Kaip pasiruošti darbuotojo išėjimui iš IT pusės

Prieš 20 metų darbuotojo išėjimas baigdavosi atiduota verslo įranga, paliktais dokumentais ir tuščia kėde prie ofiso stalo. 2026 metais situacija tapo kompleksinė ir kaip kuriais atvejais sudėtinga ir tai įrodo dažni straipsniai apie duomenų nutekėjimą, tapimą konkurentais, esamų klientų viliojimą ir perėmimą. Šios problemos yra labai nuostolingos ir reputacinės žalos pradžia.

Kai darbuotojas išeina, svarbiausia ne tik atgauti suteiktą darbo vietos įrangą, raktus nuo ofiso, dokumentus, bet ir greitai bei tvarkingai uždaryti prieigas prie įmonės elektroninių duomenų. Netinkamai atliktas darbuotojo atleidimas – viena dažniausių prižasčių kodėl vėliau atsiranda tie duomenų nutekėjimai, prieigos problemos, kontaktų, klientų praradimai.

Ką reikia padaryti prieš darbuotojui išeinant

1. Užblokuoti prisijungimą
   Kaip pvz. Microsoft 365 administratorius administravimo centre arba Entra ID gali užblokuoti vartotojo prisijungimą ir atšaukti aktyvias sesijas. Tai svarbiausiasa žingsnis – jį reikia atlikti kuo greičiau (idealu – tą pačią dieną, kai darbuotojas išeina).
   
2. Pašalinti administratoriaus teises
   Jeigu darbuotojas turėjo Global Admin, Exchange Admin ar kitas privilegijas – pašalinti reikia jas iš karto.
   
3. El. paštas
   – Konvertuoti el. pašto dėžutę į bendro naudojimo (shared mailbox) – taip išsaugosite istoriją be licencijos.
   – Suteikti prieigą vadovui, ar kitam naujam darbuotojui, žmogui kuris bus atsakingas už išeinančio darbuotojo pareigas.
   – Nustatyti automatinį atsakymą su teisingu kontaktu, kad esami, nauji klientai nebūtų be atgalinio ryšio jeigu darbuotojo nebėra.
   – Patikrinti visas sistemų taisykles, ar nėra pvz. laiškų persiuntimo į išorines el. pašto dėžutes.
   
4. OneDrive ir failai
   Suteikti vadovui, kitam atsakingam asmeniui prieigą prie išeinančio darbuotojo OneDrive. Svarbius failus perkelti į bendrą SharePoint vietą. Po to OneDrive galima uždaryti pagal taikomą verslo vidaus politiką, kitus sprendimus.
   
5. MFA ir įrenginiai
   Pašalinti reikia MFA metodus. Jeigu naudojamas buvo Intune – atlikti selective wipe funkciją, kad duomenys būtų pašalinti iš telefono kas liečia įmonės vidinius procesus, veiklą. Taip dažnai nutinka, kai telefonas yra asmeninis ir suteikiama prisijungimo politika.
   
6. Licencijos
   Pašalinti licenciją tik tada, kai paštas jau konvertuotas ir duomenys išsaugoti. Kitaip rizikuojate prarasti turinį.
   
7. Vidinis išeinančio darbuotojo auditas
   Patikrinti ar išeinantis darbuotojas nepersisiuntė į išorines pašto dėžutes svarbių įmonės laiškų, kokius aplankus ar failus pasidalino su kitais kontaktais.
   
8. Kitos sistemos
   Svarbu nepamiršti CRM, apskaitos programų, VPN, bendrų slaptažodžių, kitų įrenginių ir sistemų prie kurių darbuotojas turėjo prieigą. Tai galite lengvai žinoti pagal vidinius žurnalus jeigu jie buvo naudojami įmonės viduje.
   

Dažnos klaidos

• Licencija pašalinama anksčiau nei išsaugomi duomenys;
• Neatšaukiamos aktyvios sesijos – žmogus dar kurį laiką gali prisijungti ir matyti kas vyksta el. pašte, kontaktus, kitą informaciją priklausomai nuo to kiek buvo suteikiama laisvės ir prisijungimų;
• Lieka MFA metodai ar bendri slaptažodžiai nepakeisti;
• Nėra aiškaus proceso – kiekvienas išėjimas atliekamas kaip tuo metu išeina principu nevertinant galimų rizikų;

Ar reikia tai daryti patiems?

Jeigu turite aiškų procesą, taisykles ir Microsoft 365 ir kitų sistemų administravimo patirties – galite. Daugumai smulkių įmonių patogiau, kai tai atlieka IT specialistas pagal nustatytą SLA lygį. Tuomet nereikia galvoti apie eiliškumą ir rizikas prarasti duomenis.

Tokius darbus atliekame kaip nuolatinės IT priežiūros paslaugos dalimi, arba pagal vienkartinius darbus. Microsoft 365 priežiūrą ir saugumo konfigūraciją galima užsakyti kaip atskirą paslaugą – daugiau Microsoft 365 verslui.

Norite sužinoti, kiek kainuotų tokia priežiūra Jūsų įmonei? Pasinaudokite IT paslaugų kainos skaičiuokle.