Deaktiviranje računa u imeniku (Entra ID / Active Directory) blokira prijavu, ali ne nužno i delegacije, pravila prosljeđivanja, OAuth aplikacije ili članstvo u Teams kanalima koje je taj zaposlenik nakupio. Offboarding Express precizno provjerava što ostaje aktivno, izvan imenika.
Deaktiviran račun nije isto što i zaposlenik potpuno odsječen od vaših sustava
Blokiranje prijave u imeniku zaustavlja izravan pristup, ali delegacije koje je imao nad zajedničkim pretincima ili pravila prosljeđivanja koja je konfigurirao mogu ostati aktivni neovisno o računu.
Zaposlenik je mogao odobriti aplikacije trećih strana (kalendar, CRM, ekstenzije preglednika) koje zadržavaju pristup podacima poduzeća neovisno o njegovom korisničkom računu.
Članstvo u timovima, kanalima i pripadajućim dijeljenim datotekama često traje dugo nakon zadnjeg radnog dana, a da nikakvo upozorenje na to ne ukazuje.
Bez sustavne kontrole pri svakom odlasku, ti preostali pristupi nakupljaju se kroz godine i postaju zaboravljene ulazne točke, nevidljive iz imenika.
Mehanizam provjere na više razina, isti onaj koji koristi SYAGA M365 revizija, primijenjen na odlazak zaposlenika
Ime zaposlenika koji je otišao (ili je u procesu odlaska) i planirani datum prestanka pristupa. Nikakva instalacija nije potrebna na strani klijenta.
Naš mehanizam ispituje razine Microsoft Graph, Exchange Online, Teams i Purview kako bi pronašao delegacije nad zajedničkim pretincima, pravila automatskog prosljeđivanja, OAuth pristanke i članstva u Teams kanalima.
Osjetljivi identifikatori se pseudonimiziraju prije bilo kakve analize. Nijedan sirovi podatak se ne kopira niti čuva na našim poslužiteljima: vraća se samo mjera.
Dobivate izvještaj koji popisuje svaku provjerenu zonu sa statusom (prekinuto / aktivno / za provjeru), zajedno s preporukama za trajno zatvaranje onoga što ostaje otvoreno.
Konkretan izvještaj o stvarnom stanju pristupa nekog računa, izvan statusa prikazanog u imeniku
Detaljan status (prekinuto / aktivno / za provjeru) za svaku od kontroliranih zona na obuhvaćenom računu.
Tehnički trag provedene provjere, koristan u slučaju interne kontrole ili incidenta povezanog sa starim računom.
Popis aktivnosti s prioritetima koje treba provesti na strani klijenta za trajno zatvaranje pristupa prepoznatih kao aktivnih.
Upravljanje pristupom pri odlasku zaposlenika nalazi se u uobičajenim sigurnosnim okvirima
Odgovarajuće tehničke i organizacijske mjere za osiguranje sigurnosti osobnih podataka. Stvarno opozivanje pristupa zaposlenika koji je otišao izravno doprinosi toj sigurnosnoj obvezi.
Vodiči informatičke higijene francuskog tijela ANSSI preporučuju strogo upravljanje računima i pravima pristupa, uključujući njihovo potpuno uklanjanje pri odlasku zaposlenika.
Upravljanje pravima pristupa tijekom cijelog životnog ciklusa zaposlenika, uključujući njihovo uklanjanje na kraju ugovora, dio je organizacijskih kontrola obuhvaćenih normom.
Sustavan pregled preostalih pristupa pri odlasku zaposlenika uklapa se u opći postupak upravljanja kibernetičkim rizicima, a da sam po sebi ne predstavlja posebnu regulatornu obvezu.
Personalizirana ponuda u svim slučajevima - nijedna cijena prikazana ovdje nije unaprijed utvrđena
Pojedinačan odlazak, na zahtjev
Česti odlasci, integrirani u vaš HR/IT proces
Više najmova, podružnice, veliki obujam
Kontaktirajte nas za personaliziranu ponudu.
Besplatno: vaša ocjena + vaša odstupanja. Detaljno izvješće i potvrda: 499 € bez PDV-a, samo ako tako odlučite.
contact@syaga.eu