Ключевые шаги при увольнении сотрудников с учётными записями Microsoft 365

By Mirko Peters · 2026-03-06 · Updated 2026-03-24

Ключевые шаги при увольнении сотрудников с учётными записями Microsoft 365: защитите данные и узнайте, как эффективно удалить учётную запись бывшего сотрудника Microsoft 365.

Automatically translated with AI from the original post. Read the English original

Структурированный процесс offboarding для учётных записей Microsoft 365 имеет решающее значение для безопасности и соответствия требованиям в организации, особенно когда речь идёт об увольнении сотрудников. Если вы не выстроите управление удалением учётных записей должным образом, компания подвергается различным рискам. Например, бывшие сотрудники могут по-прежнему получать доступ к конфиденциальной информации, или неактивные учётные записи могут быть использованы злоумышленниками.

В ходе увольнения сотрудников важно уделять первоочередное внимание сохранению данных и своевременно отзывать весь доступ. Внедрив понятный процесс, вы защитите организацию от потенциальных утечек и сохраните соответствие нормативным требованиям.

Главное

• Внедрите структурированный процесс offboarding, чтобы защитить конфиденциальные данные и сохранить соответствие требованиям при увольнении сотрудников.
• Немедленно заблокируйте вход и сбросьте пароли, чтобы предотвратить несанкционированный доступ к учётным записям Microsoft 365.
• Документируйте все шаги, выполненные в ходе offboarding, чтобы обеспечить соответствие требованиям и создать понятный журнал аудита.
• Настройте пересылку почты и сохраняйте почтовые ящики пользователей, чтобы поддерживать непрерывность коммуникации и соблюдать политики хранения данных.
• Регулярно пересматривайте и обновляйте процедуры offboarding, чтобы они соответствовали текущим процессам и снижали риски.

1. Лицензии продолжают списываться даже после увольнения — Удаление пользователя не останавливает начисление за лицензии сразу: они остаются платными, пока их не переназначат или не удалят из клиента. Поэтому при увольнении сотрудников с учётными записями Microsoft 365 без своевременных действий могут возникнуть неожиданные расходы.
2. Удалённые учётные записи можно восстановить в течение 30 дней — По умолчанию удалённый пользователь Microsoft 365 помещается в мягко удалённое состояние и может быть восстановлен в течение 30 дней. Это влияет на то, насколько быстро доступ и данные действительно удаляются при увольнении сотрудников с учётными записями Microsoft 365.
3. Почтовые ящики сохраняются после удаления учётной записи, если включена литигационная блокировка — Exchange Online сохраняет данные почтового ящика, если для пользователя включено хранение или литигационная блокировка. При увольнении сотрудников с учётными записями Microsoft 365 содержимое под юридической блокировкой не будет удалено, пока блокировка не будет снята.
4. Файлы OneDrive сохраняются после удаления учётной записи — Содержимое OneDrive может оставаться доступным администраторам через передачу или сохранение в центре администрирования OneDrive. Простое удаление пользователя не уничтожает его файлы сразу при увольнении сотрудников с учётными записями Microsoft 365.
5. Журналы аудита Azure AD показывают действия до удаления — Журналы фиксируют входы и действия администраторов. При увольнении сотрудников с учётными записями Microsoft 365 эти журналы критически важны для разбора инцидентов, но хранятся ограниченное время, если их не архивировать.
6. Доступ гостевых и внешних учётных записей может сохраняться после увольнения сотрудника — Удаление объекта пользователя сотрудника не отзывает автоматически доступ, который он настроил как гость в других местах. При увольнении сотрудников с учётными записями Microsoft 365 нужно проверять внешний обмен и приглашения гостей.
7. Условный доступ и настройки MFA могут заблокировать администраторов — Неверно настроенные условный доступ или MFA могут заблокировать администраторов при массовом offboarding. Планируйте действия внимательно при увольнении сотрудников с учётными записями Microsoft 365, чтобы не потерять контроль случайно.
8. Сложности с владением общими почтовыми ящиками и чатами Teams — Чаты Teams и групповые беседы привязаны к идентификаторам пользователей и могут оставаться в хранилищах соответствия, но их бывает сложно переназначить. При увольнении сотрудников с учётными записями Microsoft 365 часто требуются политики передачи владения ресурсами Teams и групп.
9. Автоматические правила пересылки и почтовых ящиков могут продолжать работать после увольнения — Если их не удалить, правила пересылки и делегированный доступ могут сохраняться и открывать доступ к данным. При увольнении сотрудников с учётными записями Microsoft 365 проверьте правила пересылки и делегирования и удалите их, чтобы предотвратить утечку данных.

Шаги перед увольнением

Прежде чем деактивировать учётную запись сотрудника в Microsoft 365, необходимо тщательно подготовиться. Этот этап позволяет действовать по структурированному плану, минимизировать риски и соблюдать требования комплаенса.

Проверьте политики компании

Начните с проверки политик вашей компании, касающихся прекращения действия учётных записей. Ключевые элементы должны включать:

1. Блокировка входа: отключите учётную запись, чтобы предотвратить доступ.
2. Отключите учётную запись локального AD: убедитесь, что синхронизация с Entra ID остановлена.
3. Сбросьте пароль пользователя: исключите любой доступ с помощью нового случайного пароля.
4. Отправьте запрос на выборочное стирание приложений или стирание устройства: удалите данные с мобильных устройств, если развёрнут Intune.
5. Включите делегирование OneDrive для бизнеса: предоставьте доступ к OneDrive для бизнеса сотрудника.
6. Сохраните почтовый ящик пользователя: преобразуйте его в общий почтовый ящик или используйте хранение в режиме удержания.

Эти шаги входят в чеклист увольнения сотрудника в Microsoft 365 и помогают защитить конфиденциальные данные и эффективно управлять доступом.

Определите ключевых участников

Далее определите ключевых участников процесса увольнения. Обычно это:

Участие всех этих сторон гарантирует, что процесс увольнения охватывает все аспекты: от отзыва доступа до возврата имущества.

Подготовьте документацию

Наконец, подготовьте необходимые документы, чтобы обеспечить соответствие требованиям в ходе увольнения. Важные документы включают:

• Подтверждение разрешения на увольнение и даты вступления в силу.
• Особые требования, например, необходимость пересылки почты или делегирования.
• Записи о процессе увольнения для аудитов.

Фиксируя эти данные, вы создаёте понятный след, который поддерживает комплаенс и упрощает будущие аудиты.

Немедленные действия при увольнении

После завершения шагов перед увольнением пора предпринять немедленные действия по защите вашей среды Microsoft 365. Эти действия критически важны для предотвращения несанкционированного доступа и защиты конфиденциальных данных.

Блокировка входа

Первый шаг — заблокировать вход уволенного сотрудника. Это действие предотвращает дальнейший доступ к службам Microsoft 365. Однако имейте в виду, что блокировка входа препятствует только новым входам. Пользователи могут оставаться в системе до 60 минут после того, как вы выбрали параметр «Блокировка входа». Поэтому важно действовать быстро.

• Важно: блокировка учётной записи может вступить в силу в течение 24 часов. Чтобы немедленно предотвратить вход пользователя, сбросьте его пароль.

Сброс паролей

Сброс пароля пользователя — важнейший шаг при увольнении. Это действие вступает в силу немедленно: пользователь выходит из системы, и доступ к Microsoft 365 блокируется. Вот несколько рекомендаций по сбросу паролей:

• Смените пароль Microsoft 365 сразу же после ухода сотрудника, чтобы предотвратить несанкционированный доступ.
• Сброс пароля предпочтительнее блокировки входа, поскольку он вступает в силу мгновенно, в отличие от блокировки, которая может занять больше времени.

Сбросив пароль, вы гарантируете, что пользователь не сможет получить доступ к данным или приложениям компании.

Отключение мобильных устройств

Далее необходимо отключить все мобильные устройства, связанные с учетной записью уволенного сотрудника. Этот шаг критически важен для предотвращения утечки данных. Выполните следующие действия, чтобы убедиться, что все устройства учтены:

1. Перейдите в Параметры и выберите Просмотреть все параметры Outlook.
2. Нажмите Общие, а затем выберите Мобильные устройства.
3. Просмотрите список мобильных телефонов и выберите тот, который нужно удалить.
4. Нажмите Стереть данные с устройства, чтобы гарантировать удаление данных.

Кроме того, отзовите доступ ко всем устройствам, которые использовал сотрудник. Это включает удаление корпоративных данных с личных устройств, а также сброс или передачу другому сотруднику корпоративных устройств.

Такие немедленные действия помогут защитить вашу среду Microsoft 365 и сохранить конфиденциальность информации в процессе offboarding.

Управление данными и отключение электронной почты

При увольнении сотрудника управление его данными и перепиской по электронной почте имеет критическое значение. Правильная обработка обеспечивает соответствие законодательным требованиям и сохранность важной деловой информации. Ниже приведены ключевые шаги, которые нужно выполнить на этом этапе.

Настройка пересылки почты

Настройка пересылки почты критически важна, чтобы важные письма не терялись после ухода сотрудника. Для эффективного управления пересылкой почты выполните следующие шаги:

• Преобразуйте почтовый ящик бывшего сотрудника в общий почтовый ящик. Это позволит сохранить доступ и одновременно настроить пересылку почты.
• Используйте правила потока почты, чтобы настроить пересылку на лицензированного пользователя. Так любые входящие письма попадут к нужному члену команды.
• После преобразования в общий почтовый ящик предоставьте разрешения другому пользователю, чтобы эффективно управлять почтовым ящиком.

Выполняя эти шаги, вы обеспечиваете непрерывность коммуникации и гарантируете, что важные письма не будут упущены.

Архивирование данных

Архивирование данных учетной записи уволенного сотрудника необходимо для соблюдения требований и последующего использования. Выполните следующие шаги, чтобы обеспечить надлежащее управление данными:

1. Уведомите заинтересованных лиц и предоставьте доступ к OneDrive уволенного сотрудника на 30 дней. Это позволит получить необходимые файлы.
2. Согласуйте с клиентами условия, которые определяют затраты на дополнительное хранилище, если это потребуется.
3. При необходимости используйте сторонние решения для резервного копирования для восстановления данных.
4. Назначьте лицензии, чтобы повторно активировать OneDrive пользователя и избежать списания средств за резервное копирование.
5. Создайте пользовательские политики хранения в центре администрирования SharePoint для эффективного управления данными.

Эти действия помогут вам соблюдать политики хранения и обеспечить доступность критически важных данных.

Управление доступом приложений

Управление доступом приложений для уволенных сотрудников имеет решающее значение для защиты конфиденциальной информации. Рекомендуемые шаги:

1. Немедленно заблокируйте вход или приостановите действие учетной записи, чтобы предотвратить несанкционированный доступ.
2. Сбросьте пароль, даже если вход уже заблокирован, как дополнительную меру безопасности.
3. Отзовите все сеансы и токены, включая сеансы браузера и токены обновления OAuth.
4. Отмените методы многофакторной аутентификации (MFA), пароли приложений и ключи безопасности, чтобы устранить любые потенциальные точки доступа.
5. Выполните удаленную очистку или удалите корпоративные данные с управляемых устройств для защиты конфиденциальной информации.

Выполняя эти шаги, вы гарантируете, что весь доступ к приложениям Microsoft 365 надежно контролируется, снижая риск утечек данных.

Внедрение этих стратегий управления данными и отключения электронной почты поможет вам соблюдать требования и защищать конфиденциальную информацию организации в процессе увольнения.

Заключительные шаги при увольнении сотрудников

После выполнения немедленных действий и задач по управлению данными необходимо завершить процесс offboarding. Это включает несколько ключевых шагов, которые обеспечат правильное управление всеми учетными записями и сохранение безопасности вашей организации.

Удаление лицензий

Сначала нужно отозвать лицензию Microsoft 365 у пользователя. Этот шаг необходим, чтобы исключить любой дальнейший доступ к ресурсам компании. Выполните следующие действия:

1. Заблокируйте вход для уволенного пользователя.
2. Сбросьте пароль пользователя, чтобы закрыть доступ.
3. Обеспечьте сохранность данных перед тем, как двигаться дальше.
4. Удалите лицензию Microsoft 365 из учетной записи пользователя.
5. Решите, нужно ли удалить лицензию из подписки, если она больше не требуется.

Рассмотрите возможность включения делегирования для OneDrive для бизнеса, чтобы в период перехода сохранить доступ к необходимым файлам. Это гарантирует, что важные данные останутся доступны уполномоченным сотрудникам.

Удаление учетных записей пользователей

Далее безопасно удалите учетную запись пользователя, чтобы завершить процесс оффбординга. Вот как это сделать:

1. Откройте центр администрирования и перейдите в раздел «Пользователи» > «Активные пользователи».
2. Выберите учетную запись бывшего сотрудника.
3. Нажмите «Удалить пользователя» под именем пользователя.
4. Выберите нужный вариант и подтвердите действие, нажав «Удалить пользователя».
5. Помните, что учетная запись будет неактивна в течение 30 дней до окончательного удаления.

Этот процесс помогает снизить риски несанкционированного доступа к конфиденциальной информации.

Добавление псевдонима электронной почты для непрерывности

Наконец, рассмотрите возможность добавления псевдонима электронной почты для уволенного сотрудника. Этот шаг обеспечивает непрерывность коммуникации. Так вы сможете перенаправлять письма, отправленные на адрес бывшего сотрудника, другому члену команды. Это помогает сохранить рабочий процесс и не допустить сбоев во взаимодействии.

Выполнив эти заключительные шаги, вы сможете эффективно управлять увольнением сотрудников и гарантировать, что среда Microsoft 365 остается защищенной и соответствующей требованиям.

Проверка выполнения

После завершения процесса оффбординга проверьте, что все шаги выполнены. Эта проверка подтверждает, что организация поддерживает безопасность и соответствие требованиям к хранению данных.

Подтверждение хранения данных

Чтобы убедиться, что все требования к хранению данных выполнены, выполните следующие ключевые действия:

• Включите делегирование для OneDrive для бизнеса. Это позволяет назначенным сотрудникам получать доступ к нужным файлам и восстанавливать их.
• Сохраните почтовый ящик пользователя, преобразовав его в общий почтовый ящик или используя удержание данных. Такой подход позволяет сохранить важные письма, а сам ящик при этом остается неактивным.

Эти шаги помогают гарантировать, что важные данные остаются доступными и соответствуют политикам вашей организации.

Аудит прекращения учетной записи

Проведение аудита процесса прекращения работы учетной записи имеет решающее значение для поддержания соответствия требованиям и безопасности. Вот ключевые действия, которые стоит включить в аудит:

1. Блокировка входа и доступа к Microsoft 365: это не позволяет бывшим сотрудникам получать доступ к службам Microsoft 365.
2. Архивация почтового ящика сотрудника: сохранение важных писем для преемников или возможных судебных разбирательств.
3. Очистка мобильного устройства сотрудника: убедитесь, что деловые данные удалены с личных устройств.
4. Перенаправление или преобразование электронной почты сотрудника: сохраните адрес активным и перенаправляйте входящие письма преемнику.
5. Предоставление доступа к данным OneDrive и Outlook: сохраните доступ к важным файлам и письмам, особенно если учетная запись только отозвана с лицензии, но не удалена.
6. Переназначение или удаление лицензии Microsoft 365: освободите лицензию для других пользователей или сократите расходы.
7. Удаление учетной записи сотрудника: очистите центр администрирования и прекратите поступление писем на удаленную учетную запись.

Проводя такие проверки, вы можете подтвердить, что при увольнении были выполнены все необходимые шаги. Такая тщательность защищает организацию от возможных нарушений безопасности и обеспечивает соответствие политикам хранения данных.

Соблюдение структурированного чек-листа при отключении учётных записей Microsoft 365 важно для поддержания безопасности и соответствия требованиям внутри организации. Комплексный процесс оффбординга помогает снизить риски, связанные с утечками данных и несанкционированным доступом. Например, если не отозвать доступ, бывшие сотрудники смогут получить доступ к конфиденциальной информации, что создаёт риск утечек данных.

Кроме того, недостаточно продуманный оффбординг может привести к нарушениям требований соответствия и, как следствие, к юридическим проблемам. Регулярный пересмотр процедур оффбординга, желательно каждые 6–12 месяцев, гарантирует их соответствие текущим процессам. Такая практика помогает сохранять записи электронной почты сотрудников и поддерживать непрерывность коммуникации, в том числе настройку автоответов для уволенных сотрудников. Выполняя эти шаги в первую очередь, вы защищаете организацию и сохраняете её репутацию.

Часто задаваемые вопросы

Что такое предполётный чек-лист оффбординга электронной почты?

Предполётный чек-лист оффбординга электронной почты помогает убедиться, что все необходимые шаги выполнены до отключения доступа сотрудника к электронной почте. Он включает такие действия, как настройка пересылки почты и сохранение почтового ящика пользователя для соответствия требованиям.

Как отозвать доступ сотрудника к электронной почте?

Чтобы отозвать доступ сотрудника к электронной почте, заблокируйте вход, сбросьте пароль и удалите лицензии. Это предотвращает несанкционированный доступ к конфиденциальной информации и обеспечивает соответствие корпоративным политикам.

Что делать при экстренном оффбординге сотрудника?

При экстренном оффбординге сотрудника немедленно заблокируйте вход, сбросьте пароли и отключите устройства. Следуйте корпоративным политикам, чтобы обеспечить безопасный и соответствующий требованиям процесс оффбординга.

Почему важно сохранять почтовый ящик пользователя?

Сохранение почтового ящика пользователя важно для соответствия требованиям и для последующего обращения к данным. Это позволяет получить доступ к важным письмам и документам, которые могут понадобиться для текущих проектов или юридических вопросов.

Как учётная запись локальной AD влияет на оффбординг?

Учётную запись локальной AD необходимо отключить, чтобы обеспечить синхронизацию с Microsoft 365. Этот шаг предотвращает возможный доступ к ресурсам компании после увольнения.

Что нужно знать об увольнении бывшего сотрудника в Microsoft 365

Каковы первые шаги оффбординга в 365, когда сотрудник покидает организацию?

Начните с защиты учётной записи в центре администрирования Microsoft 365 или портале администратора: отключите вход в Microsoft Entra (Azure AD), удалите лицензию пользователя, чтобы прекратить доступ к службам, и сбросьте учётные данные. Не удаляйте учётную запись сразу: соблюдайте юридические требования и требования к хранению данных, сохраняйте данные 365, такие как OneDrive и почтовые ящики Exchange, и документируйте шаги по отзыву и удалению доступа как часть вашего чек-листа оффбординга 365 для бизнеса.

Как удалить лицензию бывшего сотрудника, а затем удалить учётную запись?

Используйте центр администрирования Microsoft 365 или 365 для удаления лицензии у учётной записи пользователя: откройте карточку пользователя, удалите лицензию Office 365, после чего решите, нужно ли удалять учётную запись из подписки Microsoft 365. Лучшая практика — сначала удалить лицензию (это прекращает начисление оплаты), а затем, после сохранения и резервного копирования данных, удалить учётную запись бывшего сотрудника из подписки.

Можно ли восстановить учётную запись после удаления бывшего пользователя в Microsoft 365?

Да. Если учётная запись пользователя удалена, Microsoft 365 хранит данные в течение периода восстановления (обычно 30 дней), в течение которого можно восстановить учётную запись, почтовые ящики и данные OneDrive. Если учётная запись окончательно удалена после истечения этого срока, восстановление учётной записи и данных 365 становится гораздо сложнее или невозможным, поэтому планируйте восстановление в соответствии с политиками хранения данных.

Что делать с адресом электронной почты и почтовым ящиком бывшего сотрудника?

Используйте центр администрирования Exchange или портал администратора, чтобы преобразовать почтовый ящик в общий или настроить пересылку до удаления учётной записи. Адрес электронной почты бывшего сотрудника можно сохранить в работе, назначив его общему почтовому ящику: пересылка или преобразование почтового ящика позволит сохранить входящие сообщения для команды, а исходная лицензия пользователя будет снята.

Как сохранить и восстановить данные OneDrive бывшего сотрудника?

Перед удалением учетной записи используйте центр администрирования Microsoft 365, чтобы получить доступ к данным OneDrive и передать владение ими или скопировать файлы в другую учетную запись. Если учетная запись удалена, данные OneDrive могут храниться в течение определенного периода — следуйте политике хранения вашей организации, чтобы восстановить или загрузить файлы. Подробные шаги по сохранению данных OneDrive и Microsoft 365 при отключении сотрудника смотрите в документации Microsoft Learn.

Какова роль Microsoft Entra и центра администрирования Exchange при отключении сотрудника?

Microsoft Entra (Azure AD) управляет удостоверениями и входом в систему; чтобы мгновенно заблокировать доступ, отключите вход именно там. Используйте центр администрирования Exchange для управления почтовыми ящиками, преобразования или архивирования писем и настройки пересылки почты. Вместе они обеспечивают защиту бывшего пользователя, а почтовые и идентификационные службы обрабатываются в соответствии с вашими шагами отключения для Microsoft 365.

Когда уместно удалить учетную запись бывшего сотрудника, а когда достаточно просто снять лицензию?

Снимите лицензию сразу, чтобы прекратить доступ к службам и начисление оплаты, но не удаляйте учетную запись, пока не выполнены требования юридических холдов, соответствия нормативам и политики хранения данных. Слишком раннее удаление учетной записи может привести к потере важных данных Microsoft 365; рекомендуемая практика — снять лицензию, сохранить данные и удалить учетную запись только после резервного копирования и согласования.

Как синхронизированные каталоги влияют на удаление бывшего пользователя, если учетные записи синхронизируются вашей организацией?

Если учетные записи пользователей синхронизируются из локального каталога, удалите или отключите пользователя локально и дайте синхронизации отразить изменение в Microsoft 365. Не удаляйте облачную учетную запись напрямую, пока синхронизация активна. Согласуйте действия с командой Active Directory, чтобы корректно удалить учетные записи, и следуйте шагам по снятию и удалению лицензий через центр администрирования.

Каковы рекомендуемые практики управления учетными записями сотрудников и защиты данных при увольнении?

Следуйте рекомендуемым практикам: немедленно отключите вход, снимите лицензию, защитите и экспортируйте содержимое OneDrive и почтового ящика, перенаправьте или преобразуйте адрес электронной почты бывшего сотрудника, при необходимости примените юридические холды, задокументируйте все шаги отключения в Microsoft 365 и удаляйте пользователя только после выполнения требований хранения данных. Пошаговые инструкции ищите в Microsoft Learn и в политиках вашей организации.

Где администраторы могут найти пошаговые инструкции по снятию лицензий Office 365 и удалению пользователей?

Большинство задач администраторы должны выполнять в центре администрирования Microsoft 365 и центре администрирования Exchange, а официальные пошаговые инструкции искать в Microsoft Learn. Ищите статьи об отключении бывшего сотрудника, снятии лицензии, удалении учетной записи и восстановлении учетной записи, чтобы следовать актуальным процедурам управления лицензиями Office 365 и безопасного удаления учетной записи в вашей подписке Microsoft 365.