إنهاء صلاحيات الموظف المغادر

إنهاء صلاحيات الموظف المغادر هو العمل الأمني الذي تقوم به المنشأة عند رحيل موظف، فتغلق كل حساباته وكلمات المرور المشتركة حتى لا يبقى باب مفتوحًا خلفه.

يُعرف أيضًا بـ إجراءات مغادرة الموظف سحب الصلاحيات إنهاء الخدمة أمنيًا

التعريف

إنهاء صلاحيات الموظف المغادر هو كل ما تفعله المنشأة حين يترك أحدهم العمل، ونصفه إنساني يشمل تسليم المهام وآخر راتب والوداع. أما النصف الآخر فهو أمني، وهو النصف الذي يُنسى دائمًا. وهو في حقيقته قائمة أبواب، ولذلك لا بد أن يغلقها أحد كلها في اليوم نفسه.

ابدأ بما يجب إغلاقه خلال ساعة واحدة. والبريد الإلكتروني أولًا، لأن رسائل استعادة كلمات المرور لكل الأنظمة الأخرى تصل إليه. وبعد البريد يأتي نظام العمل الأساسي، ثم الكاشير، ثم الدخول عن بعد، وأخيرًا كل ما يمس بيانات العملاء أو المال. وإذا كانت المغادرة متوترة فلا تنتظر عصر اليوم الأخير، لأن أغلب الضرر يقع في تلك الساعات الأخيرة لا بعدها بأسابيع.

ثم تأتي الأشياء التي لا يكتبها أحد. فالهاتف في جيبه ما زال عليه تطبيق العمل، وربما ما زال مسجل الدخول. وهناك أيضًا الحاسوب المحمول في بيته، وجهاز سيارة التوصيل، وقائمة العملاء التي أرسلها إلى بريده الشخصي في الربيع الماضي ليقرأها في الطريق. وأصعبها كلمة المرور التي يعرفها كل من في المكتب، لأن هذه لا يمكن إغلاقها. فلا بد من تغييرها، ولا بد من إبلاغ الباقين بالكلمة الجديدة.

والحل أن تكتب هذه القائمة مرة واحدة وتستعملها في كل مرة. اذكر كل حساب، ومن يملكه، ومن يغلقه عند مغادرة أي شخص. وهي تكلفك عشرين دقيقة اليوم وخمس دقائق مع كل مغادرة بعدها، ولهذا يستحق الأمر أن تجهّزه قبل أن تحتاجه. وحين تبني لينكي سوفت لنظم المعلومات تطبيق ويب لمنشأة، يُنهي زر واحد وصول الشخص في كل مكان ويحتفظ بسجلاته القديمة، فتظل الفواتير التي أصدرها تحمل اسمه.

وقاعدة واحدة هنا أهم من غيرها، وهي أن توقف الحساب بدل أن تحذفه. فالحساب المحذوف قد يأخذ معه طلبات العام الماضي، وقد تحتاج يومًا أن تثبت من اعتمد دفعة، ولذلك تحتفظ لينكي سوفت بالسجل وتكتفي بإغلاق الباب. ونسأل كذلك عن هاتف الموظف نفسه، لأن الجهاز الشخصي ليس ملكًا للشركة ولا يمكن مسحه ببساطة. والاتفاق على ذلك كتابةً عند التعيين، لا عند المغادرة، هو الخطوة التي تتخطاها أغلب المنشآت، ويسأل عنها فريق الأمن السيبراني لدينا مبكرًا.

أسئلة حول إنهاء صلاحيات الموظف المغادر

ما أول ما نغلقه عند مغادرة موظف؟
البريد الإلكتروني قبل أي شيء. فرسائل استعادة كلمات المرور لكل الأنظمة الأخرى تصل إليه، والبريد المفتوح قد يعيد فتح أبواب أغلقتها. ثم النظام الأساسي والكاشير وأي دخول عن بعد.
هل نحذف الحساب أم نكتفي بإيقافه؟
أوقفه. فالحذف قد يأخذ معه طلبات العام الماضي واعتماداته، وقد تحتاج لاحقًا أن تثبت من وافق على دفعة. الحساب الموقوف يحفظ السجل ويمنع صاحبه من الدخول.
وماذا عن تطبيق العمل على الهاتف الشخصي؟
سجّل خروج ذلك الهاتف من عندك، فالأنظمة الجيدة تتيح ذلك، واحذف الشخص من قائمة المستخدمين. لا يمكنك مسح هاتف شخصي، لذلك اتفق عند التعيين على مصير بيانات العمل الموجودة عليه.
هل يجب فعلًا تغيير كلمة المرور المشتركة؟
نعم، في اليوم نفسه. كلمة المرور المشتركة لا يمكن سحبها من شخص واحد. غيّرها، وأبلغ من ما زال يحتاجها، واستغل المناسبة لتعطي كل واحد منهم حسابًا خاصًا به.
ماذا لو كانت المغادرة على خلاف؟
أغلق الحسابات قبل الحديث لا بعده. واجعل مديرًا يجلس معه أثناء التسليم، واحتفظ بورقة مكتوبة بما أُغلق ومتى. هذا يحمي الموظف المغادر بقدر ما يحمي المنشأة.

ما زلت غير متأكد كيف ينطبق هذا على مشروعك؟

أخبرنا بما تبنيه وسنجيبك بلغة واضحة.