Un employé a démissionné, je dois fermer tous ses comptes direct ? À quel point je dois me dépêcher ?

coupe direct, attends pas... après le dernier jour, tu coupes tous les accès dans l'heure... désactive l'AD, révoque le VPN mets le forwarding mail, fais un backup. si l'employé est problématique c'est encore plus urgent. bon github/aws coupe tout un par un...

Check-list de départ : 1) Active Directory : désactivation du compte + réinitialisation du mot de passe, antivirus, 2) Email : règle de transfert (vers le manager ou l'archive), 3) Ressources cloud : suppression/révocation des utilisateurs IAM AWS, suspension Google Workspace, désactivation Azure AD, 4) VPN/SSH : suppression des clés publiques, révocation des certificats, 5) Apps tierces : révocation des droits admin Slack, retrait des collaborateurs GitHub, 6) Physique : désactivation du badge, récupération laptop/téléphone, révocation de la SIM. Automatisation : plateforme de gestion d'identité (Okta, Azure AD) avec déconnexion unique (désactiver l'utilisateur = révocation automatique de tous les accès apps). Transfert de connaissances : documentation, passation des repos de code, contacts d'escalade.

faut pas traîner dès que l'employé part, tous les accès coupés le jour même (fin de journée).. mais mets en place le transfert d'email vers un autre admin fais une sauvegarde des fichiers c'est obligatoire... si les données de l'entreprise restent sur son appareil, ça peut poser problème, il a peut-être tout copié...

Phases de départ : 1) Pré-départ (préavis) : transfert de connaissances, inventaire des actifs, sauvegarde des données 2) Jour du départ : coupure des accès, récupération des actifs, effacement des appareils, 3) Post-départ : audit des accès, archivage des données, rétention des emails (conformité). Cérémonie : entretien de départ (enquête employé sortant), signature de la check-list de conformité. Automatisation : monitoring des logs SIEM (flag activité ex-employé), alertes. Piste d'audit : logs d'accès conservés 6-12 mois (conformité, enquêtes).

15 ans de gestion IT, j'ai fait cette erreur plusieurs fois. Couper les accès tard quand un employé part = risque de vol de données. Best practice : même avec un préavis, restreindre les accès, suppression totale des accès fin de journée du départ, zéro retard. Transfert email 1 an, puis suppression. Sauvegarde des fichiers à faire par l'entreprise.

Chez moi c'est l'inverse qui s'est passé c'est pourquoi j'écris. Essayer de faire cela seul est la voie la plus coûteuse.

À votre place j'irais par cette voie.

J'ai vécu exactement la même chose il y a deux ans. Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

À votre place, j'irais par cette voie.

Il est rare de trouver un texte qui explique les choses aussi clairement. Quand on décide sans mesurer, on revient toujours au même point.

Corrigez-moi si je me trompe.

Je parle du point de vue du fournisseur, c'est mon côté. N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

cette approche a un coût, dont on ne parle pas et quand on essaie de tout changer en même temps rien ne prend.

essayer de faire cela seul est la voie la plus coûteuse... bref c'est mon avis je ne l'écris pas comme une véité absolue.

Vous avez raison.

Il faut faire une distinction ici. La réponse varie beaucoup selon le secteur il n'y a pas de règle générale.

Bien sûr cela change si votre situation est différente.

C'est exactement ça. Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

Corrigez-moi si je me trompe.

Je suis passé par là, laissez-moi vous raconter. Les gens défendent l'habitude, pas le processus. La résistance vient de là.

Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production. Corrigez-moi si je me trompe.

Je vais essayer. Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle.

La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale. Si vous écrivez le résultat ici cela aidera aussi d'autres personnes.

Il y a un point que je ne comprends pas. Commencez par un petit test, ne vous engagez pas sur tout d'un coup.

Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine. Bien sûr, cela change si votre situation est différente.

Je me permets une petite mise en garde. Une sauvegarde non testée n'est pas une sauvegarde.

Tous ceux qui se pressent sur couper l'accès quand un employé quitte la boîte se heurtent au même obstacle. Bon courage.

Laissez-moi détailler l'aspect technique. Si vous grondez les fausses alertes, plus personne ne signalera rien.