Un dipendente si è dimesso, devo chiudere subito tutti i suoi account? Quanto devo avere fretta?

chiudi subito, non aspettare.. poi entro un'ora dall'ultimo giorno chiudi tutti gli accessi. disabilita AD, revoca vpn, imposta mail forwarding, fai backup. se il dipendente è problematico è ancora più urgente. github/aws chiudili tutti uno per uno...

Checklist offboarding: 1) Active Directory: disabilita utente + reset password, antivirus, 2) Email: regola di inoltro (al manager o all'archivio), 3) Risorse cloud: elimina/revochi utente AWS IAM, sospendi Google Workspace, disabilita Azure AD, 4) VPN/SSH: rimuovi chiave pubblica, revoca certificato, 5) App di terze parti: revoca admin workspace Slack, rimuovi collaboratore GitHub, 6) Fisico: disattiva badge, ritira laptop/telefono, revoca SIM. Automazione: piattaforma di identity management (Okta, Azure AD) single sign-off (disabilita utente = revoca accesso a tutte le app in automatico). Passaggio di conoscenze: documentazione, handoff repo codice, contatti escalation.

sbrigati quando se ne va un dipendente quel giorno stesso (end of day) si chiudono tutti gli accessi. imposta l'inoltro email a un altro admin, fai il backup dei file è obbligatorio. insomma se i dati aziendali restano sul suo dispositivo sono guai potrebbe aver copiato tutta l'azienda...

Fasi offboarding: 1) Pre-partenza (periodo di preavviso): passaggio di conoscenze inventario asset, backup dati 2) Giorno di uscita: chiusura accessi ritiro asset, wipe dispositivi 3) Post-partenza: audit accessi, archiviazione dati retention email (compliance). Cerimonia: colloquio di uscita (survey dipendente in uscita), firma checklist compliance. Automazione: monitoraggio log SIEM (flag attività ex dipendente), alerting. Audit trail: log di accesso conservati 6-12 mesi (compliance, indagini).

15 anni di gestione IT, ho sbagliato tante volte. Chiudere gli accessi in ritardo quando se ne va un dipendente = rischio furto dati. Best practice: anche se c'è il preavviso, restringi gli accessi, la rimozione degli accessi va fatta a fine giornata di uscita, zero ritardi. Inoltro email per 1 anno, poi cancellazione. I file devono essere backuppati dall'azienda.

A me è successo l'esatto contrario, per questo scrivo. Cercare di farlo da soli è la strada più costosa.

Io seguirei questa strada.

Ho vissuto la stessa cosa due anni fa. Gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live.

Io seguirei questa strada.

Raro trovare articoli che spiegano le cose così chiaramente. Quando decidiamo senza misurare, finiamo sempre nello stesso punto.

Correggetemi se sbaglio.

Parlo dal lato opposto, io sono dalla parte dei fornitori. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

Se avete domande, scrivete, rispondo per quanto possibile.

questo approccio ha un costo di cui non si parla. onestamente se cerchi di cambiare tutto insieme, niente si stabilizza.

cercare di farlo da soli è la strada più costosa ma questa è la mia opinione non la scrivo come verità assoluta.

Ha ragione.

Bisogna fare una distinzione qui. La risposta varia molto in base al settore non esiste una regola generale.

Naturalmente cambia se la vostra situazione è diversa.

Esattamente così. Il vero problema non è il numero ma su cosa si basa quel numero.

Correggetemi se sbaglio.

Sono passato da qui, vi racconto. Le persone difendono le abitudini, non i processi. La resistenza nasce da lì.

Gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live. Correggetemi se sbaglio.

Ci proverò. Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio.

La risposta varia molto in base al settore non esiste una regola generale. Se scrivete qui il risultato, sarà utile anche ad altri.

C'è una parte che non ho capito. Inizia con un piccolo test, non impegnarti subito su tutto.

Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza. Naturalmente cambia se la vostra situazione è diversa.

Lascio un avvertimento. Un backup non testato non è un backup.

Chiunque abbia fretta su chiusura accessi quando un dipendente lascia il lavoro si blocca nello stesso punto. Buon lavoro.

Approfondisco l'aspetto tecnico. Se rimproverate i falsi allarmi, nessuno segnalerà più nulla.