Чек-лист цифрового увольнения сотрудника
Отзыв доступа должен быть обычной процедурой, а не поиском паролей после того, как человек уже ушёл.
Сразу после прекращения доступа
- отключите рабочую почту или смените её владельца;
- завершите активные сессии;
- отзовите роли в облаках, CRM, аналитике и рекламе;
- проверьте API-ключи, SSH-ключи и токены;
- смените общие пароли, если они использовались;
- проверьте домены и платёжные кабинеты.
Сохраните нужные данные
Рабочие документы, переписка и файлы должны перейти под контроль команды до удаления аккаунта.
После процедуры
Проверьте, не остались ли личные адреса сотрудника в качестве резервных контактов у критичных сервисов.
Проверьте это на своей системе
Цель — не просто включить нужную настройку, а убедиться, что она реально работает в сценарии потери доступа, смены устройства или передачи управления.
Соберите список систем, ролей, устройств, токенов и файлов, которыми пользовался сотрудник.
Отключите вход, VPN, почту, облака и доступы к критичным внешним сервисам по заранее подготовленному списку.
Передайте владельцев документов, почтовые алиасы, автоматизации и проверьте, что ничего не осталось на личных аккаунтах.
Порядок действий
- Откройте настройки, связанные с темой «Чек-лист цифрового увольнения сотрудника», на доверенном устройстве и сначала зафиксируйте текущее состояние.
- Пройдите три проверки выше без отключения рабочего доступа: до последнего дня, в момент ухода и после.
- Если обнаружили зависимость от одного телефона, адреса, сотрудника или устройства, сначала добавьте независимую замену и подтвердите её.
- После изменения выполните контрольный вход или восстановление из второго браузера/устройства, не закрывая последнюю рабочую сессию.
Где чаще всего возникает проблема
- Отключают только почту, но забывают SaaS, API-ключи, VPN и общие папки.
- Сначала блокируют аккаунт, а потом выясняют, что на нём остались единственные владельцы документов и проектов.