Обзор: удаление бывшего сотрудника и защита данных

Если сотрудник покидает вашу организацию, вам может быть интересно, что следует сделать для защиты данных и предотвращения несанкционированного доступа. В этой серии статей объясняется, как заблокировать доступ к Microsoft 365, чтобы бывшие сотрудники не могли войти в подписку на Microsoft 365 вашей организации, действия, которые необходимо предпринять для защиты данных вашей организации, а также как разрешить другим сотрудникам доступ к электронной почте бывшего сотрудника и содержимому OneDrive.

Подготовка к работе

Чтобы выполнить действия, описанные в этой серии, используйте эти возможности и функции Microsoft 365.

Продукт или компонент Возможность или функция
Центр администрирования Microsoft 365 Преобразование почтового ящика, пересылка электронной почты, отзыв доступа или удаление пользователя
Центр администрирования Exchange Блокировка пользователя, блокировка доступа к электронной почте или очистка устройства
OneDrive и SharePoint Предоставление доступа другим пользователям
Outlook Импорт PST-файлов, добавление почтового ящика
Active Directory Удаление пользователей в гибридных средах
Обнаружение электронных данных Purview Применение юридических удержаний к увядшим сотрудникам для хранения своих данных в целях законодательства или соответствия требованиям

Решение. Удаление бывшего сотрудника

Снимок экрана: шаги по удалению бывшего сотрудника из организации.

Шаг Зачем выполнять этот шаг
Шаг 1. Запрет бывшему сотруднику входить в службы Microsoft 365 вашей организации Запретить бывшим сотрудникам доступ к вашим службам и данным организации Microsoft 365.
Шаг 2. Сохранение содержимого почтового ящика бывшего сотрудника Если кто-то берет на себя работу бывшего сотрудника, ему полезно получить доступ к этой информации. Или, если есть юридическое требование или важная необходимость сохранения данных бывшего сотрудника, вы хотите выполнить этот шаг.
Шаг 3. Очистка и блокировка мобильного устройства бывшего сотрудника Удаляет данные вашей организации с телефона или планшета бывшего сотрудника.
Шаг 4. Пересылка электронной почты бывшего сотрудника другому сотруднику или преобразование в общий почтовый ящик Вы можете оставить адрес электронной почты бывшего сотрудника активным, если клиенты или партнеры отправляют сообщения электронной почты на адрес бывшего сотрудника. Настройка переадресации электронной почты гарантирует, что сообщения доставляются следующему человеку, который берет на себя работу.
Шаг 5. Предоставление другому сотруднику доступа к данным OneDrive и Outlook Если вы удаляете только лицензию пользователя, но не удаляете учетную запись, содержимое в OneDrive пользователя остается доступным даже через 30 дней.

Перед удалением учетной записи рассмотрите возможность предоставления доступа к содержимому OneDrive и Outlook бывшего сотрудника другому пользователю.

После удаления учетной записи сотрудника содержимое в OneDrive и Outlook сохраняется в течение 30 дней. В течение 30 дней вы можете восстановить учетную запись пользователя и получить доступ к его содержимому.

При восстановлении учетной записи пользователя содержимое OneDrive и Outlook остается доступным даже через 30 дней.
Шаг 6. Удаление лицензии Microsoft 365 у бывшего сотрудника После освобождения лицензии ее можно назначить другому пользователю. Или вы можете удалить лицензию, если она вам не нужна.

При удалении или удалении лицензии электронная почта, контакты и календарь бывшего сотрудника сохраняются в течение 30 дней, а затем удаляются безвозвратно.

Если вы удаляете лицензию, но не удаляете учетную запись, содержимое в OneDrive пользователя остается доступным даже через 30 дней.
Шаг 7. Удаление учетной записи пользователя бывшего сотрудника Удаление учетной записи бывшего сотрудника останавливает получение сообщений электронной почты, отправленных в нее.

Просмотр: удаление сведений о пользователе

Посмотрите это и другие видео на нашем YouTube-канале.

Ваша организация использует Active Directory?

Если ваша организация синхронизирует учетные записи пользователей с Microsoft 365 из локальной среды Active Directory, необходимо удалить и восстановить эти учетные записи пользователей в локальной службе Active Directory. Вы не можете удалить или восстановить их в Microsoft 365.

Сведения об удалении и восстановлении учетной записи пользователя в Active Directory (локальной среде) см. в статье Удаление учетной записи пользователя.

Если вы используете Microsoft Entra ID, см. командлет PowerShell Remove-MgUser.