Как отобрать доступ к корпоративной почте на телефоне у уволившегося сотрудника, может ли он еще иметь доступ

мы тоже затянули... кстати почта на телефоне сотрудника была активна 2 недели. отвалилась только после обновления пароля

Что делать при увольнении: 1. Сбросьте пароль корпоративной почты 2. Сотрите телефон через MDM 3. Отключите аккаунт VPN 4. Проверьте списки доступа

Если настроена двухфакторная аутентификация (MFA), сброс пароля ломает двухшаговую верификацию. Доступ к почте полностью прекращается.

сделай чек-лист по увольнению не забудь пункт про удаление почты с телефона

Мои сомнения развеялись, спасибо.

Здесь есть ловушка не могу промолчать. Прежде чем принимать решение, посмотрите, какие данные у вас есть.

Не полагайтесь на одну меру защиты; действуйте слоями.

У этого подхода есть цена, о которой молчат. Автоматический отчет о сканировании и пентест — это не одно и то же.

Исправьте, если я ошибаюсь.

Мне тоже интересно. Без измерений мы всегда приходим к одному и тому же.

Я думаю иначе. Большинство инцидентов начинается не с уязвимости, а с украденного пароля.

Начните с небольшого эксперимента, не привязывайте всё сразу. Это мое мнение, не утверждаю, что оно единственно верное.

Согласен.

Сведу тему в кучу, так как ответов было несколько разных. Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.

Время обнаружения проблемы напрямую определяет ее стоимость.

Посмотрю с другой стороны я на стороне поставщика. Забытые тестовые среды становятся входом в систему чаще чем продакшн.

Я бы пошел этим путем.

попробую. честно если ругать за ложные тревоги, никто больше не будет присылать уведомления.

когда пытаешься изменить всё сразу, ничего не приживается. на этом всё, извините, если затянул.

Попробую.

Слежу за темой.

Я долго занимался этим вопросом. Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.

Интересно, есть ли те, кто делает иначе.

Не знал об этом.

Верно.