Доступы уволенного сотрудника: чеклист отзыва

Уход человека из компании почти всегда закрывают в кадрах и почти никогда в реестре домена. Сайт при этом продолжает работать, и кажется, что вопрос технический «когда-нибудь». Бывший сотрудник или подрядчик, у которого осталась панель, может сменить DNS, забрать рекламный кабинет или выгрузить заявки. Делать это из злости необязательно: достаточно старого ноутбука.

Что отозвать в тот же день

• Почта, пересылка и доступ к общему ящику. Правила фильтрации проверить отдельно.
• Хостинг, CMS, FTP или SSH, панель DNS.
• Регистратор домена. Это чаще всего забывают, и это самый дорогой пункт.
• Реклама, аналитика, пиксели, кабинеты маркетплейсов.
• CRM, мессенджеры компании, VPN, репозиторий, менеджер паролей.
• Ключи и токены приложений, которые человек выпускал «на себя».

Список бесполезен, если он живёт в голове одного администратора. Его стоит держать рядом с заявкой на увольнение: кадры ставят дату, технический человек проходит пункты и отмечает. Подрядчику в договоре полезно заранее написать, что доступы заканчиваются в день сдачи, а не «пока проект дышит».

Lexora собирает такой реестр в аудите инфраструктуры и помогает пройти его первый раз, пока список ещё короткий и честный.