Microsoft 365 Mitarbeiter Offboarding Checkliste

Entscheiden Sie zuerst: Zugang, Daten und Lizenz

Es gibt drei verschiedene Entscheidungen zum Zeitpunkt des Verlassens hier: Welche Systeme Sie arbeiten, werden getrennt, wer übernimmt ihre Daten und welche Lizenzen werden freigegeben. Es kann zu unnötigem Datenverlust oder offenem Zugang zur Adresse führen, wie z. B. einem einzelnen Benutzerlöschprozess. Microsoft alte Mitarbeiter Account Management Guide auch die Zugriffssperre, den Datenschutz und das Deinstallieren des Kontos als separate Schritte.

Quad Bilişims Vorschlag ist eine einzelne Aufgabenaufzeichnung für jeden Einzelnen. Die autorisierte Anfrage finden Sie in der Registrierung, Gehzeit, Konto-ID, Person und Abschlussbeauftragter zur Übernahme von Daten. Nur die erforderlichen Angaben zur technischen Anlage; Fügen Sie nicht die gesamte Personaldatei zur Unterstützungsanfrage hinzu. Wenn es ein verdächtiges Kontoereignis gibt, erstellen Sie eine separate Ereignisintervention aus dem normalen Drehzahlfluss.

• Genehmigung der Zugangsschließung: Personal oder autorisierter Manager.
• Akten- und Postpatrouillengenehmigung: die entsprechende Geschäftseinheit und der Datenverantwortliche.
• Technische Anwendung und Nachweis: autorisiertes IT-Personal.

1. Anmelden blockieren und auch bestehende Sitzungen adressieren

Überprüfen Sie den richtigen Benutzer im Managementcenter; Achten Sie auf ähnliche Namen oder gemeinsame Konten. Der effektive Benutzereintrag im Microsoft 365-Verwaltungszentrum blockiert die Anmelde-, Passwortrücksetzung und das Aussteigen aus allen Sitzungen. Die Rolle des eingesetzten Managers sollte für das Zielkonto ausreichend sein; sollte keine unnötige hohe Genehmigung für den täglichen Betrieb erhalten.

Microsofts Zugriffssperre Schritterklärt, dass diese Prozesse nicht in jeder Anwendung gleichzeitig abgeschlossen werden können. Also blockierte ich das "er wurde blockiert, sofort überall geschlossen" und schloss den rekord nicht mit annahmen. Planen Sie lokale Verzeichnisverantwortlichkeiten mit Cloud-Seite in synchronisierten Umgebungen mit Local Active Directory.

Zusätzlich Microsoft Entra ZugangsstornierungsdokumentEs besagt, dass sich die Anwendung von Entra-Sitzungen mit eigenen Sitzungscookies unterscheiden kann. Möglicherweise benötigen Sie separate Sitzungen oder die Stornierung von Benutzern in CRM-, VPN- und anderen SaaS-Anwendungen. Überprüfen Sie die lokalen Anwendungskonten, die nicht mit dem Unternehmenskonto verknüpft sind, aus dem Inventar.

Abschlussmaßnahme: Der IT-Controller schreibt den Task Record, in dem die Blockierung angewendet wird und die Sitzungen kritischer Anwendungen ebenfalls überprüft werden. Es gibt keine Revolution, indem man das Passwort des alten Benutzers an einen anderen Mitarbeiter weitergibt.

2. Wählen Sie E-Mail-Übergabevereinbarungen nach Geschäftsanforderungen

Wie man E-Mails überträgt, hängt von den Bedürfnissen des Unternehmens ab. Nur wenn neue Nachrichten aufgefordert werden, einen anderen Verantwortlichen zu erreichen; Wenn Sie Teamzugriff auf vergangene Korrespondenz benötigen, werden die freigegebenen Postfachoptionen ausgewertet. Diese führen nicht zu den gleichen Ergebnissen. Microsoft Postpatrouillenführer Basierend auf der Umleitung trägt neue eingehende Nachrichten, Konvertierung in die freigegebene Mailbox kann alte Post- und Kalenderinformationen schützen.

Das freigegebene Postfach ist unter keinen Umständen lizenziert: Größe und Archiv- oder Speichereigenschaften sollten ebenfalls überprüft werden. Es erinnert daran, dass das Benutzerkonto, das mit dem gleichen Dokument, Routing oder freigegebenen Postfach verbunden ist, nicht gelöscht werden sollte. Daher sollte die Entscheidung zum Entfernen der Lizenz oder des Kontos nach der Korrektur der gewählten Mail-Methode getroffen werden.

Unser Operationsvorschlag ist es, das schriftliche Datum der geerbten Person und den Zugangsabschluss zu bestimmen. Öffnen Sie keine externe Weiterleitung; Tragen Sie keine Kundenkorrespondenz mit persönlichen E-Mail-Adressen. Geben Sie die neue Verantwortung für Besprechungen und Zimmerreservierungen im Kalender an. Strukturierung der Devir-Testinstitution mit genehmigter Methode; Dieser Leitfaden startet nicht automatisch eine echte E-Mail-Einreichung.

3. Besitz planen, bevor OneDrive-Dateien gelöscht werden

Die Angebotsdatei oder der Projektordner, die im OneDrive-Bereich einer Person steht, kann mit der Schließung des Kontos übereinstimmen. Entfernen Sie zuerst die Liste der Arbeitsdaten; Entscheiden Sie, welche Inhalte in den gemeinsamen Teambereich verschoben werden und wer darauf zugreifen wird. Geben Sie allen persönlichen Raum begrenzte Autorisierung zu müssen, um für alle öffnen.

Microsoft OneDrive und Outlook Datenpatrouillenführererklärt die Bereitstellung von autorisiertem Zugriff auf Dateien alter Benutzer und den Transport von Dateien, die geschützt werden. In dem Dokument gibt es eine Warnung, dass Dateien mit Versionshistorie nur auf die letzte Version übertragen werden können, während sie transportiert oder kopiert werden. Stellen Sie sicher, dass die Versionshistorie wirklich geschützt ist, indem Sie auswählen, ob sie in Bezug auf die Arbeit wichtig ist.

Da die gelöschten Benutzer mit der OneDrive-Speicherzeit für Mandanteneinstellungen verknüpft sind, sollten Sie sich nicht auf eine einzige Zeit im Internet verlassen. Überprüfen Sie die aktuelle Speichereinstellung und angewandte Schutzrichtlinien des Instituts. Fügen Sie Dateiliste, neuen Speicherort, Zugriffshalter und Musteröffnungstest zum Abschlussdatensatz hinzu. Nachdem der temporäre Administratorzugriff abgeschlossen ist, werden Sie entfernt.

Rücknahme-, Archivierungs- und Aufbewahrungsentscheidungen sollten von den Behörden der Organisation getroffen werden. Dieser Inhalt empfiehlt keine bestimmte gesetzliche Aufbewahrungsfrist; Werfen Sie einen Blick auf den Spezialisten Ihrer Institution für private Verpflichtungen.

4. Speichern Sie Geräte und Zugriff außerhalb von Microsoft 365

Die folgende Liste ist der Vorschlag für die Betriebskontrolle von Quad Bilişim; Das Microsoft-Produktdokument ersetzt nicht die obligatorischen Schritte. Bewerben Sie sich, indem Sie Systeme in Ihrem Inventar auswählen.

• Produkte: Speichern Sie den Lieferstatus von Laptop, Telefon und Sicherheitsschaltern.
• Netzzugang: Überprüfen Sie VPN, Remote-Support und Wireless Network IDs.
• Geschäftsanwendungen: Überprüfen Sie CRM, Buchhaltung, Filesharing und Benutzerportale.
• Amtliche Konten: Legen Sie die neue Verantwortung für Automatisierungen oder Servicekonten fest, die der Mitarbeiter verwaltet.
• Gemeinsamer Zugang: Bereiten Sie einen sicheren Ersatzplan vor, indem Sie Abhängigkeiten überprüfen, wenn es ein wirklich gemeinsames Geheimnis gibt.

Die Lieferung des Unternehmensgeräts ist nicht derselbe Vorgang mit Unternehmensdaten, die sich auf dem persönlichen Gerät befinden. Zurückgeben wie Remote-Löschung sollte nicht ohne die Korrektur von schwierigen Operationen, Gerätebesitz und Autorisierung gestartet werden. Das Ändern des Passworts gängiger Automatisierungen ohne Pläne kann auch die Arbeit anderer Teams stoppen. Aus diesem Grund bietet es einen sichereren Workflow, um für jeden Zugriff einen der "fixed" oder "notwendigen" Zustände zu speichern.

5. Schätzen Sie die letzte Lizenz und schließen Sie den Job mit Beweisen

Es ist sinnvoll, die Lizenzkosten zu senken; Aber es ist nicht der richtige Anfang, um die Lizenz zu entfernen, ohne sicher zu sein, wie man Post und Dateien überträgt, die geschützt werden müssen. Das Löschen von Benutzern, das Entfernen von Lizenzen und die Konvertierung von Postfächern sind unterschiedliche Prozesse. Die Möglichkeit und der Serviceeffekt sollten durch die ausgewählten Prozess- und Institutionseinstellungen bewertet werden.

Die Schließungskontrolle, die wir vermieden haben, sollte offen auf vier Fragen antworten: Was ist mit dem alten Zugang passiert? Wer wurde in die Geschäftsdaten übertragen? Wer sind die Geräte- und Anwendungsverantwortung? Wann ist das Ende des temporären Zugangs? Die Person, die für jede Linie implementiert, ist praktischer, um die Kontrollzeit und kurze Beweisnotiz zu haben, nach Monaten versucht sie, den Prozess neu aufzubauen.

Musteraufzeichnung der Aufgaben: "Die Sitzungsbarriere für das Verkaufskonto wurde überprüft;" Kundenordner wurden als Verkaufsleiter bestimmt; Mail-Tipp-Entscheidung wird erwartet; Der Lizenzprozess wurde nach dieser Entscheidung verlassen. In diesem Beispiel wird die Unsicherheit nicht gespeichert und abgeschlossen, der Schritt wird nicht versehentlich geschlossen.

Anwenden des Gegenteils der gleichen Vorlage für Anfänger, was es einfacher macht zu überwachen, welcher Zugriff verursacht wird. Die grundlegenden Komponenten von Microsoft 365 und IT externes Schweißarbeitsmodell Sie können die Verantwortlichkeiten im Prozess durch Lesen klären.

Häufig gestellte Fragen

Kann ich das Konto der hier zugewiesenen Person sofort löschen?

Die gleiche Entscheidung, das Konto mit dem Schließen des Login-Zugriffs zu löschen. Vor der Post- und Dateiübertragung werden die angewandten Speicherrichtlinien und der Status der verbundenen Dienste überprüft; Die Entscheidung über die Löschung von Konten sollte danach von dem zuständigen Verantwortlichen getroffen werden.

Entfernt das Zurücksetzen des Passworts sofort aus allen Anwendungen?

Es gibt keine solche Garantie für jede Anwendung. Offene Sitzungen, Zugriffstoken und Anwendungen können unterschiedlich funktionieren. Kritische Anwendungen von Drittanbietern sollten auch neben den Schritten Microsoft 365 und Microsoft Entra überprüft werden.

Kann ich diese Kontrollliste auf meinen IT-Dienstleister anwenden?

Wenn Ihre Institution die erforderliche Autorisierung und offene Verantwortlichkeiten definiert, kann ein technischer Antrag an den IT-Dienstleister gestellt werden. Datentransfer- und Speicherentscheidungen sollten weiterhin in den autorisierten Personen Ihrer Organisation liegen; Transaktionen sollten in kochen genommen werden.

Technische Ressourcen

• Microsoft: Alte Mitarbeiter entfernen und Daten schützen
• Microsoft: Login blockieren
• Microsoft Entra: Benutzerzugriff abbrechen
• Microsoft: E-Mail-Patrouillen und freigegebene Mailbox
• Microsoft: OneDrive und Outlook Datenpatrouille

Quelle: 18. Oktober 2026. Aufgabenaufzeichnungen und Betriebsbeispiele sind die ursprünglichen Empfehlungen von Quad Bilişim; resmî ist kein Microsoft-Standard oder eine Sicherheitsgarantie.