Bir çalışan istifa etti, bütün hesaplarını hemen kapatmalı mıyım? Ne kadar acele etmeliyim?

hemen kapat be hic bekletme. valla son gun sonarsi saat basinda tum erisim kapatacaksin. adyi disable et vpn revoke mail forwarding kur, backup al. eger calisan problemi varsa even more urgent. github/aws hepsini teker teker kapat..

Offboarding checklist: 1) Active Directory: user disable + password rbir antivirüs ürünü, 2) Email: forwarding rule (manager'a ya da archive), 3) Cloud resources: AWS IAM user delete/revoke, Google Workspace suspend, Azure AD disable, 4) VPN/SSH: public key remove, certificate revoke, 5) Third-party apps: Slack workspace admin revoke, GitHub collaborator remove, 6) Physical: badge deactivate, laptop/phone collect, SIM revoke. Automation: identity management platform (Okta, Azure AD) single sign-off (disable user = all app access revoke otomatik). Knowledge transfer: documentation, code repo handoff, escalation contacts.

acele et be, çalışan ne zaman aryılırsa o gün (end of day) tüm erişim kapatılacak. e-posta forwarding kur başka admine, dosya backup al kesinlikle yapılacak ama şirket verisi onun cihazında kalırsa sıkıntı olur tüm şirketi kopyalamış olabilir..

Offboarding phases: 1) Pre-departure (notice period): knowledge transfer, asset inventory, data backup 2) Departure day: erişim kapatma, asset collection device wipe, 3) Post-departure: access audit, data archive email retention (compliance). Ceremony: exit interview (departing employee survey), compliance checklist signature... Automation: SIEM log monitoring (former employee activity flag), alerting. Audit trail: access logs retained 6-12 months (compliance investigation).

15 yıl IT yönetimi, çok defa hatayı yaptım. Çalışan ayrılırken geç kapatma = verisi çalınma riski. Best practice: notice period olsa bile access restrict, access removal ayrılma gün sonu, hiçbi gecikmesiz. E-posta forwarding 1 yıl, sonra delete. Dosya şirketçe backup tutulacak.

Bende tam tersi oldu, o yüzden yazıyorum. Bunu tek başına yapmaya çalışmak en pahalı yol.

Ben olsam bu yoldan giderdim.

İki yıl önce aynısını yaşadım. Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.

Ben olsam bu yoldan giderdim.

Bu kadar açık anlatan yazı az bulunuyor. Ölçmeden karar verince hep aynı yere geliyoruz.

Yanlışım varsa düzeltin.

Karşı taraftan konuşayım, ben tedarikçi tarafındayım. Sormaktan çekinmeyin, sormayan hep daha pahalıya ödüyor.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

bu yaklaşımın bi bedeli var o da konuşulmuyor ve her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

bunu tek başına yapmaya çalışmak en pahaı yol bir de benim görüşüm bu kesin doğru diye yazmıyorum.

Haklısınız.

Bir ayrım yapmak gerekiyor burada. Bunun cevabı sektöre göre çok değişiyor genel geçer bi kural yok.

Kendi durumunuz farklıysa tabii değişir.

Tam olarak böyle. neyse asıl mesele rakam değl, o rakamın neye göre çıktığı.

Yanlışım varsa düzeltin.

Ben bu yoldan geçtim, anlatayım. İnsanlar süreci değil, alışkanlığı savunur. Direnç oradan gelir.

Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor. Yanlışım varsa düzeltin.

Deneyeceğim. valla yedeğin aynı ağda ve aynı kimlikle erişilebilir olması onu hedefin parçası yapıyor.

Bunun cevabı sektöre göre çok değişiyor, genel geçer bi kural yok. Sonucu buraya yazarsanız başkalarına da faydası olur.

Anlamadığım bir yer var. Küçük bir deneme ile başlayın, tamamını bir anda bağlamayın.

Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz. Kendi durumunuz farklıysa tabii değişir.

Bir uyarı bırakayım. Test edilmemiş bir yedek yedek değildir.

çalışan işten ayrılınca erişim kapatma konusunda acele eden herkes aynı yerde takılıyor. Kolay gelsin.

Teknik tarafını biraz açayım. Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor.