Ключи после ухода сотрудника: пароль сменили, облако осталось открытым

Увольнение в небольшой компании выглядит так: забрали пропуск, сменили пароль почты, пожелали удачи. Через месяц счёт за карты или за облако странный, на сайте тихий новый пользователь, в рекламе чужой доступ. Человек не обязан быть злодеем. Достаточно, что ключ остался в программе на его компьютере, а сессию никто не завершил.

Список, который короче, чем кажется

• Почта, и все сессии, не только пароль. Второй фактор перевыпустить, если устройство осталось у человека.
• Хостинг, CMS, реестр домена, реклама, карты и платежки.
• Общие таблицы и чаты, куда падали заявки. Удаление из группы не стирает уже скачанное, но останавливает новое.
• Ключи, которые встроены в сайт. Их меняют на сервере, а не только в переписке.

Делать это в день ухода проще, чем восстанавливать через месяц. Если человек ушёл в ссоре или имел доступ к заказам, имеет смысл посмотреть журналы: входил ли кто-то ночью, появлялись ли новые учётки. Это уже ближе к реагированию, чем к чек-листу отдела кадров.

Lexora собирает такой список в аудите доступов. Новым клиентам базовый аудит сайта бесплатный, и бывшие подрядчики в нём находятся не реже штатных. Если ключ уже использовали после ухода, не ограничиваемся сменой пароля: смотрим, что успели выгрузить, и завершаем сессии. Сопровождение сайта дальше держит учётки по ролям, чтобы следующий уход не начинался с археологии.