocos APs.
  • Videollamadas y voz fallan antes que navegación liviana.
  • El problema coincide con interferencia o alta utilización de airtime.

Problemas que parecen Wi-Fi pero no lo son

  • DHCP agotado o lento.
  • DNS con latencia o fallas intermitentes.
  • Uplink, switch o puerto con errores.
  • Firewall saturado o políticas que inspeccionan demasiado tráfico.
  • Internet insuficiente o proveedor inestable.
  • Aplicación cloud o VPN con degradación propia.

Mediciones mínimas para aislar la causa

  • Señal, ruido, SNR, canal, ancho y velocidad negociada.
  • Utilización, interferencia, retransmisiones y clientes por AP.
  • Latencia y pérdida hacia gateway, DNS, Internet y aplicación.
  • Prueba cableada simultánea para separar la red inalámbrica.
  • Horario, ubicación, dispositivo y actividad durante cada incidente.

Pruebas controladas

  1. Repetir la misma prueba cerca y lejos del AP.
  2. Comparar horario vacío y horario de alta ocupación.
  3. Probar un cliente representativo y otro de referencia.
  4. Comparar Wi-Fi y cable contra los mismos destinos.
  5. Cambiar una sola variable y registrar el resultado.

Qué acción corresponde a cada causa

  • Cobertura: reubicar o agregar AP después de modelar señal.
  • Capacidad: redistribuir celdas, canales, potencia y clientes.
  • Interferencia: identificar fuente y rediseñar espectro.
  • Roaming: revisar cobertura, potencia, mínimos y capacidades de clientes.
  • Backhaul o Internet: corregir switch, enlace, firewall o proveedor.
  • Diseño: realizar site survey y establecer criterios de aceptación.

Qué no conviene hacer

  • Instalar repetidores domésticos en una red empresarial.
  • Subir potencia de todos los APs al máximo.
  • Usar canales anchos sin considerar el espectro disponible.
  • Culpar al proveedor de Internet sin probar el gateway local.
  • Cambiar varias configuraciones simultáneamente y perder evidencia.

Diagnosticar por capas evita compras innecesarias

Registrá ubicación, hora, dispositivo, señal y una prueba hacia destinos internos y externos. Con pocos datos consistentes suele ser posible decidir si falta cobertura, capacidad o si la causa está fuera del Wi-Fi.

Abrir artículo completo

?

Cuántos puntos de acceso Wi-Fi necesita una oficina de 50 usuarios

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Cincuenta usuarios no equivalen a cincuenta dispositivos. Teléfonos, notebooks, salas, impresoras y equipos IoT pueden duplicar o triplicar la cantidad de clientes conectados.

La cantidad de puntos de acceso se define por cobertura y capacidad. Una oficina pequeña con alta densidad puede necesitar más APs que un espacio grande con pocos usuarios, pero instalarlos sin plan de canales también puede empeorar la red.

La respuesta corta

Como preestimación, una oficina de 50 usuarios suele requerir varios APs empresariales, no uno solo. La cantidad final debe validarse con plano, materiales, densidad, espectro y aplicaciones. Dar un número exacto sin esos datos sería una falsa precisión.

Variables que cambian la cantidad

  • Superficie, divisiones, hormigón, vidrio y estanterías.
  • Cantidad simultánea de usuarios y dispositivos por persona.
  • Videollamadas, voz Wi-Fi, escritorios virtuales y transferencias.
  • Bandas, canales y capacidades de los clientes.
  • Redes vecinas, interferencia y ruido.
  • Necesidad de roaming entre zonas.

Calcular por capacidad

  • Estimar clientes simultáneos por zona, no promedio de toda la oficina.
  • Definir rendimiento útil requerido por aplicación.
  • Considerar airtime, retransmisiones y protocolos de clientes antiguos.
  • Mantener margen para reuniones, visitas y crecimiento.
  • Distribuir carga entre APs y bandas compatibles.

Calcular por cobertura

  • Definir nivel de señal y SNR objetivo para aplicaciones críticas.
  • Ubicar APs cerca de usuarios, no dentro de racks o extremos del edificio.
  • Considerar atenuación real de paredes y mobiliario.
  • Diseñar superposición suficiente para roaming sin celdas excesivas.
  • Validar después de instalar con mediciones pasivas y activas.

Infraestructura que suele olvidarse

  • Cableado por cada AP y capacidad de los switches.
  • Presupuesto PoE y respaldo eléctrico.
  • Uplinks, VLAN, DHCP, DNS y firewall.
  • Gestión centralizada, actualizaciones y monitoreo.
  • Internet suficiente para la suma de aplicaciones cloud.

Señales de que faltan o sobran APs

  • Faltan: señal débil, baja SNR, clientes concentrados y rendimiento desigual.
  • Sobran o están mal ajustados: muchos APs audibles, interferencia co-canal y roaming inestable.
  • En ambos casos, subir potencia o agregar equipos sin medir puede ocultar la causa.

Proceso recomendado

  1. Relevar plano, materiales, usuarios, dispositivos y aplicaciones.
  2. Crear un diseño predictivo y plan de canales.
  3. Validar cableado, PoE y capacidad de red.
  4. Instalar y ajustar por etapas.
  5. Realizar site survey de validación bajo condiciones representativas.

Primero dimensionar, después comprar

La mejor respuesta no es una marca o cantidad fija, sino un diseño con criterios de aceptación. NeWeL puede relevar el espacio, estimar capacidad y validar la instalación con mediciones.

Abrir artículo completo

?

Qué licencia de Microsoft 365 necesita una empresa de 25 usuarios

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

La cantidad de usuarios no determina por sí sola la licencia. Una empresa de 25 personas puede combinar perfiles administrativos, comerciales, operativos, compartidos y externos con necesidades distintas.

Los nombres, precios y condiciones comerciales de Microsoft pueden cambiar. Antes de publicar o contratar, hay que validar la oferta vigente y las restricciones aplicables en Argentina. La decisión técnica debe partir de capacidades necesarias, no del nombre del plan.

Primero separar perfiles de usuario

  • Personas que necesitan aplicaciones de escritorio completas.
  • Usuarios que trabajan principalmente desde navegador o móvil.
  • Equipos que requieren administración centralizada y políticas de cumplimiento.
  • Administradores o perfiles con mayor riesgo y acceso privilegiado.
  • Cuentas compartidas, buzones funcionales, salas, invitados y personal temporal.

Capacidades que cambian la decisión

  • Aplicaciones de Office de escritorio y uso sin conexión.
  • Correo, Teams, OneDrive y SharePoint.
  • Administración de dispositivos mediante Intune.
  • Acceso Condicional y controles de identidad.
  • Protección avanzada de endpoints y datos.
  • Necesidades de archivo, auditoría, retención o cumplimiento.

Cómo interpretar los planes Business

Como orientación general, Business Basic prioriza servicios cloud y aplicaciones web; Business Standard agrega aplicaciones de escritorio; Business Premium incorpora capacidades adicionales de administración y seguridad. La composición exacta debe verificarse en la documentación comercial vigente.

  • No asumir que todos necesitan el mismo plan.
  • No asignar licencias de usuario a recursos que pueden resolverse con funciones específicas.
  • No elegir Premium si la empresa no implementará y operará sus controles.
  • No elegir sólo por precio si faltan capacidades necesarias para el riesgo real.

Ejemplo de mezcla para 25 personas

Una matriz inicial podría separar dirección y administración, equipo comercial, puestos operativos y administradores técnicos. El ejemplo no es una recomendación automática: sirve para relevar necesidades.

  • Dirección y administración: aplicaciones completas, protección de datos y acceso seguro.
  • Comerciales: movilidad, colaboración y protección del dispositivo.
  • Operativos: aplicaciones y acceso según tarea real.
  • Administradores: identidad reforzada, estaciones seguras y privilegios separados.
  • Recursos compartidos: revisar si requieren usuario, buzón o licencia específica.

Errores que encarecen o debilitan el entorno

  • Comprar el mismo plan para todos sin analizar perfiles.
  • Pagar capacidades que nunca se configuran.
  • Usar cuentas compartidas para evitar licencias y perder trazabilidad.
  • No revisar licencias de personas que cambiaron de función o salieron.
  • Comparar solamente precio por usuario y omitir backup, soporte y operación.

Checklist antes de comprar

  1. Inventariar personas, dispositivos y aplicaciones.
  2. Definir requisitos de seguridad y cumplimiento.
  3. Mapear cada perfil a capacidades necesarias.
  4. Validar compatibilidad, límites y precios vigentes.
  5. Planificar configuración, adopción, soporte y revisión trimestral.

La licencia correcta es la que se implementa y gobierna

Microsoft 365 genera valor cuando la licencia, la configuración y el proceso operativo están alineados. Una capacidad comprada pero no configurada no reduce riesgos.

NeWeL puede relevar perfiles y construir una matriz de licenciamiento antes de una migración o renovación.

Abrir artículo completo

?

Cómo diseñar anillos de actualización para Windows Server

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Objetivo y alcance

Crear una cadencia de actualización basada en criticidad, representatividad y capacidad de reversión.

Contexto técnico

Un piloto útil debe representar controladores, hipervisores, aplicaciones y configuraciones del entorno. Actualizar sólo servidores poco importantes no descubre fallas relevantes.

Los anillos equilibran exposición y estabilidad. Las vulnerabilidades explotadas pueden requerir una vía acelerada distinta de la cadencia mensual.

Arquitectura y criterios

  • Clasificar por función, criticidad y redundancia.
  • Seleccionar pilotos representativos y recuperables.
  • Escalonar nodos de servicios redundantes.
  • Definir pruebas técnicas y funcionales.
  • Mantener excepciones con riesgo y vencimiento.

Implementación recomendada

  1. Inventariar versiones, dependencias y propietarios.
  2. Diseñar anillos y ventanas por servicio.
  3. Automatizar instalación, reinicio y evidencia.
  4. Validar antes de avanzar al siguiente anillo.
  5. Medir cobertura, fallas, demora y excepciones.

Riesgos y controles

  • Pilotos no representativos generan confianza falsa.
  • Reiniciar nodos juntos elimina redundancia.
  • Excepciones permanentes acumulan vulnerabilidades.

Validación y evidencia

  • Cada anillo completa pruebas antes del siguiente.
  • La cobertura coincide con inventario y política.
  • Las fallas detienen avance y activan reversión documentada.

Operación continua

Revisar calendario, activos fuera de soporte y vulnerabilidades urgentes. Los propietarios deben confirmar pruebas de aplicación.

Próximo paso

Clasificar servidores actuales y diseñar un primer anillo que represente servicios críticos sin concentrar riesgo.

Abrir artículo completo

?

Cómo aplicar un modelo de administración por niveles en Active Directory

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Objetivo y alcance

Reducir el alcance de compromiso mediante fronteras claras entre control de identidad, servidores y estaciones.

Contexto técnico

Una credencial de alto privilegio usada en un equipo menos confiable puede quedar expuesta. El modelo por niveles limita dónde inicia sesión cada identidad y qué recursos administra.

La implementación requiere inventariar dependencias heredadas. El objetivo moderno es proteger el plano de control y reducir rutas, no copiar una taxonomía sin adaptarla.

Arquitectura y criterios

  • Separar identidades administrativas por nivel.
  • Usar estaciones o sesiones protegidas para el plano de control.
  • Impedir inicio de sesión privilegiado en equipos inferiores.
  • Delegar tareas sin entregar control total.
  • Monitorear cruces de frontera y grupos críticos.

Implementación recomendada

  1. Mapear identidades, grupos, logons y herramientas.
  2. Definir fronteras y excepciones temporales.
  3. Crear cuentas y estaciones administrativas.
  4. Aplicar restricciones por etapas.
  5. Eliminar rutas heredadas y medir violaciones.

Riesgos y controles

  • Bloquear antes de conocer dependencias puede impedir operación.
  • Reutilizar contraseñas entre niveles anula separación.
  • Herramientas de gestión central pueden convertirse en puente crítico.

Validación y evidencia

  • Credenciales de nivel alto no aparecen en equipos inferiores.
  • Las tareas delegadas funcionan sin privilegios excesivos.
  • Los cruces generan alerta y tienen procedimiento de respuesta.

Operación continua

Revisar grupos, logons, excepciones y estaciones administrativas. Cambios de herramientas deben evaluarse como rutas de administración.

Próximo paso

Analizar eventos de inicio de sesión privilegiado y seleccionar el grupo de mayor impacto para un piloto.

Abrir artículo completo

?

Cómo planificar un despliegue profesional de Microsoft Intune

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Objetivo y alcance

Diseñar una adopción gradual de Intune con criterios de propiedad, seguridad, experiencia y reversión.

Contexto técnico

Inscribir dispositivos no resuelve por sí solo la gestión. Se necesitan estándares de configuración, cumplimiento, aplicaciones, actualizaciones y atención de excepciones.

Equipos corporativos, personales, compartidos y especializados requieren modelos distintos. Acceso Condicional debe aplicarse después de validar cobertura y estados.

Arquitectura y criterios

  • Definir propiedad y escenarios antes de elegir inscripción.
  • Separar configuración deseada de cumplimiento mínimo.
  • Desplegar aplicaciones y políticas por anillos.
  • Proteger datos corporativos según plataforma.
  • Mantener procedimientos de recuperación y retiro.

Implementación recomendada

  1. Inventariar dispositivos, versiones y aplicaciones.
  2. Diseñar perfiles base y criterios de cumplimiento.
  3. Pilotear inscripción con soporte cercano.
  4. Integrar aplicaciones, actualizaciones y acceso condicional.
  5. Medir errores, excepciones, cobertura y experiencia.

Riesgos y controles

  • Exigir cumplimiento antes de cubrir dispositivos bloquea usuarios.
  • Políticas duplicadas producen resultados difíciles de explicar.
  • Retirar un dispositivo sin distinguir propiedad puede eliminar datos incorrectos.

Validación y evidencia

  • Un dispositivo nuevo alcanza estado esperado de manera repetible.
  • Las políticas efectivas pueden explicarse desde reportes.
  • Retiro, reemplazo y recuperación fueron probados.

Operación continua

Revisar salud de conectores, dispositivos inactivos, versiones, fallas de política y aplicaciones. Cambios de base requieren piloto y comunicación.

Próximo paso

Seleccionar un perfil de usuario representativo y completar el ciclo desde alta hasta retiro antes de ampliar el despliegue.

Abrir artículo completo

?

Backup a nivel de hipervisor versus backup dentro de la máquina virtual

Artículo publicado en la base de conocimiento para resolver consultas frecuentes y procedimientos operativos.

Ver guía en esta página

Objetivo y alcance

Diseñar una estrategia combinada según aplicación, RPO, RTO y escenarios de restauración.

Contexto técnico

El backup del hipervisor captura discos y configuración de una VM y facilita recuperación completa. El backup dentro del invitado puede conocer bases de datos y ofrecer restauración granular.

La consistencia depende de integración y aplicación. Un snapshot exitoso no demuestra que la base de datos pueda recuperarse al punto requerido.

Arquitectura y criterios

  • Relacionar método con escenarios de recuperación.
  • Validar consistencia de aplicaciones transaccionales.
  • Separar repositorio y credenciales del entorno productivo.
  • Conservar copias fuera del dominio de falla del hipervisor.
  • Probar restauración completa y granular.

Implementación recomendada

  1. Clasificar VMs y aplicaciones por criticidad.
  2. Definir RPO, RTO y granularidad.
  3. Configurar integración consistente y retención.
  4. Probar restauraciones en entorno aislado.
  5. Documentar dependencias, claves y secuencia.

Riesgos y controles

  • Snapshots prolongados afectan rendimiento y no son retención.
  • Una imagen consistente con el sistema puede no serlo con la aplicación.
  • Proteger sólo archivos omite configuración y recuperación completa.

Validación y evidencia

  • La VM restaurada inicia y completa pruebas funcionales.
  • Los datos alcanzan el punto esperado.
  • La recuperación granular y completa cumplen tiempos medidos.

Operación continua

Monitorear jobs, snapshots, espacio y consistencia; alternar pruebas por aplicación con ejercicios integrales de plataforma.

Próximo paso

Elegir una base de datos y comparar una restauración de imagen con una recuperación nativa de aplicación.

Abrir artículo completo

Buenas prácticas

Cómo cargar una solicitud clara.

Cuanto más contexto tenga el pedido, más rápido podemos clasificarlo, priorizarlo y avanzar con una respuesta adecuada.

01

Qué ocurre

Describí el síntoma, mensaje de error, servicio afectado o comportamiento inesperado.

02

A quién afecta

Indicá usuario, equipo, sector, sede, correo o servicio involucrado.

03

Impacto operativo

Contanos si impide trabajar, afecta a varios usuarios o bloquea un proceso crítico.

Clientes NeWeL

¿Necesitás asistencia técnica?

Cargá un ticket con la mayor cantidad de información posible o consultá la base de conocimientos pública.