שלבים חיוניים לסיום העסקה של עובדים עם חשבונות Microsoft 365

By Mirko Peters · 2026-03-06 · Updated 2026-03-24

שלבים חיוניים לסיום העסקה של עובדים עם חשבונות Microsoft 365: אבטחת הנתונים ואיך מוחקים בצורה יעילה את חשבון Microsoft 365 של עובד לשעבר.

Automatically translated with AI from the original post. Read the English original

תהליך מובנה לעזיבת עובדים (Offboarding) עבור חשבונות Microsoft 365 הוא קריטי לשמירה על אבטחה ותאימות בתוך הארגון, במיוחד בעת סיום העסקה של עובדים. כאשר לא מנהלים נכון את סגירת החשבונות, החברה חשופה לסיכונים שונים. לדוגמה, עובדים לשעבר עדיין עשויים לגשת למידע רגיש, או שחשבונות לא פעילים עלולים להיות מנוצלים לרעה.

יש לתעדף שמירת נתונים ולוודא שכל ההרשאות מבוטלות בזמן במהלך סיום ההעסקה. באמצעות תהליך ברור, הארגון מוגן מפני פריצות פוטנציאליות ושומר על תאימות רגולטורית.

עיקרי הדברים

• הטמיעו תהליך Offboarding מובנה כדי להגן על מידע רגיש ולשמור על תאימות בעת סיום העסקת עובדים.
• חסמו גישה להתחברות ואפסו סיסמאות מיד, כדי למנוע גישה לא מורשית לחשבונות Microsoft 365.
• תעדו את כל השלבים שבוצעו במהלך תהליך העזיבה, כדי להבטיח תאימות וליצור שביל ביקורת (Audit Trail) ברור.
• הגדירו העברת דואר אלקטרוני ושמרו את תיבות הדואר של המשתמשים כדי לשמור על רציפות בתקשורת ולעמוד במדיניות שמירה של נתונים.
• בדקו ועדכנו את נהלי ה-Offboarding באופן קבוע, כדי שיתאימו לפעילות הנוכחית ולמזער סיכונים.

1. רישיונות ממשיכים להיות מחויבים גם אחרי סיום ההעסקה — הסרת משתמש אינה עוצרת מיד את חיוב הרישיונות. הרישיונות נשארים בתשלום עד שיוקצו מחדש או יוסרו מהדייר, ולכן סיום העסקה של עובדים עם חשבונות Microsoft 365 עלול לגרום להוצאות בלתי צפויות אם לא מטפלים בכך במהירות.
2. ניתן לשחזר חשבונות שנמחקו עד 30 יום — כברירת מחדל, משתמש Microsoft 365 שנמחק נמחק באופן רך (Soft Delete) וניתן לשחזור עד 30 יום. הדבר משפיע על המהירות שבה הגישה והנתונים מוסרים באמת בעת סיום העסקה של עובדים עם חשבונות Microsoft 365.
3. תיבות דואר שורדות מחיקת חשבון כשהן במצב Litigation Hold — Exchange Online שומר על נתוני תיבת הדואר כאשר המשתמש נמצא תחת Retention Hold או Litigation Hold. סיום העסקה של עובדים עם חשבונות Microsoft 365 לא יסיר תוכן שנמצא תחת השמה משפטית עד ששמירת הנתונים תבוטל.
4. קבצי OneDrive נשארים גם לאחר הסרת החשבון — תוכן OneDrive עשוי להישאר נגיש למנהלים באמצעות העברה (OneDrive Admin Transfer) או שימור. מחיקת משתמש לבדה אינה הורסת מיד את הקבצים שלו בעת סיום העסקה של עובדים עם חשבונות Microsoft 365.
5. יומני הביקורת של Azure AD חושפים פעילות שהתרחשה לפני המחיקה — היומנים מתעדים התחברויות ופעולות מנהל. בעת סיום העסקה של עובדים עם חשבונות Microsoft 365 היומנים הללו קריטיים לבדיקת אירועים, אך נשמרים לזמן מוגבל בלבד, אלא אם הועברו לארכיון.
6. גישה של אורחים וגורמים חיצוניים עלולה להמשיך גם אחרי הסרת העובד — הסרת אובייקט המשתמש של העובד אינה מבטלת אוטומטית גישה שהוא הגדיר כאורח במקומות אחרים. סיום העסקה של עובדים עם חשבונות Microsoft 365 מחייב בדיקה של שיתופים חיצוניים והזמנות לאורחים.
7. הגדרות Conditional Access ו-MFA עלולות לחסום מנהלים — הגדרות שגויות של Conditional Access או MFA עלולות לנעול מנהלים במהלך Offboarding המוני. יש לתכנן בזהירות בעת סיום העסקה של עובדים עם חשבונות Microsoft 365, כדי להימנע מאובדן שליטה בלתי מכוון.
8. מורכבות בבעלות על תיבות דואר משותפות וצ'אטים ב-Teams — צ'אטים של Teams ושיחות קבוצתיות קשורים לזהויות של משתמשים. הם עשויים להישאר באחסון הציות (Compliance) אך קשה להעביר אותם. סיום העסקה של עובדים עם חשבונות Microsoft 365 דורש לעיתים קרובות מדיניות להעברת בעלות על משאבי Teams וקבוצות.
9. כללי העברה אוטומטיים ותיבת דואר יכולים להמשיך לפעול לאחר סיום העסקה — אם לא מוסרים אותם, כללי העברה והרשאות האצלה עלולים להמשיך לפעול ולחשוף מידע. בעת סיום העסקה של עובדים עם חשבונות Microsoft 365, בדקו והסירו העברות והאצלות כדי למנוע דליפת מידע.

שלבי הכנה לפני סיום העסקה

לפני שמסיימים את חשבון Microsoft 365 של עובד, חשוב מאוד להתכונן מראש. שלב זה מבטיח שתפעלו בצורה מסודרת, תוך צמצום הסיכונים ושמירה על הציות לדרישות.

בחינת מדיניות החברה

התחילו בבדיקת מדיניות החברה לגבי סיום חשבונות. הנושאים המרכזיים שצריכים להיות כלולים בה:

1. חסימת כניסה: השבתת החשבון כדי למנוע גישה.
2. השבתת חשבון Active Directory מקומי: וודאו שהסנכרון עם Entra ID פועל כראוי.
3. איפוס הסיסמה של המשתמש: מניעת כל גישה באמצעות סיסמה אקראית חדשה.
4. שליחת בקשת מחיקה סלקטיבית של האפליקציה או מחיקה מרחוקת של המכשיר: הסרת נתונים ממכשירים ניידים אם נפרס Intune.
5. הפעלת האצלה ב-OneDrive for Business: מתן גישה ל-OneDrive for Business של העובד.
6. שמירת תיבת הדואר של המשתמש: המרה לתיבת דואר משותפת או שימוש בנעילות שמירה.

שלבים אלה הם חלק מרשימת הבדיקה לסיום העסקת עובד ב-Microsoft 365, והם מבטיחים שהמידע הרגיש מאובטח ושהגישה מנוהלת בצורה יעילה.

זיהוי בעלי העניין המרכזיים

בשלב הבא, זהו את בעלי העניין המרכזיים המעורבים בתהליך סיום ההעסקה. בדרך כלל אלה כוללים:

שיתוף בעלי העניין האלה מבטיח שכל ההיבטים של תהליך סיום ההעסקה ייבדקו, מביטול הגישה ועד להשבת הנכסים.

הכנת תיעוד

לבסוף, הכינו את המסמכים הנדרשים כדי להבטיח ציות במהלך סיום ההעסקה. מסמכים חשובים כוללים:

• אישור מורשה לסיום ההעסקה ותאריך היעילות שלו.
• דרישות מיוחדות, כגון צורך בהעברת דואר או בהאצלה.
• תיעוד של תהליך סיום ההעסקה לצורך ביקורות.

על ידי תיעוד האלמנטים האלה, אתם יוצרים רישום ברור שתומך בציות ומקל על ביקורות עתידיות.

פעולות מיידיות בסיום ההעסקה

לאחר שהשלמתם את שלבי ההכנה, הגיע הזמן לנקוט פעולות מיידיות לאבטחת סביבת Microsoft 365 שלכם. פעולות אלה קריטיות למניעת גישה לא מורשית ולהגנה על מידע רגיש.

חסימת גישה לכניסה

הצעד הראשון הוא לחסום את הגישה לכניסה של העובד שסיים את עבודתו. פעולה זו מונעת כל גישה נוספת לשירותי Microsoft 365. עם זאת, יש לזכור שחסימת הכניסה מונעת רק כניסות חדשות. משתמשים עשויים עדיין לגשת למערכת למשך עד 60 דקות לאחר שבחרתם באפשרות 'חסימת כניסה'. לכן חשוב לפעול במהירות.

• הערה חשובה: חסימת חשבון עלולה להימשך עד 24 שעות עד שהיא נכנסת לתוקף. כדי למנוע מיידית את הגישה לכניסה של המשתמש, כדאי לאפס את הסיסמה שלו.

איפוס סיסמאות

איפוס הסיסמה של המשתמש הוא שלב קריטי בתהליך סיום ההעסקה. פעולה זו נכנסת לתוקף מיד, מנתקת את המשתמש וחוסמת את הגישה ל-Microsoft 365. להלן כמה שיטות עבודה מומלצות לאיפוס סיסמאות:

• שינוי הסיסמה ב-Microsoft 365 מיד כשעובד עוזב, כדי למנוע גישה לא מורשית.
• עדיף לאפס את הסיסמה על פני חסימת הכניסה, מכיוון שהאיפוס נכנס לתוקף באופן מיידי, בניגוד לחסימה שעשויה להימשך זמן רב יותר.

על ידי איפוס הסיסמה, אתם מבטיחים שהמשתמש לא יוכל לגשת לשום מידע או יישום של החברה.

ניתוק מכשירים ניידים

בשלב הבא, יש לנתק כל מכשיר נייד המשויך לחשבון של העובד שסיים את עבודתו. שלב זה חיוני כדי למנוע דליפת מידע. בצעו את הפעולות הבאות כדי לוודא שכל המכשירים נבדקו:

1. עברו אל הגדרות ובחרו בהצג את כל הגדרות Outlook.
2. לחצו על כללי ולאחר מכן בחרו במכשירים ניידים.
3. עברו על רשימת הטלפונים הניידים ובחרו את המכשיר שברצונכם להסיר.
4. לחצו על Wipe Device כדי לוודא שהמידע נמחק.

בנוסף, בטלו את הגישה לכל המכשירים שבהם השתמש העובד. הדבר כולל הסרת מידע ארגוני ממכשירים אישיים, ואיפוס או הקצאה מחדש של מכשירים בבעלות החברה.

נקיטת הצעדים המיידיים האלה תעזור לכם לאבטח את סביבת Microsoft 365 שלכם ולהגן על מידע רגיש במהלך תהליך הסיום.

ניהול נתונים וסיום דוא"ל

כאשר עובד מסיים את עבודתו, ניהול הנתונים והתקשורת בדוא"ל שלו הם קריטיים. טיפול נכון מבטיח עמידה בדרישות החוק ושימור מידע עסקי חיוני. להלן השלבים המרכזיים שיש לבצע בשלב זה.

הגדרת העברת דוא"ל

הגדרת העברת דוא"ל היא חיונית כדי להבטיח שהודעות חשובות לא יאבדו לאחר שעובד עוזב. ניתן לבצע את השלבים הבאים כדי לנהל את העברת הדוא"ל ביעילות:

• המירו את תיבת הדוא"ל של העובד לשעבר לתיבה משותפת. כך ניתן לשמור על גישה ולאפשר העברת הודעות דוא"ל.
• השתמשו בכללי זרימת דואר כדי להגדיר העברה למשתמש בעל רישיון. כך מובטח שכל הודעה נכנסת תגיע לחבר הצוות המתאים.
• לאחר ההמרה לתיבה משותפת, העניקו הרשאות למשתמש אחר כדי לנהל את התיבה בצורה יעילה.

על ידי יישום השלבים האלה, תשמרו על רציפות בתקשורת ותוודאו שאף הודעה קריטית לא תיפול בין הכיסאות.

ארכוב נתונים

ארכוב נתונים מחשבון של עובד שסיים את עבודתו הוא חיוני לצורכי עמידה בדרישות ולעיון עתידי. בצעו את השלבים הבאים כדי להבטיח ניהול נתונים נכון:

1. עדכנו את בעלי העניין והעניקו גישה ל-OneDrive של העובד שעוזב למשך 30 יום. כך ניתן לשלוף קבצים נחוצים.
2. יש להשיג הסכמות עם הלקוחות כדי להבהיר את עלויות האחסון הנוספות, במידת הצורך.
3. יש להשתמש בפתרונות גיבוי של צד שלישי לשחזור נתונים, במידת הצורך.
4. הקצו רישיונות כדי להפעיל מחדש את ה-OneDrive של המשתמש ולהימנע מחיוב על גיבוי.
5. צרו מדיניות שמירה מותאמת אישית ב-SharePoint Admin Center כדי לנהל את הנתונים בצורה יעילה.

פעולות אלה יסייעו לכם לעמוד במדיניות שמירה ולהבטיח שהנתונים הקריטיים יישארו נגישים.

ניהול גישת אפליקציות

ניהול הגישה של אפליקציות לעובדים שסיימו את עבודתם הוא חיוני לאבטחת מידע רגיש. להלן השלבים המומלצים:

1. חסמו את הכניסה או השעו את החשבון מיד כדי למנוע גישה בלתי מורשית.
2. אפסו את הסיסמה, גם אם חסמתם את הכניסה, כאמצעי אבטחה נוסף.
3. בטלו את כל ההפעלות והאסימונים, כולל הפעלות דפדפן ואסימוני רענון של OAuth.
4. בטלו שיטות אימות רב-שלבי (MFA), סיסמאות אפליקציה ומפתחות אבטחה כדי לסלק כל נקודת גישה אפשרית.
5. בצעו מחיקה מרחוק או הסירו מידע ארגוני ממכשירים מנוהלים כדי להגן על מידע רגיש.

על ידי ביצוע השלבים האלה, תוודאו שכל הגישה לאפליקציות של Microsoft 365 מנוהלת בצורה מאובטחת, וכך מצטמצם הסיכון לפריצות מידע.

יישום אסטרטגיות ניהול נתונים וסיום דוא"ל אלה יסייע לכם לשמור על עמידה בדרישות ולהגן על המידע הרגיש של הארגון במהלך תהליך הסיום.

שלבי סיום סופיים בעת סיום העסקת עובדים

לאחר השלמת הפעולות המיידיות ומשימות ניהול הנתונים, יש להשלים את תהליך הסיום. שלב זה כולל כמה צעדים קריטיים שמבטיחים שכל החשבונות מנוהלים כראוי והארגון נשאר מאובטח.

הסרת רישיונות

ראשית, יש להסיר את רישיון Microsoft 365 של המשתמש. שלב זה חיוני כדי למנוע גישה נוספת למשאבי החברה. בצעו את הפעולות הבאות:

1. חסמו את הכניסה של המשתמש שסיים את עבודתו.
2. אפסו את הסיסמה של המשתמש כדי למנוע גישה.
3. הבטיחו שימור נתונים לפני שתמשיכו.
4. הסירו את רישיון Microsoft 365 מחשבון המשתמש.
5. החליטו אם למחוק את הרישיון מהמנוי שלכם, אם הוא כבר אינו נחוץ.

שקלו להפעיל האצלה ב-OneDrive for Business כדי לאפשר גישה לקבצים הנחוצים במהלך המעבר. כך נשארים הנתונים החשובים נגישים לגורמים מורשים.

מחיקת חשבונות משתמשים

לאחר מכן, מחקו את חשבון המשתמש בצורה מאובטחת כדי להשלים את תהליך הפרידה. כך תעשו זאת:

1. היכנסו למרכז הניהול ונווטו אל משתמשים > משתמשים פעילים.
2. בחרו בחשבון של העובד לשעבר.
3. לחצו על 'מחיקת משתמש' מתחת לשם המשתמש.
4. בחרו באפשרות הנדרשת ואשרו בלחיצה על 'מחיקת משתמש'.
5. יש לזכור שהחשבון יישאר לא פעיל למשך 30 ימים לפני המחיקה הסופית.

תהליך זה עוזר להפחית סיכונים הקשורים לגישה לא מורשית למידע רגיש.

הוספת כינוי דוא"ל להמשכיות

לבסוף, שקלו להוסיף כינוי דוא"ל לעובד שסיים את עבודתו. שלב זה מבטיח המשכיות בתקשורת. כך ניתן להפנות הודעות שנשלחות לכתובת של העובד לשעבר לחבר צוות אחר. פעולה זו מסייעת לשמור על זרימת העבודה ומונעת הפרעות בתקשורת.

באמצעות השלבים הסופיים האלה תוכלו לנהל ביעילות את סיום העסקתם של עובדים ולוודא ש-Microsoft 365 נשאר מאובטח ותואם לדרישות הרגולציה.

אימות השלמה

לאחר השלמת תהליך הפרידה, יש לוודא שכל השלבים הושלמו. אימות זה מבטיח שהארגון שומר על אבטחה ועל ציות לדרישות שמירת הנתונים.

אישור שמירת נתונים

כדי לוודא שעמדתם בכל דרישות שמירת הנתונים, בצעו את הפעולות החיוניות הבאות:

• הפעילו האצלה ב-OneDrive for Business. כך יוכלו אנשי צוות מוסמכים לגשת לקבצים הנחוצים ולשחזר אותם.
• שמרו על תיבת הדואר של המשתמש על ידי המרתה לתיבת דואר משותפת או באמצעות השהיות שמירה (retention holds). גישה זו משאירה את תיבת הדואר לא פעילה ושומרת על הודעות דוא"ל חשובות.

שלבים אלה עוזרים לוודא שנתונים קריטיים נשארים נגישים ותואמים למדיניות הארגון.

ביקורת סיום חשבון

ביצוע ביקורת על תהליך סיום החשבונות הוא חיוני לשמירה על ציות ואבטחה. להלן הפעולות המרכזיות שיש לכלול בביקורת:

1. חסימת כניסה והגישה ל-Microsoft 365: פעולה זו מונעת מעובדים לשעבר גישה לשירותי Microsoft 365.
2. ארכוב תיבת הדואר של העובד: שמירה על הודעות חיוניות עבור יורשים או הליכים משפטיים אפשריים.
3. מחיקת נתונים מהמכשיר הנייד של העובד: הבטיחו הסרה של נתונים עסקיים ממכשירים אישיים.
4. הפניה או המרה של הדוא"ל של העובד: שמרו על כתובת הדוא"ל פעילה והפנו הודעות נכנסות ליורש.
5. מתן גישה לנתוני OneDrive ו-Outlook: שמרו על גישה לקבצים ולהודעות חשובים, במיוחד אם הרישיון רק הוסר מהחשבון ולא נמחק.
6. הקצאה מחדש או מחיקה של רישיון Microsoft 365: שחררו את הרישיון למשתמשים אחרים או לחיסכון בעלויות.
7. מחיקת חשבון המשתמש של העובד: ניקוי מרכז הניהול ועצירת הודעות נכנסות לחשבון שנמחק.

באמצעות ביצוע הביקורות האלה תוכלו לוודא שכל הצעדים הנדרשים בוצעו בתהליך הסיום. פעולה זו מגינה על הארגון מפני פרצות אבטחה אפשריות ומבטיחה התאמה למדיניות שמירת הנתונים.

ביצוע רשימת בדיקה מובנית לסגירת חשבונות Microsoft 365 חיוני לשמירה על אבטחה וציות בתוך הארגון. תהליך offboarding מקיף עוזר להפחית סיכונים הקשורים לדליפות מידע ולגישה בלתי מורשית. לדוגמה, אי ביטול הגישה עלול לאפשר לעובדים לשעבר לגשת למידע רגיש, ולחשוף את הארגון לסיכון של דליפת מידע.

בנוסף, offboarding לקוי עלול להוביל להפרות ציות ולבעיות משפטיות. בדיקה סדירה של נהלי ה-offboarding, רצוי כל 6 עד 12 חודשים, מבטיחה התאמה לפעילות השוטפת. פרקטיקה זו עוזרת לשמר רשומות דואר אלקטרוני של עובדים ולשמור על רציפות בתקשורת, לרבות הגדרת תשובה אוטומטית לעובדים שעזבו. בזכות התמקדות בשלבים האלה אתם מגינים על הארגון ושומרים על המוניטין שלו.

שאלות נפוצות

מהי רשימת בדיקות מקדימה ל-offboarding של דואר אלקטרוני?

רשימת בדיקות מקדימה ל-offboarding של דואר אלקטרוני עוזרת לוודא שכל הצעדים הנדרשים הושלמו לפני סגירת הגישה של עובד לדואר האלקטרוני. היא כוללת פעולות כמו הגדרת העברת דואר ושמירה של תיבת הדואר של המשתמש לצורכי ציות.

כיצד מבטלים את הגישה לדואר אלקטרוני של עובד?

כדי לבטל את הגישה לדואר האלקטרוני של עובד, חסמו את הכניסה, אפסו את הסיסמה והסירו את הרישיונות. פעולות אלה מונעות גישה בלתי מורשית למידע רגיש ומבטיחות התאמה למדיניות החברה.

מה עושים בזמן offboarding חירום של עובד?

בזמן offboarding חירום יש לחסום מיד את הגישה לכניסה, לאפס סיסמאות ולנתק מכשירים. פעלו לפי מדיניות החברה כדי להבטיח תהליך מאובטח ותואם.

מדוע חשוב לשמור את תיבת הדואר של המשתמש?

שמירת תיבת הדואר של המשתמש חיונית לצורכי ציות ולעיון בעתיד. היא מאפשרת לגשת להודעות ולמסמכים חשובים שעשויים להידרש לפרויקטים מתמשכים או לעניינים משפטיים.

כיצד חשבון ה-AD המקומי משפיע על ה-offboarding?

יש להשבית את חשבון ה-AD המקומי כדי להבטיח סנכרון עם Microsoft 365. צעד זה מונע גישה אפשרית למשאבי החברה לאחר סיום העבודה.

מה צריך לדעת על סיום העסקתו של עובד לשעבר ב-Microsoft 365

מהם הצעדים הראשונים ב-offboarding של 365 כאשר עובד עוזב את הארגון?

התחילו באבטחת חשבון המשתמש במרכז הניהול או בפורטל הניהול של Microsoft 365: השביתו את הכניסה ב-Microsoft Entra (Azure AD), הסירו את הרישיון של המשתמש כדי לעצור גישה לשירותים, ואפסו את פרטי ההתחברות. אל תמחקו את החשבון מיד. פעלו לפי הדרישות המשפטיות ודרישות השמירה, שמרו נתוני 365 כגון OneDrive ותיבות Exchange, ותעדו את צעדי הסרת הגישה ומחיקתה כחלק מרשימת הבדיקה של offboarding ל-365 for business.

כיצד מסירים את הרישיון של עובד לשעבר ואז מוחקים את החשבון?

השתמשו במרכז הניהול של Microsoft 365 או של 365 כדי להסיר רישיון מחשבון המשתמש: היכנסו למשתמש, הסירו את רישיון Office 365 של המשתמש, ולאחר מכן החליטו אם למחוק את החשבון מהמנוי ל-Microsoft 365. הנוהג המומלץ הוא להסיר תחילה את הרישיון (וכך לעצור את החיוב), ולאחר שמירה וגיבוי, למחוק את החשבון או את חשבון העובד לשעבר מהמנוי.

האם ניתן לשחזר חשבון לאחר מחיקת משתמש לשעבר ב-Microsoft 365?

כן. אם חשבון המשתמש נמחק, Microsoft 365 שומר את הנתונים לתקופת שמירה (בדרך כלל 30 ימים), ובמהלכה ניתן לשחזר את החשבון ואת תיבות הדואר ואת נתוני OneDrive. אם תמחקו את החשבון לצמיתות לאחר תקופת השמירה, שחזור החשבון ונתוני 365 יהפוך להרבה יותר קשה או לבלתי אפשרי, ולכן תכננו שחזורים בהתאם למדיניות שמירת הנתונים שלכם.

מה לעשות עם כתובת הדואר האלקטרוני ותיבת הדואר של העובד לשעבר?

השתמשו במרכז הניהול של Exchange כדי להמיר את תיבת הדואר לתיבה משותפת, או להגדיר העברת דואר לפני מחיקת החשבון. ניתן להשאיר את כתובת הדואר של העובד לשעבר פעילה על ידי שיוכה לתיבה משותפת, כך שהעברת הדואר או אפשרויות ההמרה לתיבה משותפת ישמרו את ההודעות הנכנסות לטובת הצוות, תוך הסרת הרישיון המקורי של המשתמש.

איך שומרים ומאחזרים נתוני OneDrive של עובד לשעבר?

לפני מחיקת החשבון, השתמשו ב-Microsoft 365 admin center כדי לגשת לנתוני OneDrive ולהעביר את הבעלות או להעתיק את הקבצים לחשבון אחר. אם החשבון יוסר, ייתכן שנתוני OneDrive יישמרו לתקופה מסוימת – פעלו לפי מדיניות השמירה של הארגון כדי לשחזר או להוריד קבצים. השתמשו בתיעוד של Microsoft Learn כדי לקבל שלבים מפורטים לשמירת נתוני OneDrive ו-Microsoft 365 במהלך תהליך העזיבה.

מה התפקיד של Microsoft Entra ושל Exchange admin center בתהליך העזיבה?

Microsoft Entra (Azure AD) שולט בזהות ובכניסה למערכת. כדי לחסום מיד את הגישה, השביתו את הכניסה למערכת שם. השתמשו ב-Exchange admin center כדי לנהל תיבות דואר, להמיר או לארכב הודעות דוא"ל ולהגדיר העברת דואר. יחד, שני הכלים מבטיחים שהמשתמש לשעבר מאובטח, וששירותי הדואר והזהות מטופלים בהתאם לשלבי העזיבה שלכם ב-Microsoft 365.

מתי מתאים למחוק את חשבון העובד לשעבר, ומתי מספיק להסיר את הרישיון?

הסירו את הרישיון מיד כדי לעצור את הגישה לשירותים ואת החיוב, אך אל תמחקו את החשבון לפני שדרישות משפטיות, הציות לרגולציה ומדיניות השמירה מולאו. מחיקה מוקדמת של חשבון עלולה לגרום לאובדן נתונים חשובים של Microsoft 365. שיטות עבודה מומלצות לניהול העזיבה ממליצות להסיר את הרישיון, לשמר את הנתונים, ולמחוק את החשבון רק לאחר גיבויים ואישורים.

איך סנכרון ספריות משפיע על מחיקת משתמש לשעבר כשהארגון מסנכרן חשבונות משתמשים?

אם הסביבה שלכם מסנכרנת חשבונות משתמשים מספריית On-premises, מחקו או השביתו את המשתמש ב-On-premises ואפשרו לסנכרון לשקף את השינוי ב-Microsoft 365. אל תמחקו ישירות חשבון שקיים רק בענן בזמן שהסנכרון פעיל. תאמו עם צוות ה-AD שלכם להסרה ומחיקה נכונה של החשבונות, ופעלו לפי השלבים להסרה ומחיקה של רישיונות דרך ה-admin center.

מהן שיטות העבודה המומלצות לניהול עובדים ולאבטחת נתונים במהלך סיום העסקה?

פעלו לפי שיטות העבודה המומלצות: השביתו את הכניסה למערכת מיד, הסירו את הרישיון, אבטחו וייצאו את תוכן OneDrive ותיבת הדואר, הפנו או המירו את כתובת הדואר של העובד לשעבר, החילו השבתה משפטית (legal hold) במידת הצורך, תעדו את כל השלבים לתהליך העזיבה ב-Microsoft 365, ומחקו את המשתמש רק לאחר שדרישות השמירה התקיימו. להנחיות מפורטות שלב אחר שלב השתמשו ב-Microsoft Learn ובמדיניות הארגון.

היכן מנהלי מערכת יכולים למצוא הנחיות מפורטות להסרת רישיון Office 365 ולמחיקת משתמשים?

מנהלי מערכת צריכים להשתמש ב-Microsoft 365 admin center וב-Exchange admin center לרוב המשימות, ולהתייעץ עם Microsoft Learn לקבלת התיעוד הרשמי והמפורט שלב אחר שלב. חפשו מאמרים על הסרת עובד לשעבר, הסרת רישיון, מחיקת המשתמש ושחזור החשבון, כדי לפעול לפי הנהלים העדכניים לניהול רישיונות Office 365 ולמחיקה בטוחה של חשבון במנוי Microsoft 365 שלכם.