Увольнение сотрудника — момент, когда становится видно, есть ли в компании управление доступами. Обычно выясня

Увольнение сотрудника — момент, когда становится видно, есть ли в компании управление доступами. Обычно выясняется, что нет. Рабочую почту отключили, а дальше начинается разбирательство: где он ещё был администратором, к каким сервисам привязан его личный номер, какие пароли он знает наизусть.
Готовиться к этому надо заранее, и подготовка сводится к одному: доступы должны быть именными и перечислимыми. Список сервисов с указанием, кто там есть и с какой ролью, стоит вести с первого дня. Без такого списка отключение превращается в археологию, а часть доступов не находят никогда.
Второе — общие пароли, которые человек знал, надо менять, а не просто убирать у него доступ к хранилищу. Он их видел, они у него в памяти или в браузере. Это не вопрос доверия, это вопрос гигиены.
Третье — привязки. Второй фактор, оформленный на личный телефон уволившегося, и почта восстановления, ведущая на его личный ящик, остаются работающими дверями. Именно они чаще всего и всплывают потом, когда нужно срочно восстановить доступ к чему-то важному.