Kluczowe kroki przy zwalnianiu pracowników z kontami w Microsoft 365

By Mirko Peters · 2026-03-06 · Updated 2026-03-24

Kluczowe kroki przy zwalnianiu pracowników z kontami w Microsoft 365: Zabezpiecz dane i dowiedz się, jak skutecznie usunąć konto byłego pracownika w Microsoft 365.

Automatically translated with AI from the original post. Read the English original

Uporządkowany proces offboardingu kont Microsoft 365 ma kluczowe znaczenie dla bezpieczeństwa i zgodności z przepisami w organizacji, zwłaszcza przy zwalnianiu pracowników. Jeśli nie zarządzasz prawidłowo wyłączaniem kont, narażasz firmę na różne zagrożenia. Na przykład byli pracownicy mogą nadal mieć dostęp do wrażliwych informacji, a nieaktywne konta mogą zostać wykorzystane.

W trakcie zwalniania pracowników musisz przede wszystkim zadbać o przechowywanie danych i na bieżąco odbierać cały dostęp. Dzięki jasno określonemu procesowi chronisz organizację przed potencjalnymi naruszeniami i zachowujesz zgodność z wymogami regulacyjnymi.

Najważniejsze wnioski

• Wdroż uporządkowany proces offboardingu, aby chronić wrażliwe dane i zachować zgodność z przepisami podczas zwalniania pracowników.
• Zablokuj możliwość logowania i natychmiast zresetuj hasła, aby zapobiec nieautoryzowanemu dostępowi do kont Microsoft 365.
• Udokumentuj wszystkie kroki podjęte w procesie offboardingu, aby zapewnić zgodność z przepisami i utworzyć przejrzystą ścieżkę audytu.
• Skonfiguruj przekierowanie poczty e-mail i zachowaj skrzynki użytkowników, aby utrzymać ciągłość komunikacji i spełnić zasady przechowywania danych.
• Regularnie przeglądaj i aktualizuj procedury offboardingu, aby były zgodne z bieżącą działalnością i ograniczały ryzyko.

1. Licencje nadal są naliczane po zwolnieniu — Usunięcie użytkownika nie zatrzymuje od razu naliczania opłat za licencje. Licencje pozostają płatne, dopóki nie zostaną przypisane ponownie lub usunięte z dzierżawy, dlatego przy zwalnianiu pracowników z kontami w Microsoft 365 bez szybkiego działania mogą pojawić się nieoczekiwane koszty.
2. Usunięte konta można przywrócić przez 30 dni — Domyślnie usunięty użytkownik Microsoft 365 jest usuwany w trybie miękkim i można go przywrócić przez maksymalnie 30 dni. Wpływa to na to, jak szybko dostęp i dane są faktycznie usuwane przy zwalnianiu pracowników z kontami w Microsoft 365.
3. Skrzynki przetrwają usunięcie konta, jeśli objęto je blokadą prawną — Exchange Online zachowuje dane skrzynki, gdy użytkownik jest objęty zasadami przechowywania lub blokadą prawną. Przy zwalnianiu pracowników z kontami w Microsoft 365 treść objęta blokadą prawną nie zostanie usunięta, dopóki blokada nie zostanie zwolniona.
4. Pliki w usłudze OneDrive pozostają po usunięciu konta — Zawartość OneDrive może pozostać dostępna dla administratorów dzięki przeniesieniu administracyjnemu lub zachowaniu w OneDrive. Samo usunięcie użytkownika nie niszczy od razu jego plików przy zwalnianiu pracowników z kontami w Microsoft 365.
5. Dzienniki audytu Azure AD pokazują działania sprzed usunięcia — Dzienniki rejestrują logowania i działania administracyjne. Przy zwalnianiu pracowników z kontami w Microsoft 365 są kluczowe dla analizy incydentów, ale są przechowywane tylko przez ograniczony czas, chyba że zostaną zarchiwizowane.
6. Dostęp gości i kont zewnętrznych może przetrwać zwolnienie pracownika — Usunięcie obiektu użytkownika pracownika nie odbiera automatycznie dostępu, który skonfigurował jako gość w innych miejscach. Przy zwalnianiu pracowników z kontami w Microsoft 365 trzeba przejrzeć udostępnianie zewnętrzne i zaproszenia gości.
7. Zasady dostępu warunkowego i ustawienia MFA mogą zablokować administratorów — Błędnie skonfigurowany dostęp warunkowy lub MFA może zablokować administratorów podczas masowego offboardingu. Zaplanuj to starannie przy zwalnianiu pracowników z kontami w Microsoft 365, aby nie utracić przypadkowo kontroli.
8. Złożoność własności skrzynek współdzielonych i czatów Teams — Czaty w Teams i rozmowy grupowe są powiązane z tożsamościami użytkowników i mogą pozostać w magazynach zgodności, ale trudno je przypisać innym osobom. Przy zwalnianiu pracowników z kontami w Microsoft 365 często potrzebne są zasady przekazywania własności zasobów Teams i grup.
9. Automatyczne reguły przekierowywania i reguły skrzynki mogą nadal działać po zakończeniu zatrudnienia — Jeśli nie zostaną usunięte, reguły przekierowywania i dostęp delegowany mogą utrzymywać się i narażać dane; przy zwalnianiu pracowników posiadających konta Microsoft 365 sprawdź i usuń przekierowania oraz delegowanie, aby zapobiec wyciekowi danych.

Kroki przed offboardingiem

Zanim wyłączysz konto pracownika w Microsoft 365, niezbędne jest dokładne przygotowanie przed offboardingiem. Ten etap zapewnia uporządkowane podejście, minimalizuje ryzyko i pozwala zachować zgodność z przepisami.

Przejrzyj zasady firmy

Zacznij od przejrzenia zasad firmy dotyczących wyłączania kont. Kluczowe elementy powinny obejmować:

1. Zablokuj logowanie: wyłącz konto, aby uniemożliwić dostęp.
2. Wyłącz konto lokalnego AD: upewnij się, że synchronizacja z Entra ID jest zachowana.
3. Zresetuj hasło użytkownika: uniemożliw dostęp dzięki nowemu, losowemu hasłu.
4. Wyślij żądanie selektywnego wymazania aplikacji lub wymazania urządzenia: usuń dane z urządzeń mobilnych, jeśli wdrożono Intune.
5. Włącz delegowanie w usłudze OneDrive dla firm: zezwól na dostęp do OneDrive dla firm pracownika.
6. Zachowaj skrzynkę użytkownika: przekształć ją we współdzieloną skrzynkę pocztową lub zastosuj wstrzymania przechowywania.

Te kroki stanowią część Twojej listy kontrolnej offboardingu pracowników w Microsoft 365, zapewniając zabezpieczenie wrażliwych danych i skuteczne zarządzanie dostępem.

Określ kluczowych interesariuszy

Następnie określ kluczowych interesariuszy zaangażowanych w proces offboardingu. Zazwyczaj obejmuje to:

Zaangażowanie tych interesariuszy zapewnia objęcie wszystkich aspektów procesu offboardingu, od odebrania dostępu po odzyskanie zasobów.

Przygotuj dokumentację

Na koniec przygotuj niezbędną dokumentację, aby zapewnić zgodność z przepisami w trakcie procesu zwalniania. Ważne dokumenty obejmują:

• Potwierdzenie autoryzacji offboardingu oraz daty jego obowiązywania.
• Szczególne wymagania, takie jak potrzeby dotyczące przekierowywania poczty lub delegowania.
• Zapisy z procesu offboardingu na potrzeby audytów.

Dokumentując te elementy, tworzysz przejrzysty ślad, który wspiera zgodność z przepisami i ułatwia przyszłe audyty.

Natychmiastowe działania w ramach offboardingu

Po zakończeniu kroków przed offboardingiem czas na natychmiastowe działania zabezpieczające środowisko Microsoft 365. Działania te mają kluczowe znaczenie dla zapobiegania nieautoryzowanemu dostępowi i ochrony wrażliwych danych.

Zablokuj dostęp do logowania

Pierwszym krokiem jest zablokowanie logowania pracownika, który odchodzi z firmy. Działanie to uniemożliwia dalszy dostęp do usług Microsoft 365. Należy jednak pamiętać, że blokada logowania zapobiega wyłącznie nowym logowaniom. Użytkownicy mogą nadal mieć dostęp do systemu przez maksymalnie 60 minut od wybrania opcji „Zablokuj logowanie”. Dlatego ważne jest, aby działać szybko.

• Ważna uwaga: zablokowanie konta może zająć do 24 godzin, zanim zacznie obowiązywać. Aby natychmiast uniemożliwić użytkownikowi logowanie, zresetuj jego hasło.

Resetowanie haseł

Zresetowanie hasła użytkownika jest kluczowym krokiem w trakcie offboardingu. Działanie to wchodzi w życie natychmiast, wylogowuje użytkownika i blokuje dostęp do Microsoft 365. Oto kilka sprawdzonych praktyk dotyczących resetowania haseł:

• Natychmiast zmień hasło w Microsoft 365, gdy pracownik odchodzi z firmy, aby zapobiec nieautoryzowanemu dostępowi.
• Zresetowanie hasła jest preferowane w stosunku do blokowania logowania, ponieważ działa natychmiast, podczas gdy blokada może zadziałać z opóźnieniem.

Dzięki zresetowaniu hasła masz pewność, że użytkownik nie będzie mógł uzyskać dostępu do żadnych danych ani aplikacji firmowych.

Odłącz urządzenia mobilne

Następnie należy odłączyć wszystkie urządzenia mobilne powiązane z kontem zwolnionego pracownika. Ten krok ma kluczowe znaczenie dla zapobiegania wyciekom danych. Wykonaj poniższe czynności, aby mieć pewność, że wszystkie urządzenia zostały uwzględnione:

1. Przejdź do Ustawienia i wybierz Wyświetl wszystkie ustawienia programu Outlook.
2. Kliknij Ogólne, a następnie wybierz Urządzenia mobilne.
3. Przejrzyj listę telefonów komórkowych i wybierz urządzenie do usunięcia.
4. Kliknij Wyczyść urządzenie, aby upewnić się, że dane zostały usunięte.

Dodatkowo odbierz dostęp do wszystkich urządzeń używanych przez pracownika. Obejmuje to usunięcie danych firmowych z urządzeń osobistych oraz zresetowanie lub przypisanie ponownie urządzeń należących do firmy.

Podjęcie tych natychmiastowych działań pomoże zabezpieczyć środowisko Microsoft 365 i chronić poufne informacje w trakcie procesu offboardingu.

Zarządzanie danymi i offboarding poczty e-mail

Gdy zwalniasz pracownika, zarządzanie jego danymi i komunikacją e-mailową ma kluczowe znaczenie. Właściwe postępowanie zapewnia zgodność z wymogami prawnymi i chroni istotne informacje biznesowe. Poniżej znajdziesz kluczowe kroki, które warto wykonać na tym etapie.

Konfiguracja przekierowywania poczty e-mail

Skonfigurowanie przekierowywania poczty e-mail jest istotne, aby ważne wiadomości nie zaginęły po odejściu pracownika. Aby skutecznie zarządzać przekierowywaniem poczty, możesz wykonać następujące kroki:

• Przekonwertuj skrzynkę pocztową byłego pracownika na udostępnioną skrzynkę pocztową. Pozwala to zachować dostęp i jednocześnie włączyć przekierowywanie poczty.
• Użyj reguł przepływu poczty, aby skonfigurować przekierowywanie do licencjonowanego użytkownika. Dzięki temu przychodzące wiadomości trafią do odpowiedniego członka zespołu.
• Po konwersji na udostępnioną skrzynkę pocztową przydziel uprawnienia innemu użytkownikowi, aby mógł skutecznie zarządzać skrzynką.

Dzięki tym krokom zachowasz ciągłość komunikacji i upewnisz się, że żadna istotna wiadomość nie zostanie przeoczona.

Archiwizacja danych

Archiwizacja danych zwolnionego pracownika jest niezbędna ze względu na zgodność z przepisami i przyszłe potrzeby. Aby zapewnić prawidłowe zarządzanie danymi, wykonaj następujące kroki:

1. Poinformuj zainteresowane strony o udzieleniu dostępu do OneDrive opuszczającego firmę pracownika na 30 dni. Pozwala to odzyskać wszelkie niezbędne pliki.
2. Uzyskaj od klientów umowy wyjaśniające koszty dodatkowej pamięci masowej, jeśli będzie to potrzebne.
3. W razie potrzeby skorzystaj z zewnętrznych rozwiązań do tworzenia kopii zapasowych w celu przywrócenia danych.
4. Przypisz licencje, aby ponownie aktywować OneDrive użytkownika i uniknąć naliczania opłat za kopie zapasowe.
5. Utwórz niestandardowe zasady przechowywania w centrum administracyjnym programu SharePoint, aby skutecznie zarządzać danymi.

Te działania pomogą zachować zgodność z zasadami przechowywania i zapewnić dostępność kluczowych danych.

Zarządzanie dostępem do aplikacji

Zarządzanie dostępem do aplikacji zwolnionych pracowników ma kluczowe znaczenie dla ochrony poufnych informacji. Oto zalecane kroki:

1. Natychmiast zablokuj logowanie lub zawieś konto, aby zapobiec nieautoryzowanemu dostępowi.
2. Zresetuj hasło, nawet jeśli zablokowano logowanie, jako dodatkowy środek bezpieczeństwa.
3. Unieważnij wszystkie sesje i tokeny, w tym sesje przeglądarki i tokeny odświeżania OAuth.
4. Cofnij metody uwierzytelniania wieloskładnikowego (MFA), hasła aplikacji i klucze zabezpieczeń, aby wyeliminować wszelkie potencjalne punkty dostępu.
5. Wykonaj zdalne wyczyszczenie lub usuń dane firmowe z zarządzanych urządzeń, aby chronić poufne informacje.

Stosując te kroki, zapewniasz bezpieczne zarządzanie dostępem do wszystkich aplikacji Microsoft 365, co ogranicza ryzyko naruszenia danych.

Wdrożenie tych strategii zarządzania danymi i offboardingu poczty e-mail pomoże zachować zgodność z przepisami i chronić poufne informacje organizacji podczas procesu zwalniania pracownika.

Końcowe kroki zwalniania pracowników

Po wykonaniu natychmiastowych działań i zadań związanych z zarządzaniem danymi musisz sfinalizować proces offboardingu. Obejmuje on kilka kluczowych kroków, które zapewniają prawidłowe zarządzanie wszystkimi kontami i bezpieczeństwo organizacji.

Usuwanie licencji

Najpierw należy usunąć licencję użytkownika w usłudze Microsoft 365. Ten krok jest niezbędny, aby zapobiec dalszemu dostępowi do zasobów firmy. Wykonaj następujące czynności:

1. Zablokuj logowanie dla zwolnionego użytkownika.
2. Zresetuj hasło użytkownika, aby uniemożliwić dostęp.
3. Przed przejściem dalej zapewnij zachowanie danych.
4. Usuń licencję Microsoft 365 z konta użytkownika.
5. Zdecyduj, czy usunąć licencję z subskrypcji, jeśli nie jest ona już potrzebna.

Rozważ włączenie delegowania w usłudze OneDrive for Business, aby w tym okresie przejściowym umożliwić dostęp do niezbędnych plików. Dzięki temu ważne dane pozostaną dostępne dla upoważnionych osób.

Usuwanie kont użytkowników

Następnie bezpiecznie usuń konto użytkownika, aby zakończyć proces offboardingu. Oto jak to zrobić:

1. Przejdź do centrum administracyjnego i wybierz kolejno Użytkownicy > Aktywni użytkownicy.
2. Wybierz konto byłego pracownika.
3. Kliknij przycisk „Usuń użytkownika” pod nazwą użytkownika.
4. Wybierz wymaganą opcję i potwierdź, klikając przycisk „Usuń użytkownika”.
5. Pamiętaj, że konto będzie nieaktywne przez 30 dni przed trwałym usunięciem.

Ten proces pomaga ograniczyć ryzyko nieautoryzowanego dostępu do poufnych informacji.

Dodawanie aliasu e-mail dla zachowania ciągłości

Na koniec rozważ dodanie aliasu e-mail dla zwolnionego pracownika. Ten krok zapewnia ciągłość komunikacji. Dzięki temu możesz przekierować wiadomości wysyłane na adres byłego pracownika do innego członka zespołu. Działanie to pomaga utrzymać przepływ pracy i zapobiega zakłóceniom w komunikacji.

Dzięki tym końcowym krokom możesz skutecznie zarządzać odejściami pracowników i zadbać o to, aby Twoje środowisko Microsoft 365 pozostało bezpieczne i zgodne z wymogami.

Weryfikacja ukończenia

Po zakończeniu procesu offboardingu musisz sprawdzić, czy wszystkie kroki zostały sfinalizowane. Ta weryfikacja potwierdza, że organizacja utrzymuje bezpieczeństwo oraz zgodne z wymogami przechowywanie danych.

Potwierdzanie przechowywania danych

Aby upewnić się, że spełniono wszystkie wymogi dotyczące przechowywania danych, wykonaj następujące kluczowe czynności:

• Włącz delegowanie w usłudze OneDrive for Business. Pozwala to wyznaczonym osobom na dostęp do niezbędnych plików i ich odzyskiwanie.
• Zachowaj skrzynkę pocztową użytkownika, zamieniając ją na udostępnioną skrzynkę pocztową lub stosując wstrzymania zasad przechowywania. Takie podejście utrzymuje skrzynkę w stanie nieaktywnym, zachowując jednocześnie ważne wiadomości e-mail.

Te kroki pomagają zapewnić, że kluczowe dane pozostaną dostępne i zgodne z zasadami organizacji.

Audyt zakończenia kont

Przeprowadzenie audytu procesu zakończenia kont ma kluczowe znaczenie dla utrzymania zgodności i bezpieczeństwa. Oto kluczowe działania, które warto uwzględnić w audycie:

1. Zablokuj logowanie i dostęp do Microsoft 365: Uniemożliwia to byłym pracownikom dostęp do usług Microsoft 365.
2. Zarchiwizuj skrzynkę pocztową pracownika: Zachowaj istotne wiadomości dla następców lub na potrzeby ewentualnego postępowania sądowego.
3. Wyczyść urządzenie mobilne pracownika: Upewnij się, że dane firmowe zostały usunięte z urządzeń prywatnych.
4. Przekieruj lub przekształć pocztę pracownika: Utrzymaj aktywny adres e-mail i przekieruj przychodzące wiadomości do następcy.
5. Przyznaj dostęp do danych OneDrive i Outlook: Zachowaj dostęp do ważnych plików i wiadomości, zwłaszcza jeśli konto jedynie straciło licencję, a nie zostało usunięte.
6. Przydziel ponownie lub usuń licencję Microsoft 365: Zwolnij licencję dla innych użytkowników lub ogranicz koszty.
7. Usuń konto użytkownika pracownika: Uporządkuj centrum administracyjne i zatrzymaj napływ wiadomości na usunięte konto.

Przeprowadzając te audyty, możesz potwierdzić, że podczas procesu zakończenia zatrudnienia podjęto wszystkie niezbędne kroki. Ta staranność chroni organizację przed potencjalnymi naruszeniami bezpieczeństwa i zapewnia zgodność z zasadami przechowywania danych.

Stosowanie uporządkowanej listy kontrolnej przy wyłączaniu kont Microsoft 365 jest niezbędne, aby zachować bezpieczeństwo i zgodność z przepisami w organizacji. Kompleksowy proces offboardingu pomaga ograniczyć ryzyko związane z wyciekami danych i nieautoryzowanym dostępem. Na przykład brak odebrania dostępu może sprawić, że byli pracownicy uzyskają dostęp do poufnych informacji, co grozi wyciekiem danych.

Ponadto niedostateczny offboarding może prowadzić do naruszeń przepisów, a w konsekwencji do problemów prawnych. Regularny przegląd procedur offboardingu, najlepiej co 6 do 12 miesięcy, zapewnia zgodność z bieżącym funkcjonowaniem organizacji. Ta praktyka pomaga zachować rekordy poczty e-mail pracowników i utrzymać ciągłość komunikacji, w tym konfigurację automatycznych odpowiedzi dla odchodzących pracowników. Dzięki realizacji tych kroków chronisz organizację i jej reputację.

Często zadawane pytania

Czym jest lista kontrolna wstępnej weryfikacji offboardingu poczty e-mail?

Lista kontrolna wstępnej weryfikacji offboardingu poczty e-mail pomaga upewnić się, że przed odebraniem pracownikowi dostępu do poczty wykonano wszystkie niezbędne kroki. Obejmuje ona działania, takie jak konfiguracja przekazywania poczty oraz zachowanie skrzynki użytkownika na potrzeby zgodności z przepisami.

Jak odebrać pracownikowi dostęp do poczty e-mail?

Aby odebrać pracownikowi dostęp do poczty e-mail, zablokuj logowanie, zresetuj hasło i usuń licencje. Zapobiega to nieautoryzowanemu dostępowi do poufnych informacji i zapewnia zgodność z zasadami firmy.

Co zrobić podczas awaryjnego offboardingu pracownika?

Podczas awaryjnego offboardingu pracownika natychmiast zablokuj logowanie, zresetuj hasła i odłącz urządzenia. Postępuj zgodnie z zasadami firmy, aby zapewnić bezpieczny i zgodny z przepisami proces offboardingu.

Dlaczego ważne jest zachowanie skrzynki użytkownika?

Zachowanie skrzynki użytkownika ma kluczowe znaczenie dla zgodności z przepisami i przyszłych odniesień. Pozwala uzyskać dostęp do ważnych wiadomości i dokumentów, które mogą być potrzebne w bieżących projektach lub sprawach prawnych.

Jaki wpływ na offboarding ma konto AD lokalne?

Konto AD lokalne musi zostać wyłączone, aby zachować synchronizację z Microsoft 365. Ten krok zapobiega potencjalnemu dostępowi do zasobów firmy po zakończeniu współpracy.

Wszystko, co trzeba wiedzieć o usuwaniu byłego pracownika w Microsoft 365

Jakie są pierwsze kroki w offboardingu w usłudze 365, gdy pracownik opuszcza organizację?

Zacznij od zabezpieczenia konta użytkownika w centrum administracyjnym Microsoft 365 lub portalu administracyjnym: wyłącz logowanie w usłudze Microsoft Entra (Azure AD), usuń licencję użytkownika, aby zatrzymać dostęp do usług, i zresetuj poświadczenia. Nie usuwaj konta od razu. Postępuj zgodnie z wymogami prawnymi i zasadami przechowywania, zachowaj dane 365, takie jak OneDrive i skrzynki Exchange, oraz udokumentuj kroki odbierania i usuwania dostępu jako część listy kontrolnej offboardingu 365 dla firm.

Jak usunąć licencję byłego pracownika, a następnie usunąć konto?

Użyj centrum administracyjnego Microsoft 365 lub 365, aby usunąć licencję z konta użytkownika: otwórz dane użytkownika, usuń licencję Office 365 lub licencję użytkownika, a następnie zdecyduj, czy usunąć konto z subskrypcji Microsoft 365. Dobrą praktyką jest najpierw usunąć licencję (co zatrzymuje naliczanie opłat), a następnie, po zachowaniu danych i wykonaniu kopii zapasowej, usunąć konto lub konto byłego pracownika z subskrypcji.

Czy można przywrócić konto po usunięciu byłego użytkownika w Microsoft 365?

Tak. Jeśli konto użytkownika zostało usunięte, Microsoft 365 przechowuje dane przez okres retencji (zazwyczaj 30 dni), w czasie którego można przywrócić konto i odzyskać skrzynki oraz dane OneDrive. Jeśli konto zostanie trwale usunięte po upływie tego okresu, przywrócenie konta i danych 365 staje się znacznie trudniejsze lub niemożliwe, dlatego planuj przywracanie zgodnie z zasadami przechowywania danych w organizacji.

Co zrobić z adresem e-mail i skrzynką byłego pracownika?

Przed usunięciem konta użyj centrum administracyjnego Exchange lub portalu administracyjnego, aby przekonwertować skrzynkę na skrzynkę udostępnioną albo skonfigurować przekazywanie poczty. Adres e-mail byłego pracownika możesz utrzymać w aktywnym stanie, przypisując go do skrzynki udostępnionej. Dzięki temu opcje przekazywania poczty lub przekonwertowanej skrzynki zachowają przychodzące wiadomości dla zespołu, a jednocześnie zostanie usunięta licencja pierwotnego użytkownika.

Jak zachować i odzyskać dane OneDrive byłego pracownika?

Przed usunięciem konta skorzystaj z centrum administracyjnego Microsoft 365, aby uzyskać dostęp do danych OneDrive i przenieść ich własność lub skopiować pliki na inne konto. Jeśli konto zostanie usunięte, dane OneDrive mogą być przechowywane przez określony czas — zgodnie z zasadami przechowywania obowiązującymi w Twojej organizacji przywróć lub pobierz pliki. Szczegółowe kroki dotyczące zachowania danych OneDrive i Microsoft 365 podczas procesu offboardingu znajdziesz w dokumentacji Microsoft Learn.

Jaką rolę odgrywają Microsoft Entra i centrum administracyjne Exchange podczas offboardingu?

Microsoft Entra (Azure AD) kontroluje tożsamość i logowanie; wyłącz tam logowanie, aby natychmiast zablokować dostęp. Centrum administracyjne Exchange służy do zarządzania skrzynkami pocztowymi, konwertowania lub archiwizowania poczty oraz konfigurowania przekierowywania wiadomości e-mail. Razem zapewniają zabezpieczenie konta byłego użytkownika oraz obsługę usług poczty i tożsamości zgodnie z Twoimi krokami offboardingu dla Microsoft 365.

Kiedy należy usunąć konto byłego pracownika, a kiedy wystarczy tylko odebrać licencję?

Licencję należy odebrać od razu, aby zakończyć dostęp do usług i naliczanie opłat, ale konta nie usuwaj, dopóki nie zostaną spełnione wymogi dotyczące blokad prawnych, zgodności i przechowywania danych. Zbyt wczesne usunięcie konta może skutkować utratą ważnych danych Microsoft 365; sprawdzone praktyki w zakresie offboardingu zalecają odebranie licencji, zachowanie danych, a następnie usunięcie konta po wykonaniu kopii zapasowych i uzyskaniu zatwierdzeń.

Jak zsynchronizowane katalogi wpływają na usunięcie byłego użytkownika, gdy organizacja synchronizuje konta użytkowników?

Jeśli środowisko synchronizuje konta użytkowników z katalogu lokalnego, usuń lub wyłącz użytkownika lokalnie i pozwól synchronizacji odzwierciedlić tę zmianę w Microsoft 365. Nie usuwaj bezpośrednio konta istniejącego tylko w chmurze, dopóki synchronizacja jest aktywna. Skoordynuj działania z zespołem Active Directory, aby poprawnie usunąć konta, i postępuj zgodnie z krokami odbierania i usuwania licencji w centrum administracyjnym.

Jakie są najlepsze praktyki zarządzania danymi pracownika i ich zabezpieczania podczas rozwiązania umowy?

Stosuj sprawdzone praktyki: natychmiast wyłącz logowanie, odbierz licencję, zabezpiecz i wyeksportuj zawartość OneDrive i skrzynki pocztowej, przekieruj lub przekonwertuj adres e-mail byłego pracownika, w razie potrzeby zastosuj blokady prawne, udokumentuj wszystkie kroki offboardingu w Microsoft 365 i usuń użytkownika dopiero po spełnieniu wymogów dotyczących przechowywania danych. Szczegółowe instrukcje krok po kroku znajdziesz w Microsoft Learn oraz w zasadach obowiązujących w Twojej organizacji.

Gdzie administratorzy mogą znaleźć instrukcje krok po kroku dotyczące odbierania licencji Office 365 i usuwania użytkowników?

Administratorzy powinni korzystać z centrum administracyjnego Microsoft 365 oraz centrum administracyjnego Exchange przy większości zadań, a oficjalne instrukcje krok po kroku znaleźć w Microsoft Learn. Wyszukaj artykuły dotyczące usuwania byłego pracownika, odbierania licencji, usuwania konta oraz przywracania konta, aby postępować zgodnie z aktualnymi procedurami zarządzania licencjami Office 365 i bezpiecznego usuwania konta w subskrypcji Microsoft 365.