Etapas essenciais para desligar funcionários com contas do Microsoft 365

By Mirko Peters · 2026-03-06 · Updated 2026-03-24

Etapas essenciais para desligar funcionários com contas do Microsoft 365: proteja os dados e saiba como excluir com eficácia a conta do Microsoft 365 de um ex-funcionário.

Automatically translated with AI from the original post. Read the English original

Um processo estruturado de offboarding para contas do Microsoft 365 é fundamental para manter a segurança e a conformidade na sua organização, especialmente no momento de desligar funcionários. Quando você não gerencia corretamente o encerramento das contas, expõe a empresa a diversos riscos. Por exemplo, ex-funcionários podem continuar acessando informações confidenciais, ou contas inativas podem ser exploradas.

Você precisa priorizar a retenção de dados e garantir que todo o acesso seja revogado em tempo hábil durante o processo de desligamento de funcionários. Ao implementar um processo claro, você protege a organização contra possíveis violações e mantém a conformidade regulatória.

Principais conclusões

• Implemente um processo de offboarding estruturado para proteger dados confidenciais e manter a conformidade ao desligar funcionários.
• Bloqueie o acesso de entrada e redefina as senhas imediatamente para evitar acessos não autorizados às contas do Microsoft 365.
• Documente todas as etapas realizadas durante o processo de offboarding para garantir a conformidade e criar um rastro de auditoria claro.
• Configure o encaminhamento de e-mails e mantenha as caixas de correio dos usuários para preservar a continuidade da comunicação e cumprir as políticas de retenção de dados.
• Revise e atualize regularmente os procedimentos de offboarding para alinhá-los às operações atuais e mitigar riscos.

1. As licenças continuam sendo cobradas mesmo após o desligamento — Remover um usuário não interrompe imediatamente a cobrança das licenças; elas permanecem faturáveis até serem reatribuídas ou removidas do locatário, então desligar funcionários com contas do Microsoft 365 pode gerar custos inesperados se não for tratado com rapidez.
2. Contas excluídas podem ser restauradas por 30 dias — Por padrão, um usuário excluído do Microsoft 365 fica em exclusão reversível e pode ser recuperado por até 30 dias, o que afeta a rapidez com que o acesso e os dados são realmente removidos ao desligar funcionários com contas do Microsoft 365.
3. As caixas de correio sobrevivem à exclusão da conta se estiverem em retenção para litígio — O Exchange Online mantém os dados da caixa de correio quando um usuário está em retenção ou em retenção para litígio; ao desligar funcionários com contas do Microsoft 365, o conteúdo sob retenção legal não será removido até que as retenções sejam liberadas.
4. Os arquivos do OneDrive persistem após a remoção da conta — O conteúdo do OneDrive pode continuar acessível aos administradores por meio de transferência ou preservação no centro de administração do OneDrive; simplesmente excluir um usuário não destrói imediatamente os seus arquivos ao desligar funcionários com contas do Microsoft 365.
5. Os logs de auditoria do Azure AD revelam atividades anteriores à exclusão — Os logs registram entradas e ações administrativas; ao desligar funcionários com contas do Microsoft 365, esses logs são essenciais para a análise de incidentes, mas ficam retidos apenas por um período limitado, a menos que sejam arquivados.
6. O acesso de convidados e contas externas pode sobreviver à remoção do funcionário — Remover o objeto de usuário do funcionário não revoga automaticamente o acesso que ele configurou como convidado em outros locais; ao desligar funcionários com contas do Microsoft 365, é preciso revisar o compartilhamento externo e os convites de convidados.
7. Configurações de Acesso Condicional e MFA podem bloquear administradores — Acesso Condicional ou MFA mal configurados podem bloquear administradores durante um offboarding em massa; planeje com cuidado ao desligar funcionários com contas do Microsoft 365 para evitar a perda acidental de controle.
8. Complexidades de propriedade de caixas de correio compartilhadas e de chats do Teams — Os chats do Teams e as conversas em grupo estão vinculados às identidades dos usuários e podem permanecer nos repositórios de conformidade, mas são difíceis de reatribuir; ao desligar funcionários com contas do Microsoft 365, geralmente é necessário definir políticas para transferir a propriedade de recursos do Teams e de grupos.
9. Regras automáticas de encaminhamento e caixa de correio podem continuar ativas após o desligamento — Se não forem removidas, as regras de encaminhamento e o acesso delegado podem persistir e expor dados; ao desligar funcionários com contas do Microsoft 365, audite e remova o encaminhamento e a delegação para evitar vazamento de dados.

Etapas de pré-desligamento

Antes de desativar a conta do Microsoft 365 de um funcionário, uma preparação minuciosa de pré-desligamento é essencial. Essa fase garante que você siga uma abordagem estruturada, reduzindo riscos e mantendo a conformidade.

Revisar as políticas da empresa

Comece revisando as políticas da sua empresa sobre desativação de contas. Os principais elementos devem incluir:

1. Bloquear o login: desative a conta para impedir o acesso.
2. Desabilitar a conta do AD local: garanta a sincronização com o Entra ID.
3. Redefinir a senha do usuário: impeça qualquer acesso com uma nova senha aleatória.
4. Enviar solicitação de Selective Wipe de aplicativo/Device Wipe: remova dados de dispositivos móveis caso o Intune esteja implantado.
5. Habilitar a delegação no OneDrive para Empresas: permita o acesso ao OneDrive for Business do funcionário.
6. Reter a caixa de correio do usuário: converta-a em caixa de correio compartilhada ou use retenções.

Essas etapas fazem parte da sua lista de verificação de desligamento de funcionários no Microsoft 365, garantindo que você proteja dados sensíveis e gerencie o acesso com eficiência.

Identificar as partes interessadas principais

Em seguida, identifique as principais partes interessadas no processo de desligamento. Normalmente, isso inclui:

Envolver essas partes interessadas garante que todos os aspectos do processo de desligamento sejam cobertos, desde a revogação de acessos até a recuperação de ativos.

Preparar a documentação

Por fim, prepare a documentação necessária para garantir a conformidade durante o processo de desligamento. Documentos importantes incluem:

• Confirmação da autorização do desligamento e da data efetiva.
• Requisitos especiais, como necessidades de encaminhamento de e-mail ou delegação.
• Registros do processo de desligamento para auditorias.

Ao documentar esses elementos, você cria um histórico claro que apoia a conformidade e facilita auditorias futuras.

Ações imediatas para o desligamento

Depois de concluir as etapas de pré-desligamento, é hora de tomar ações imediatas para proteger o seu ambiente do Microsoft 365. Essas ações são essenciais para impedir acessos não autorizados e proteger dados sensíveis.

Bloquear o acesso ao login

O primeiro passo é bloquear o acesso ao login do funcionário desligado. Essa ação impede qualquer acesso adicional aos serviços do Microsoft 365. No entanto, lembre-se de que o bloqueio impede apenas novos logins. Os usuários ainda podem acessar o sistema por até 60 minutos após você acionar a opção "Bloquear login". Por isso, é essencial agir rapidamente.

• Observação importante: o bloqueio de uma conta pode levar até 24 horas para surtir efeito. Para impedir imediatamente o login de um usuário, você deve redefinir a senha dele.

Redefinir senhas

Redefinir a senha do usuário é uma etapa crucial durante o desligamento. Essa ação tem efeito imediato, desconectando o usuário e bloqueando o acesso ao Microsoft 365. Aqui estão algumas boas práticas para redefinir senhas:

• Altere a senha do Microsoft 365 imediatamente quando um funcionário sair, para evitar acessos não autorizados.
• Redefinir a senha é preferível a bloquear o login, pois tem efeito instantâneo, ao contrário deste último, que pode demorar mais.

Ao redefinir a senha, você garante que o usuário não consiga acessar nenhum dado ou aplicativo da empresa.

Desconectar dispositivos móveis

Em seguida, é preciso desconectar todos os dispositivos móveis associados à conta do funcionário desligado. Essa etapa é essencial para evitar vazamento de dados. Siga estas ações para garantir que todos os dispositivos sejam contabilizados:

1. Acesse Configurações e selecione Exibir todas as configurações do Outlook.
2. Clique em Geral e, em seguida, selecione Dispositivos móveis.
3. Revise a lista de celulares e selecione o que deseja remover.
4. Clique em Limpar dispositivo para garantir que os dados sejam removidos.

Além disso, revogue o acesso a todos os dispositivos usados pelo funcionário. Isso inclui remover os dados corporativos de dispositivos pessoais e redefinir ou realocar os dispositivos pertencentes à empresa.

Tomar essas medidas imediatas ajudará você a proteger seu ambiente do Microsoft 365 e a resguardar informações sensíveis durante o processo de desligamento.

Gerenciamento de dados e desligamento do e-mail

Quando um funcionário é desligado, gerenciar os dados dele e as comunicações por e-mail é fundamental. O tratamento adequado garante conformidade com os requisitos legais e preserva informações essenciais para o negócio. Estas são as principais etapas a seguir nesta fase.

Configuração de encaminhamento de e-mail

Configurar o encaminhamento de e-mail é essencial para garantir que comunicações importantes não se percam depois que um funcionário sai da empresa. Você pode seguir estas etapas para gerenciar o encaminhamento de e-mail com eficiência:

• Converta a caixa de correio do ex-funcionário em uma caixa de correio compartilhada. Isso permite manter o acesso e, ao mesmo tempo, configurar o encaminhamento de e-mails.
• Use regras de fluxo de email para configurar o encaminhamento para um usuário licenciado. Isso garante que qualquer e-mail recebido chegue ao membro da equipe adequado.
• Após a conversão para caixa de correio compartilhada, conceda permissões a outro usuário para gerenciar a caixa de correio de forma eficaz.

Ao implementar essas etapas, você mantém a continuidade da comunicação e garante que nenhum e-mail crítico passe despercebido.

Arquivamento de dados

Arquivar os dados da conta de um funcionário desligado é essencial para conformidade e consulta futura. Siga estas etapas para garantir o gerenciamento adequado dos dados:

1. Informe as partes interessadas, concedendo acesso ao OneDrive do funcionário desligado por 30 dias. Isso permite a recuperação de quaisquer arquivos necessários.
2. Obtenha acordos com os clientes para esclarecer as implicações de custo do armazenamento adicional, se necessário.
3. Utilize soluções de backup de terceiros para a restauração de dados, se necessário.
4. Atribua licenças para reativar o OneDrive de um usuário e evitar cobrança de backup.
5. Crie políticas de retenção personalizadas no centro de administração do SharePoint para gerenciar os dados de forma eficaz.

Essas ações ajudam você a cumprir as políticas de retenção e garantir que dados críticos continuem acessíveis.

Gerenciamento de acesso a aplicativos

Gerenciar o acesso a aplicativos de funcionários desligados é fundamental para proteger informações sensíveis. Estas são as etapas recomendadas:

1. Bloqueie o login ou suspenda a conta imediatamente para evitar acesso não autorizado.
2. Redefina a senha, mesmo que o login já tenha sido bloqueado, como medida de segurança adicional.
3. Revogue todas as sessões e tokens, incluindo sessões do navegador e tokens de atualização OAuth.
4. Revogue os métodos de autenticação multifator (MFA), senhas de aplicativo e chaves de segurança para eliminar possíveis pontos de acesso.
5. Apague remotamente ou remova os dados corporativos de dispositivos gerenciados para proteger informações sensíveis.

Ao seguir essas etapas, você garante que todo o acesso aos aplicativos do Microsoft 365 seja gerenciado com segurança, reduzindo o risco de vazamento de dados.

Implementar essas estratégias de gerenciamento de dados e desligamento do e-mail ajudará você a manter a conformidade e proteger as informações sensíveis da organização durante o processo de desligamento.

Etapas finais no desligamento de funcionários

Após concluir as ações imediatas e as tarefas de gerenciamento de dados, você deve finalizar o processo de desligamento. Isso envolve algumas etapas críticas para garantir que todas as contas sejam gerenciadas corretamente e que sua organização continue segura.

Remover licenças

Primeiro, você precisa remover a licença do Microsoft 365 do usuário. Esta etapa é essencial para impedir qualquer acesso adicional aos recursos da empresa. Siga estas ações:

1. Bloqueie o logon do usuário desligado.
2. Redefina a senha do usuário para impedir o acesso.
3. Garanta a preservação dos dados antes de prosseguir.
4. Remova a licença do Microsoft 365 da conta do usuário.
5. Decida se deve excluir a licença da sua assinatura, caso ela não seja mais necessária.

Considere habilitar a delegação no OneDrive for Business para permitir o acesso aos arquivos necessários durante esta transição. Isso garante que os dados importantes continuem acessíveis ao pessoal autorizado.

Excluir contas de usuário

Em seguida, exclua com segurança a conta do usuário para concluir o processo de desligamento. Veja como fazer:

1. Acesse o centro de administração e navegue até Usuários > Usuários ativos.
2. Selecione a conta do ex-funcionário.
3. Clique em "Excluir usuário" abaixo do nome do usuário.
4. Escolha a opção necessária e confirme clicando em "Excluir usuário".
5. Lembre-se de que a conta permanecerá inativa por 30 dias antes da exclusão permanente.

Este processo ajuda a mitigar os riscos associados ao acesso não autorizado a informações confidenciais.

Adicionar alias de e-mail para continuidade

Por fim, considere adicionar um alias de e-mail para o funcionário desligado. Esta etapa garante a continuidade da comunicação. Dessa forma, você pode redirecionar os e-mails enviados ao endereço do ex-funcionário para outro membro da equipe. Essa ação ajuda a manter o fluxo de trabalho e evita interrupções na comunicação.

Ao seguir estas etapas finais, você consegue gerenciar com eficiência o desligamento de funcionários e garantir que o seu ambiente do Microsoft 365 continue seguro e em conformidade.

Verificação de conclusão

Após concluir o processo de desligamento, você deve verificar se todas as etapas foram finalizadas. Essa verificação garante que a sua organização mantenha a segurança e a retenção necessária para conformidade.

Confirmar a retenção de dados

Para confirmar que você atendeu a todos os requisitos de retenção de dados, siga estas ações essenciais:

• Habilite a delegação no OneDrive for Business. Isso permite que o pessoal designado acesse e recupere os arquivos necessários.
• Retenha a caixa de correio do usuário convertendo-a em uma caixa de correio compartilhada ou usando retenções em espera. Essa abordagem mantém a caixa de correio inativa e preserva os e-mails importantes.

Essas etapas ajudam você a garantir que os dados críticos continuem acessíveis e em conformidade com as políticas da sua organização.

Auditar o encerramento de contas

Realizar uma auditoria do processo de encerramento de contas é fundamental para manter a conformidade e a segurança. Estas são as principais ações a incluir na sua auditoria:

1. Bloquear logon e acesso ao Microsoft 365: Impede que ex-funcionários acessem os serviços do Microsoft 365.
2. Arquivar a caixa de correio do funcionário: Retenha e-mails essenciais para sucessores ou possíveis litígios.
3. Apagar os dados do dispositivo móvel do funcionário: Garanta a remoção de dados corporativos de dispositivos pessoais.
4. Redirecionar ou converter o e-mail do funcionário: Mantenha o endereço de e-mail ativo, redirecionando as mensagens recebidas para um sucessor.
5. Conceder acesso aos dados do OneDrive e do Outlook: Mantenha o acesso a arquivos e e-mails importantes, especialmente se a conta apenas teve a licença removida e não foi excluída.
6. Reatribuir ou excluir a licença do Microsoft 365: Libere a licença para outros usuários ou reduza custos.
7. Excluir a conta de usuário do funcionário: Limpe o centro de administração e interrompa o recebimento de e-mails na conta excluída.

Ao realizar essas auditorias, você consegue confirmar que todas as etapas necessárias foram executadas durante o processo de desligamento. Essa diligência protege a sua organização contra possíveis violações de segurança e garante a conformidade com as políticas de retenção de dados.

Seguir uma lista de verificação estruturada para desligar contas do Microsoft 365 é essencial para manter a segurança e a conformidade na sua organização. Um processo completo de desligamento ajuda a mitigar riscos associados a vazamentos de dados e acessos não autorizados. Por exemplo, deixar de revogar o acesso pode permitir que ex-funcionários acessem informações confidenciais, colocando dados em risco.

Além disso, um desligamento inadequado pode resultar em violações de conformidade, levando a problemas jurídicos. Revisar regularmente os seus procedimentos de desligamento, idealmente a cada 6 a 12 meses, garante o alinhamento com as operações atuais. Essa prática ajuda a preservar os registros de e-mail dos funcionários e a manter a continuidade da comunicação, incluindo a configuração de respostas automáticas para ex-funcionários. Ao priorizar essas etapas, você protege a organização e preserva a sua reputação.

Perguntas frequentes

O que é uma lista de verificação preflight para desligamento de e-mail?

Uma lista de verificação preflight para desligamento de e-mail ajuda você a garantir que todas as etapas necessárias sejam concluídas antes de encerrar o acesso de um funcionário ao e-mail. Ela inclui ações como configurar o encaminhamento de e-mail e reter a caixa de correio do usuário para fins de conformidade.

Como revogo o acesso de um funcionário ao e-mail?

Para revogar o acesso de um funcionário ao e-mail, bloqueie o login, redefina a senha e remova as licenças. Isso evita o acesso não autorizado a informações confidenciais e garante a conformidade com as políticas da empresa.

O que devo fazer durante um desligamento emergencial de funcionário?

Durante um desligamento emergencial de funcionário, bloqueie imediatamente o acesso de login, redefina as senhas e desconecte os dispositivos. Siga as políticas da empresa para garantir um processo de desligamento seguro e em conformidade.

Por que é importante reter a caixa de correio do usuário?

Reter a caixa de correio do usuário é fundamental para a conformidade e para consultas futuras. Ela permite acessar e-mails e documentos importantes que podem ser necessários para projetos em andamento ou questões jurídicas.

Como a conta do AD local afeta o desligamento?

A conta do AD local deve ser desabilitada para garantir a sincronização com o Microsoft 365. Essa etapa evita qualquer possível acesso aos recursos da empresa após o desligamento.

O que você precisa saber sobre o desligamento de um ex-funcionário no Microsoft 365

Quais são as primeiras etapas do desligamento no Microsoft 365 quando um funcionário deixa a organização?

Comece protegendo a conta do usuário no centro de administração ou no portal de administração do Microsoft 365: desabilite o login no Microsoft Entra (Azure AD), remova a licença do usuário para interromper o acesso aos serviços e redefina as credenciais. Não exclua a conta imediatamente; siga os requisitos legais e de retenção, preserve os dados do Microsoft 365, como o OneDrive e as caixas de correio do Exchange, e documente as etapas de remoção e exclusão de acesso como parte da sua lista de verificação de desligamento do Microsoft 365 para empresas.

Como removo a licença de um ex-funcionário e depois excluo a conta?

Use o centro de administração ou o portal de administração do Microsoft 365 para remover a licença da conta do usuário: acesse o usuário, remova a licença do Office 365 e, em seguida, decida se deve excluir a conta da sua assinatura do Microsoft 365. A prática recomendada é remover a licença primeiro (o que interrompe a cobrança) e, depois da retenção e do backup, excluir a conta ou excluir a conta do ex-funcionário da assinatura.

Posso restaurar a conta depois de excluir um ex-usuário no Microsoft 365?

Sim. Se a conta do usuário for excluída, o Microsoft 365 mantém os dados por um período de retenção (normalmente 30 dias), durante o qual você pode restaurar a conta e recuperar as caixas de correio e os dados do OneDrive. Se você excluir a conta permanentemente após o período de retenção, restaurar a conta e os dados do Microsoft 365 fica muito mais difícil ou impossível. Por isso, planeje as restaurações de acordo com as suas políticas de retenção de dados.

O que devo fazer com o endereço de e-mail e a caixa de correio do ex-funcionário?

Use o centro de administração do Exchange ou o portal de administração para converter a caixa de correio em uma caixa de correio compartilhada ou configurar o encaminhamento antes de excluir a conta. Você pode manter o endereço de e-mail do ex-funcionário ativo atribuindo-o a uma caixa de correio compartilhada, de modo que o encaminhamento ou a opção de caixa convertida preserve as mensagens recebidas para a equipe, enquanto a licença original do usuário é removida.

Como preservar e recuperar dados do OneDrive de um ex-funcionário?

Antes de excluir a conta, use o centro de administração do Microsoft 365 para acessar os dados do OneDrive e transferir a propriedade ou copiar os arquivos para outra conta. Se a conta for removida, os dados do OneDrive podem ser retidos por um período. Siga a política de retenção da sua organização para restaurar ou baixar os arquivos. Use a documentação do Microsoft Learn para ver as etapas detalhadas de preservação dos dados do OneDrive e do Microsoft 365 durante o desligamento.

Qual é o papel do Microsoft Entra e do centro de administração do Exchange durante o desligamento?

O Microsoft Entra (Azure AD) controla a identidade e o login. Desative o login ali para bloquear o acesso imediatamente. Use o centro de administração do Exchange para gerenciar caixas de correio, converter ou arquivar e-mails e configurar o encaminhamento de e-mails. Juntos, eles garantem que o ex-usuário esteja protegido e que os serviços de e-mail e de identidade sejam tratados de acordo com as etapas de desligamento do Microsoft 365.

Quando é apropriado excluir a conta do ex-funcionário em vez de apenas remover a licença?

Remova a licença imediatamente para interromper o acesso aos serviços e a cobrança, mas não exclua a conta até que os requisitos de retenção legal, conformidade e retenção de dados sejam atendidos. Excluir a conta cedo demais pode causar a perda de dados importantes do Microsoft 365. As melhores práticas para o desligamento recomendam remover a licença, preservar os dados e só então excluir a conta, após backups e aprovações.

Como os diretórios sincronizados afetam a exclusão de um ex-usuário quando sua organização sincroniza contas de usuário?

Se o ambiente sincroniza contas de usuário de um diretório local, exclua ou desative o usuário no ambiente local e deixe a sincronização refletir a alteração no Microsoft 365. Não exclua diretamente a conta somente na nuvem enquanto a sincronização estiver ativa. Alinhe com a equipe de AD para remover ou excluir as contas corretamente e siga as etapas para remover e excluir licenças pelo centro de administração.

Quais são as melhores práticas para gerenciar funcionários e proteger dados durante o desligamento?

Siga as melhores práticas: desative o login imediatamente, remova a licença, proteja e exporte o conteúdo do OneDrive e da caixa de correio, redirecione ou converta o endereço de e-mail do ex-funcionário, aplique retenções legais se necessário, documente todas as etapas do desligamento no Microsoft 365 e exclua o usuário somente depois que os requisitos de retenção forem atendidos. Use o Microsoft Learn e as políticas da sua organização para orientações passo a passo.

Onde os administradores podem encontrar orientações passo a passo para remover licenças do Office 365 e excluir usuários?

Os administradores devem usar o centro de administração do Microsoft 365 e o centro de administração do Exchange para a maioria das tarefas e consultar o Microsoft Learn para a documentação oficial passo a passo. Pesquise artigos sobre como remover um ex-funcionário, remover uma licença, excluir o ex-funcionário e restaurar a conta para seguir os procedimentos atuais de gerenciamento de licenças do Office 365 e de exclusão segura de contas na sua assinatura do Microsoft 365.