Ключові кроки для відключення співробітників з обліковими записами Microsoft 365

By Mirko Peters · 2026-03-06 · Updated 2026-03-24

Ключові кроки для відключення співробітників з обліковими записами Microsoft 365: забезпечте безпеку даних і дізнайтеся, як ефективно видалити обліковий запис колишнього співробітника Microsoft 365.

Automatically translated with AI from the original post. Read the English original

Структурований процес відключення для облікових записів Microsoft 365 має важливе значення для безпеки та дотримання вимог у вашій організації, особливо коли йдеться про відключення співробітників. Якщо ви не керуєте належним чином відключенням облікових записів, ви наражаєте компанію на різні ризики. Наприклад, колишні співробітники можуть і далі мати доступ до чутливої інформації, або неактивні облікові записи можуть бути використані зловмисниками.

Під час відключення співробітників потрібно розставити пріоритети: зберігати дані та своєчасно відкликати весь доступ. Запровадивши чіткий процес, ви захистите організацію від потенційних порушень безпеки і зберігатимете відповідність нормативним вимогам.

Головне

• Запровадьте структурований процес відключення, щоб захищати чутливі дані та дотримуватися вимог під час відключення співробітників.
• Негайно блокуйте вхід і скидайте паролі, щоб запобігти несанкціонованому доступу до облікових записів Microsoft 365.
• Документуйте всі кроки, виконані під час процесу відключення, щоб забезпечити відповідність вимогам і створити чіткий журнал аудиту.
• Налаштуйте переспрямування електронної пошти та зберігайте поштові скриньки користувачів, щоб зберегти безперервність комунікації та дотримуватися політик збереження даних.
• Регулярно переглядайте та оновлюйте процедури відключення, щоб вони відповідали поточним процесам і знижували ризики.

1. Ліцензії продовжують тарифікуватися після відключення — Видалення користувача не зупиняє списання за ліцензії одразу: ліцензії залишаються платними, доки їх не призначать іншому користувачеві або не вилучать з клієнта. Тому під час відключення співробітників з обліковими записами Microsoft 365 без своєчасних дій можуть виникнути неочікувані витрати.
2. Видалені облікові записи можна відновити протягом 30 днів — За замовчуванням видалений користувач Microsoft 365 переходить у стан м’якого видалення і може бути відновлений до 30 днів. Це впливає на те, наскільки швидко доступ і дані справді видаляються під час відключення співробітників з обліковими записами Microsoft 365.
3. Поштові скриньки зберігаються після видалення облікового запису, якщо на них встановлено юридичне утримання — Exchange Online зберігає дані поштової скриньки, якщо для користувача діє політика збереження або юридичне утримання. Під час відключення співробітників з обліковими записами Microsoft 365 вміст під юридичним утриманням не буде видалено, доки утримання не буде знято.
4. Файли OneDrive залишаються після видалення облікового запису — Вміст OneDrive може залишатися доступним адміністраторам через передавання або збереження OneDrive. Просте видалення користувача не знищує його файли одразу під час відключення співробітників з обліковими записами Microsoft 365.
5. Журнали аудиту Azure AD фіксують дії до видалення — Журнали зберігають дані про входи та дії адміністраторів. Під час відключення співробітників з обліковими записами Microsoft 365 ці журнали критично важливі для аналізу інцидентів, але зберігаються лише обмежений час, якщо їх не архівувати.
6. Доступ гостей і зовнішніх облікових записів може тривати після відключення співробітника — Видалення об’єкта користувача співробітника не скасовує автоматично доступ, який він налаштував як гість в інших місцях. Під час відключення співробітників з обліковими записами Microsoft 365 потрібно перевіряти зовнішній доступ і запрошення гостей.
7. Умовний доступ і налаштування MFA можуть заблокувати адміністраторів — Неправильно налаштований умовний доступ або MFA може позбавити адміністраторів доступу під час масового відключення. Плануйте дії ретельно, коли відключаєте співробітників з обліковими записами Microsoft 365, щоб уникнути випадкової втрати контролю.
8. Складнощі з володінням спільними поштовими скриньками та чатами Teams — Чати Teams і групові розмови пов’язані з ідентифікаторами користувачів, можуть зберігатися в сховищах відповідності, але їх складно передати іншим. Під час відключення співробітників з обліковими записами Microsoft 365 часто потрібні політики передачі власності на ресурси Teams та груп.
9. Автоматичні правила пересилання та поштові правила можуть діяти й після звільнення — Якщо їх не видалити, правила пересилання та делегований доступ можуть зберігатися й відкривати дані стороннім особам. Звільняючи працівників з обліковими записами Microsoft 365, перевірте та видаліть пересилання і делегування, щоб запобігти витоку даних.

Кроки перед звільненням

Перш ніж деактивувати обліковий запис працівника Microsoft 365, важливо ретельно підготуватися. Цей етап дозволяє діяти структуровано, мінімізуючи ризики та дотримуючись вимог відповідності.

Перегляньте політики компанії

Почніть із перегляду політик вашої компанії щодо деактивації облікових записів. Ключові елементи мають включати:

1. Блокування входу: вимкніть обліковий запис, щоб запобігти доступу.
2. Вимкнення локального облікового запису AD: переконайтеся, що синхронізацію з Entra ID вимкнено.
3. Скидання пароля користувача: унеможливте будь-який доступ за допомогою нового випадкового пароля.
4. Надсилання запиту на вибіркове стирання даних програми або стирання пристрою: видаліть дані з мобільних пристроїв, якщо використовується Intune.
5. Увімкнення делегування OneDrive для бізнесу: дозвольте доступ до OneDrive для бізнесу працівника.
6. Збереження поштової скриньки користувача: перетворіть її на спільну поштову скриньку або використайте утримання для збереження даних.

Ці кроки є частиною вашого контрольного списку звільнення працівників Microsoft 365 і допомагають захистити конфіденційні дані та ефективно керувати доступом.

Визначте ключових зацікавлених сторін

Далі визначте ключових зацікавлених осіб, які беруть участь у процесі звільнення. Зазвичай це:

Залучення цих сторін гарантує, що всі аспекти процесу звільнення враховано: від відкликання доступу до повернення активів.

Підготуйте документацію

Нарешті, підготуйте необхідні документи, щоб забезпечити відповідність вимогам під час звільнення. Важливі документи включають:

• Підтвердження дозволу на звільнення та дати його набрання чинності.
• Особливі вимоги, зокрема потреби в пересиланні пошти або делегуванні.
• Записи про процес звільнення для аудитів.

Документуючи ці елементи, ви створюєте чіткий слід, який підтримує відповідність вимогам і спрощує майбутні аудити.

Невідкладні дії під час звільнення

Після завершення підготовчих кроків настав час вжити невідкладних заходів для захисту вашого середовища Microsoft 365. Ці дії критично важливі для запобігання неавторизованому доступу та захисту конфіденційних даних.

Блокування входу

Перший крок — заблокувати вхід для звільненого працівника. Це унеможливлює подальший доступ до служб Microsoft 365. Однак майте на увазі, що блокування входу запобігає лише новим сеансам входу. Користувачі можуть ще мати доступ до системи протягом до 60 хвилин після того, як ви вибрали опцію «Блокування входу». Тому важливо діяти швидко.

• Важлива примітка: блокування облікового запису може набрати чинності протягом до 24 годин. Щоб негайно запобігти входу користувача, скиньте його пароль.

Скидання паролів

Скидання пароля користувача є критично важливим кроком під час звільнення. Ця дія діє миттєво: користувача виходить із системи та блокує доступ до Microsoft 365. Ось кілька найкращих практик скидання паролів:

• Змініть пароль Microsoft 365 одразу після того, як працівник звільняється, щоб запобігти неавторизованому доступу.
• Скидання пароля є кращим за блокування входу, оскільки воно набирає чинності миттєво, на відміну від блокування, яке може тривати довше.

Скинувши пароль, ви гарантуєте, що користувач не матиме доступу до жодних даних чи застосунків компанії.

Від'єднання мобільних пристроїв

Далі потрібно відключити всі мобільні пристрої, пов’язані з обліковим записом звільненого співробітника. Цей крок має важливе значення для запобігання витоку даних. Виконайте такі дії, щоб переконатися, що всі пристрої враховано:

1. Перейдіть до Параметри і виберіть Переглянути всі параметри Outlook.
2. Натисніть Загальні, а потім виберіть Мобільні пристрої.
3. Перегляньте список мобільних телефонів і виберіть той, який потрібно видалити.
4. Натисніть Стерти пристрій, щоб гарантовано видалити дані.

Крім того, скасуйте доступ до всіх пристроїв, які використовував співробітник. Це включає видалення корпоративних даних з особистих пристроїв і скидання або передачу пристроїв, що належать компанії.

Такі негайні дії допоможуть захистити ваше середовище Microsoft 365 та забезпечити безпеку конфіденційної інформації під час процесу звільнення.

Управління даними та відключення електронної пошти

Коли ви звільняєте співробітника, важливо правильно керувати його даними та листуванням. Належна обробка забезпечує відповідність законодавчим вимогам і зберігає ключову бізнес-інформацію. Нижче наведено основні кроки цього етапу.

Налаштування пересилання пошти

Налаштування пересилання пошти має важливе значення, щоб важливі повідомлення не губилися після того, як співробітник іде з компанії. Щоб ефективно керувати пересиланням пошти, можна виконати такі кроки:

• Перетворіть поштову скриньку колишнього співробітника на спільну. Це дозволяє зберегти доступ і водночас налаштувати пересилання пошти.
• Використовуйте правила потоку пошти, щоб налаштувати пересилання на користувача з ліцензією. Так кожен вхідний лист потрапляє до відповідного члена команди.
• Після перетворення на спільну поштову скриньку надайте дозволи іншому користувачеві для ефективного керування поштовою скринькою.

Виконуючи ці кроки, ви зберігаєте безперервність комунікації та гарантуєте, що жоден важливий лист не залишиться без уваги.

Архівування даних

Архівування даних облікового запису звільненого співробітника є важливим для відповідності вимогам і майбутнього використання. Виконайте такі кроки, щоб забезпечити належне керування даними:

1. Повідомте зацікавлених осіб і надайте доступ до OneDrive співробітника, що йде, на 30 днів. Це дасть змогу отримати потрібні файли.
2. Погодьте з клієнтом умови договорів, щоб з’ясувати вартість додаткового сховища, якщо воно знадобиться.
3. За потреби використовуйте сторонні рішення для резервного копіювання, щоб відновити дані.
4. Призначте ліцензії, щоб повторно активувати OneDrive користувача і уникнути оплати за резервне копіювання.
5. Створіть користувацькі політики збереження в центрі адміністрування SharePoint, щоб ефективно керувати даними.

Ці дії допомагають дотримуватися політик збереження та гарантують, що критично важливі дані залишаються доступними.

Керування доступом до застосунків

Керування доступом застосунків для звільнених співробітників має вирішальне значення для захисту конфіденційної інформації. Ось рекомендовані кроки:

1. Негайно заблокуйте вхід або призупиніть обліковий запис, щоб запобігти несанкціонованому доступу.
2. Скиньте пароль навіть у разі блокування входу як додатковий захід безпеки.
3. Скасуйте всі сеанси та маркери, зокрема сеанси браузера та маркери оновлення OAuth.
4. Скасуйте методи багатофакторної автентифікації (MFA), паролі застосунків і ключі безпеки, щоб усунути будь-які потенційні точки доступу.
5. Виконайте віддалене стирання або видаліть корпоративні дані з керованих пристроїв, щоб захистити конфіденційну інформацію.

Дотримуючись цих кроків, ви гарантуєте, що весь доступ до застосунків Microsoft 365 керується безпечно, що знижує ризик витоку даних.

Впровадження цих стратегій управління даними та відключення електронної пошти допоможе підтримувати відповідність вимогам і захищати конфіденційну інформацію організації під час процесу звільнення.

Завершальні кроки під час звільнення співробітників

Після виконання негайних дій і завдань з управління даними потрібно завершити процес відключення. Це включає кілька важливих кроків, які гарантують належне керування всіма обліковими записами та безпеку організації.

Видалення ліцензій

Спочатку потрібно забрати ліцензію Microsoft 365 у користувача. Цей крок є обов’язковим, щоб унеможливити подальший доступ до ресурсів компанії. Виконайте такі дії:

1. Заблокуйте вхід для звільненого користувача.
2. Скиньте пароль користувача, щоб унеможливити доступ.
3. Перш ніж продовжити, переконайтеся, що дані збережено.
4. Приберіть ліцензію Microsoft 365 з облікового запису користувача.
5. Вирішіть, чи варто видалити ліцензію з вашої передплати, якщо вона більше не потрібна.

Розгляньте можливість увімкнути делегування для OneDrive для бізнесу, щоб забезпечити доступ до необхідних файлів під час цього переходу. Так важливі дані залишаються доступними для уповноважених осіб.

Видалення облікових записів користувачів

Далі безпечно видаліть обліковий запис користувача, щоб завершити процес offboarding. Ось як це зробити:

1. Перейдіть до центру адміністрування та виберіть Користувачі > Активні користувачі.
2. Виберіть обліковий запис колишнього працівника.
3. Натисніть «Видалити користувача» під іменем користувача.
4. Виберіть потрібний варіант і підтвердьте, натиснувши «Видалити користувача».
5. Пам’ятайте, що обліковий запис залишатиметься неактивним протягом 30 днів до остаточного видалення.

Цей процес допомагає зменшити ризики, пов’язані з несанкціонованим доступом до конфіденційної інформації.

Додавання псевдоніма електронної пошти для безперервності

Насамкінець розгляньте можливість додати псевдонім електронної пошти для звільненого працівника. Цей крок забезпечує безперервність комунікації. Так можна перенаправляти листи, надіслані на адресу колишнього працівника, іншому члену команди. Це допомагає зберегти робочі процеси й уникнути збоїв у комунікації.

Виконавши ці заключні кроки, ви зможете ефективно керувати звільненням працівників і стежити, щоб ваше середовище Microsoft 365 залишалося безпечним і відповідало вимогам.

Перевірка завершення

Після завершення процесу offboarding обов’язково перевірте, чи всі кроки завершено. Ця перевірка гарантує, що організація підтримує безпеку та відповідність вимогам щодо зберігання даних.

Підтвердження збереження даних

Щоб переконатися, що всі вимоги щодо збереження даних виконано, виконайте такі важливі дії:

• Увімкніть делегування для OneDrive для бізнесу. Це дозволяє уповноваженим особам отримати доступ до потрібних файлів і відновити їх.
• Збережіть поштову скриньку користувача, перетворивши її на спільну або використовуючи утримання для збереження. Такий підхід дозволяє зберегти неактивну скриньку та важливі листи.

Ці кроки допоможуть переконатися, що критично важливі дані залишаються доступними та відповідають політикам вашої організації.

Аудит припинення облікового запису

Проведення аудиту процесу припинення облікового запису є важливим для забезпечення відповідності вимогам та безпеки. Ось ключові дії, які варто включити до аудиту:

1. Блокування входу та доступу до Microsoft 365: це унеможливлює доступ колишніх працівників до служб Microsoft 365.
2. Архівування поштової скриньки працівника: збереження важливих листів для наступників або можливих судових спорів.
3. Очищення мобільного пристрою працівника: переконайтеся, що бізнес-дані видалено з особистих пристроїв.
4. Перенаправлення або перетворення електронної пошти працівника: залиште адресу активною та перенаправляйте вхідні листи наступнику.
5. Надання доступу до даних OneDrive і Outlook: збереження доступу до важливих файлів і листів, особливо якщо обліковий запис лише позбавлено ліцензії, а не видалено.
6. Перепризначення або видалення ліцензії Microsoft 365: звільнення ліцензії для інших користувачів або економія коштів.
7. Видалення облікового запису працівника: очищення центру адміністрування та припинення надходження листів на видалений обліковий запис.

Проводячи ці аудити, ви можете переконатися, що під час процесу звільнення виконано всі необхідні кроки. Така ретельність захищає організацію від можливих порушень безпеки та забезпечує відповідність політикам збереження даних.

Дотримання структурованого чек-листа для деактивації облікових записів Microsoft 365 є важливим для підтримання безпеки та відповідності вимогам у вашій організації. Комплексний процес офбордингу допомагає знизити ризики, пов’язані з витоками даних та несанкціонованим доступом. Наприклад, якщо не відкликати доступ, колишні співробітники можуть отримати доступ до конфіденційної інформації, що створить ризик витоку даних.

Крім того, неналежний офбординг може призвести до порушень вимог відповідності та юридичних проблем. Регулярний перегляд процедур офбордингу, бажано кожні 6–12 місяців, гарантує їх відповідність поточним процесам. Ця практика допомагає зберігати електронні листи співробітників і підтримувати безперервність комунікації, зокрема налаштовувати автовідповіді для тих, хто звільнився. Дотримуючись цих кроків, ви захищаєте організацію та її репутацію.

Поширені запитання

Що таке попередній чек-лист офбордингу електронної пошти?

Попередній чек-лист офбордингу електронної пошти допомагає переконатися, що всі необхідні кроки виконано до припинення доступу співробітника до електронної пошти. Він включає такі дії, як налаштування пересилання пошти та збереження поштової скриньки користувача для відповідності вимогам.

Як відкликати доступ співробітника до електронної пошти?

Щоб відкликати доступ співробітника до електронної пошти, заблокуйте вхід, скиньте пароль і видаліть ліцензії. Це запобігає несанкціонованому доступу до конфіденційної інформації та гарантує відповідність політикам компанії.

Що робити під час екстреного офбордингу співробітника?

Під час екстреного офбордингу співробітника негайно заблокуйте вхід, скиньте паролі та від’єднайте пристрої. Дотримуйтеся політик вашої компанії, щоб забезпечити безпечний і відповідний вимогам процес офбордингу.

Чому важливо зберігати поштову скриньку користувача?

Збереження поштової скриньки користувача є критично важливим для відповідності вимогам і майбутнього використання. Це дозволяє отримати доступ до важливих листів і документів, які можуть знадобитися для поточних проєктів або юридичних питань.

Як обліковий запис локального AD впливає на офбординг?

Обліковий запис локального AD потрібно вимкнути, щоб забезпечити синхронізацію з Microsoft 365. Цей крок запобігає будь-якому потенційному доступу до ресурсів компанії після звільнення.

Що потрібно знати про припинення доступу колишнього співробітника в Microsoft 365

Які перші кроки офбордингу в 365, коли співробітник залишає організацію?

Почніть із захисту облікового запису в центрі адміністрування Microsoft 365 або порталі адміністратора: вимкніть вхід у Microsoft Entra (Azure AD), видаліть ліцензію користувача, щоб зупинити доступ до служб, і скиньте облікові дані. Не видаляйте обліковий запис одразу – дотримуйтеся юридичних вимог і вимог щодо збереження даних, зберігайте дані 365, зокрема OneDrive і поштові скриньки Exchange, і документуйте кроки з відкликання та видалення доступу як частину вашого чек-листа офбордингу для 365 for business.

Як видалити ліцензію колишнього співробітника, а потім видалити обліковий запис?

Використовуйте центр адміністрування Microsoft 365 або центр адміністрування 365, щоб видалити ліцензію з облікового запису користувача: відкрийте користувача, приберіть ліцензію Office 365 і вирішіть, чи видаляти обліковий запис з вашої підписки Microsoft 365. Найкраща практика – спочатку видалити ліцензію (що зупиняє нарахування плати), а потім, після збереження та резервного копіювання, видалити обліковий запис колишнього співробітника з підписки.

Чи можна відновити обліковий запис після видалення колишнього користувача в Microsoft 365?

Так: якщо обліковий запис користувача видалено, Microsoft 365 зберігає дані протягом періоду збереження (зазвичай 30 днів), упродовж якого ви можете відновити обліковий запис і поштові скриньки та дані OneDrive. Якщо ж обліковий запис видалено остаточно після завершення періоду збереження, відновити обліковий запис і дані 365 значно складніше або взагалі неможливо, тож плануйте відновлення відповідно до ваших політик збереження даних.

Що робити з електронною адресою та поштовою скринькою колишнього співробітника?

Використовуйте центр адміністрування Exchange або портал адміністратора, щоб перетворити поштову скриньку на спільну або налаштувати пересилання, перш ніж видаляти обліковий запис. Ви можете зберегти електронну адресу колишнього співробітника активною, призначивши її спільній поштовій скриньці: пересилання пошти або варіанти з перетвореною скринькою зберігатимуть вхідні повідомлення для команди, а оригінальну ліцензію користувача буде видалено.

Як зберегти та відновити дані OneDrive колишнього співробітника?

Перед видаленням облікового запису використайте центр адміністрування Microsoft 365, щоб отримати доступ до даних OneDrive та передати право власності або скопіювати файли на інший обліковий запис. Якщо обліковий запис видалено, дані OneDrive можуть зберігатися протягом певного часу — дійте відповідно до політики збереження вашої організації, щоб відновити або завантажити файли. Детальні кроки зі збереження даних OneDrive і Microsoft 365 під час звільнення шукайте в документації Microsoft Learn.

Яка роль Microsoft Entra та центру адміністрування Exchange під час звільнення співробітника?

Microsoft Entra (Azure AD) керує ідентифікацією та входом у систему; вимкніть там вхід, щоб одразу заблокувати доступ. Використовуйте центр адміністрування Exchange для керування поштовими скриньками, конвертації або архівування пошти та налаштування пересилання електронної пошти. Разом вони гарантують, що колишній користувач захищений, а служби пошти та ідентифікації обробляються відповідно до ваших кроків звільнення в Microsoft 365.

Коли доречно видалити обліковий запис колишнього співробітника, а коли лише вилучити ліцензію?

Одразу вилучіть ліцензію, щоб зупинити доступ до служб і нарахування плати, але не видаляйте обліковий запис, доки не виконані вимоги щодо юридичних утримань, відповідності та збереження даних. Занадто раннє видалення облікового запису може призвести до втрати важливих даних Microsoft 365. Найкращі практики керування звільненням радять вилучити ліцензію, зберегти дані, а потім видалити обліковий запис після резервного копіювання та погоджень.

Як синхронізовані каталоги впливають на видалення колишнього користувача, якщо ваша організація синхронізує облікові записи користувачів?

Якщо ваше середовище синхронізує облікові записи користувачів з локального каталогу, видаліть або вимкніть користувача локально та дозвольте синхронізації відобразити зміну в Microsoft 365. Не видаляйте хмарний обліковий запис напряму, поки синхронізація активна. Узгодьте дії з командою Active Directory, щоб коректно вилучити або видалити облікові записи, і дотримуйтеся кроків вилучення та видалення ліцензій через центр адміністрування.

Які найкращі практики керування обліковими записами співробітників і захисту даних під час звільнення?

Дотримуйтеся найкращих практик: одразу вимкніть вхід, вилучіть ліцензію, захистіть і експортуйте вміст OneDrive та поштової скриньки, перенаправте або конвертуйте електронну адресу колишнього співробітника, за потреби застосуйте юридичні утримання, задокументуйте всі кроки звільнення в Microsoft 365 і видаляйте користувача лише після виконання вимог щодо збереження. Покрокові інструкції шукайте в Microsoft Learn і політиках вашої організації.

Де адміністратори можуть знайти покрокові інструкції щодо вилучення ліцензій Office 365 і видалення користувачів?

Для більшості завдань адміністраторам варто використовувати центр адміністрування Microsoft 365 і центр адміністрування Exchange, а офіційну покрокову документацію шукати в Microsoft Learn. Шукайте статті про вилучення ліцензії колишнього співробітника, видалення облікового запису та його відновлення, щоб дотримуватися актуальних процедур керування ліцензіями Office 365 і безпечного видалення облікового запису у вашій підписці Microsoft 365.