[{"data":1,"prerenderedAt":181},["ShallowReactive",2],{"publication:ru:P052":3},{"meta":4,"copy":17,"relatedArticles":143,"terms":173,"term":174,"resourceParent":175,"glossaryParent":178},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":15,"preparedOn":16},"P052","\u002Fblog\u002Femployee-offboarding-access","article","как закрыть доступы уволенному сотруднику","Как закрыть доступы уволенному сотруднику и сохранить данные","Закрытие доступов уволенному сотруднику: чек-лист","План отключения сотрудника: владельцы данных, учетные записи, сеансы, приложения, общие секреты и проверка результата без потери рабочих материалов.",[13,14],"\u002Fservices\u002Faccess-2fa-audit","\u002Fservices\u002Fcorporate-email","2026-10-24","2026-10-31",{"intro":18,"sections":19,"checklistTitle":90,"checklist":91,"faq":98,"sources":108,"links":112,"cta":138},"Чтобы закрыть доступы уволенному сотруднику, нужно одновременно прекратить ненужные полномочия и сохранить принадлежащие бизнесу данные и процессы. Удаление одной учетной записи не охватывает все сеансы, приложения и общие секреты. CyberFixCrew, израильская компания по кибербезопасности для международного бизнеса, помогает согласовать технический план по сайтам, почте и цифровой инфраструктуре без автоматического удаления рабочих материалов.",[20,26,61,72,80,85],{"title":21,"paragraphs":22},"Подтвердите полномочия, время и владельцев данных",[23,24,25],"Технический план начинается с уполномоченного решения бизнеса: кто уходит, когда прекращается доступ и кто принимает ответственность за материалы. Для удаленной команды укажите часовой пояс и контакт согласования. Не стоит принимать просьбу коллеги за достаточное разрешение удалять ящик или стирать устройство. Порядок должен соответствовать реальным полномочиям и ограничениям компании.","Отделите прекращение доступа от удаления данных. Рабочие документы, переписка и записи автоматизаций могут понадобиться бизнесу, а часть информации требовать особого обращения. Сроки хранения и правовые основания не выбирают по универсальному совету из статьи. Техническая команда готовит перечень зависимостей и допустимые действия, а владелец принимает решения с учетом применимых требований.","Если уход связан с подозрением на инцидент, согласуйте сохранение нужных материалов до действий, которые изменяют состояние. При продолжающемся риске ограничение может быть срочным, но его основание и выполненные шаги следует записать. Этот материал описывает рабочую техническую подготовку, а не юридическое заключение по трудовым отношениям или доступу к личной информации.",{"title":27,"paragraphs":28,"table":30},"Соберите все пути доступа, а не один логин",[29],"Список должен включать основной вход, выданные роли и альтернативные механизмы: делегирование, общие ссылки, приложения, ключи и учетные записи подрядчика. Полномочия могли выдаваться напрямую в сервисе, а не через корпоративный каталог. Для каждого пути нужен владелец проверки. Общая отметка сотрудник отключен не объясняет, какие системы остались за пределами.",{"caption":31,"headers":32,"rows":36},"Матрица прекращения доступа и сохранения работы",[33,34,35],"Участок","Действие для согласования","Подтверждение результата",[37,41,45,49,53,57],[38,39,40],"Корпоративная учетная запись","Ограничить вход и соответствующие сеансы","Проверенное состояние и остаточные ограничения",[42,43,44],"Почта и файлы","Сохранить и передать разрешенные материалы","Назначенный владелец и доступный рабочий маршрут",[46,47,48],"WordPress и хостинг","Пересмотреть роли и прямые доступы","Проверка каждого включенного уровня",[50,51,52],"Приложения и интеграции","Отозвать ненужные разрешения","Объем отзыва и работоспособность замены",[54,55,56],"Общие секреты","Заменить затронутые секреты по зависимостям","Обновленные потребители и ограниченные старые права",[58,59,60],"Внешние сервисы","Закрыть выданные отдельно учетные записи","Подтверждение владельца каждого сервиса",{"title":62,"paragraphs":63,"steps":66},"Сохранение и передача до необратимого удаления",[64,65],"Перед удалением выясните, какие документы, ящики, календари, домены и процессы привязаны к человеку. Назначьте нового владельца и убедитесь, что ему действительно доступен нужный результат. Передача ссылки не всегда передает владение, а выгруженный архив не обязательно поддерживает рабочий процесс. Важно проверить выбранный способ, не открывая доступ всем сотрудникам ради удобства.","Официальная инструкция Microsoft 365 рассматривает отключение входа, сохранение данных, передачу работы и удаление как отдельные этапы. Фактические возможности зависят от среды, лицензий, политик и гибридных настроек. Поэтому не переносите сроки и последовательность одного продукта на все облачные сервисы. Доступные способы и ограничения нужно проверять в используемом плане до необратимых действий.",[67,68,69,70,71],"Получить подтвержденный список людей, систем и времени прекращения доступа.","Назначить владельцев сохраняемых данных и процессов.","Подготовить передачу и безопасные замены зависимостей.","Выполнить разрешенное ограничение входа, сеансов и приложений.","Проверить результат по системам и записать исключения.",{"title":73,"paragraphs":74,"example":77},"Сеансы, приложения и общие секреты",[75,76],"Смена пароля не является универсальной командой закрыть любой доступ. Приложение может иметь отдельное разрешение, сервис собственную сессию, а интеграция использовать независимый ключ. Для каждого механизма выясняют, что именно отзывается и какие ограничения сохраняются. Не обещайте мгновенного завершения всех сеансов без подтверждения поведения конкретной платформы.","Общий секрет меняют с учетом всех потребителей: сайт, задания, CRM и внешняя система могут использовать одно значение. Сначала согласуйте зависимость и способ обновления, затем проверьте рабочий маршрут и ограничение прежнего доступа. Значения ключей не должны попадать в отчет об увольнении. Не нужно менять не связанные с человеком секреты без понимания причины и последствий.",{"title":78,"text":79},"Условный пример скрытой зависимости","Сотрудник больше не входит в корпоративную почту, но форма сайта использует созданный им отдельный ключ отправляющего сервиса. Нужно определить владельца сервиса и заменить либо отозвать затронутый доступ с проверкой формы. Отключение почты само по себе этот путь не описывает. Пример учебный, не отчет о выполненной работе.",{"title":81,"paragraphs":82},"Как проверить результат без разрушительного теста",[83,84],"Приемка включает состояние прав и непрерывность нужных процессов. Уполномоченный администратор проверяет доступную конфигурацию, журналы и подтверждение владельца сервиса; использовать пароль бывшего сотрудника для несанкционированного входа не требуется. Отдельно проверьте, что новый ответственный получает разрешенные материалы и уведомления, а сайт продолжает отправлять контролируемую заявку.","Нельзя технически отозвать память человека, ранее скачанный файл или фотографию экрана. Закрытие текущего доступа не доказывает отсутствие исторической копии и не устанавливает факт утечки. Если есть соответствующее подозрение, нужен отдельный разбор доступных событий и компетентное решение бизнеса. В итоговом документе укажите именно проверенные ограничения и непроверенные участки.",{"title":86,"paragraphs":87},"Кто завершает задачу и что передать следующему владельцу",[88,89],"Итоговый реестр должен содержать систему, выполненное действие, дату, ответственного и открытые зависимости. Для непроверенного внешнего сервиса нужен следующий контакт, а не молчаливая отметка готовности. Запишите, какие временные права остались у выполнявшего работу подрядчика и кто их закроет после приемки. Один координатор помогает не потерять стык между почтой, сайтом и облачными сервисами.","CyberFixCrew применяет практические израильские знания по доступам и цифровой инфраструктуре для бизнеса по всему миру. В первом запросе опишите системы, роль сотрудника и планируемое время без отправки паролей или личного досье. Согласуем доступный технический объем и участие ваших администраторов. Действия с устройствами, хранением и удалением выполняются только при соответствующих полномочиях и отдельном согласовании.","Перед завершением отключения",[92,93,94,95,96,97],"Подтверждены полномочия, человек и время с часовым поясом.","Составлен перечень систем и отдельных путей доступа.","Назначены владельцы данных, почты и автоматизаций.","Ограничены согласованные роли, сеансы и разрешения приложений.","Затронутые общие секреты обновлены с проверкой зависимостей.","Исключения, непроверенные сервисы и следующие действия записаны.",[99,102,105],{"question":100,"answer":101},"Достаточно отключить учетную запись в корпоративной почте?","Это закрывает только определенный участок. Прямой доступ к хостингу, учетная запись WordPress, отдельный сервис или общий ключ могут управляться независимо. Нужен реестр фактически выданных полномочий и проверка каждого включенного механизма. Даже единый вход не позволяет автоматически сделать вывод обо всех внешних сеансах и копиях данных.",{"question":103,"answer":104},"Нужно сразу удалить все файлы сотрудника?","Необратимое удаление требует отдельного решения о данных, владении и применимых обязанностях. Сначала определите, какие рабочие материалы нужно сохранить и кому передать. Используйте доступные средства платформы с учетом ее условий. Техническое прекращение доступа не означает, что любые данные можно автоматически удалить или сделать общедоступными.",{"question":106,"answer":107},"Можно гарантировать, что у человека больше нет копий?","Закрытие прав ограничивает дальнейший доступ в проверенном объеме. Оно не удаляет автоматически ранее скачанные документы и не доказывает отсутствие других копий. Если есть подозрение на неправомерное использование информации, его разбирают отдельно. Результат технической задачи должен точно описывать выполненные ограничения, а не обещать недоказуемое.",[109],{"label":110,"url":111},"Microsoft: отключение сотрудника и сохранение данных","https:\u002F\u002Flearn.microsoft.com\u002Fru-ru\u002Fmicrosoft-365\u002Fadmin\u002Fadd-users\u002Fremove-former-employee?view=o365-worldwide",[113,115,117,120,123,126,129,132,135],{"path":13,"label":114},"Проверка доступов и способов входа",{"path":14,"label":116},"Работа с корпоративной почтой",{"path":118,"label":119},"\u002Fservices\u002Fwordpress-security","Защита WordPress и ролей",{"path":121,"label":122},"\u002Fblog\u002Fwordpress-security-checklist","Чек-лист WordPress",{"path":124,"label":125},"\u002Fblog\u002Femail-spoofing-domain","Если обнаружена неразрешенная отправка",{"path":127,"label":128},"\u002Fglossary\u002Fmfa","MFA: факторы, охват и восстановление",{"path":130,"label":131},"\u002Fblog\u002Fleast-privilege-small-business","Проверка рабочих задач и фактических прав",{"path":133,"label":134},"\u002Fblog\u002Fpassword-manager-business","Владение хранилищем и общие пароли",{"path":136,"label":137},"\u002Fblog\u002Fvendor-access-review","Проверка полномочий подрядчика",{"title":139,"description":140,"button":141,"type":142},"Составим план закрытия доступов","Опишите системы и сроки. Согласуем технические действия, сохранение рабочих материалов и приемку по каждому участку.","Обсудить отключение доступов","check",[144,153,160,167],{"id":145,"path":146,"title":147,"description":148,"category":149,"artwork":150,"order":151,"publishedOn":152},"ai-awareness","\u002Fblog\u002Fai-cyber-threats-access-hygiene-employee-awareness","Фишинг с ИИ: как проверять запросы в бизнесе","Фишинг с ИИ использует убедительные сообщения для обмана получателя. Грамотный текст не подтверждает личность отправителя. Запросы на смену реквизитов, выдачу доступа или передачу данных проверяйте по уже известному компании каналу; дополняйте этот порядок MFA, контролем прав и понятным способом сообщить о подозрении.","access","performance",98,"2026-05-07",{"id":154,"path":155,"title":156,"description":157,"category":149,"artwork":149,"order":158,"publishedOn":159},"P063","\u002Fblog\u002Fworkspace-mfa-setup","Как включить двухэтапную аутентификацию Google Workspace без лишних блокировок","План настройки 2SV в Google Workspace: пользователи, группы, регистрация, методы, восстановление и проверка применения до расширения политики.",88,"2026-10-18",{"id":161,"path":162,"title":163,"description":164,"category":149,"artwork":149,"order":165,"publishedOn":166},"P197","\u002Fblog\u002Fwhy-passwords-fail-entropy-vs-mfa","Сильный пароль, passkeys и MFA: от чего защищает каждый способ","Чем отличаются перебор, фишинг и кража сессии. Когда синхронизируемые passkeys подходят для AAL2 и что NIST требует для AAL3.",108,"2026-10-30",{"id":168,"path":133,"title":169,"description":170,"category":149,"artwork":149,"order":171,"publishedOn":172},"P065","Менеджер паролей для бизнеса: как выбрать и проверить на пилоте","Как сравнить менеджеры паролей по владению, общему доступу, восстановлению и выходу. Пилот на учебных данных до переноса рабочих секретов.",80,"2026-10-10",[],null,{"path":176,"label":177},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":179,"label":180},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134064898]