Увольнение
Илья Завьялов объясняет закрытие доступов при увольнении сотрудника
Сотрудник увольняется, и небольшая команда сталкивается с вопросом, о котором обычно вспоминают слишком поздно: что делать со всеми доступами, которые этот человек накопил за месяцы работы. Закрытие доступов при увольнении сотрудника кажется формальностью до тех пор, пока не выясняется, что пароль от корпоративной почты знают трое, а вход в банк защищён кодом, который никто не менял два года. Главный вопрос в том, успеет ли команда закрыть все точки входа раньше, чем кто-то вспомнит, что доступ ещё жив. Дальше разбирается, с чего начинать, почему один изменённый пароль не решает задачу целиком и как выглядит рабочий чек-лист на день увольнения.
Версия на русском языке для Украины.
01
Почему момент увольнения обнажает все слабые места
Пока сотрудник работает в команде, доступы копятся незаметно: почта, общий диск, таск-трекер, иногда панель хостинга или банк, если он замещал коллегу по платежам. Список этих доступов почти никто не ведёт, потому что в команде из пяти или десяти человек роли постоянно перекрываются. Выдать доступ сразу оказывается проще, чем оформлять его через отдельную процедуру.
День увольнения превращает этот запас доступов в открытый вопрос. Чаще всего человек просто уходит на новую работу и через неделю забывает про старую почту. Открытый вход при этом остаётся доступен всем, кто позже получит контроль над его личным телефоном или почтой, а именно туда приходят коды подтверждения.
Федеральная торговая комиссия США оценивает потери от подделки под компании около миллиарда долларов в год, и крупнее всего суммы там, где мошенник представлялся сотрудником банка. Партнёр, получивший письмо с прежней подписью и адресом, не может на глаз определить, работает ли ещё этот человек в команде. Закрытие доступов при увольнении сотрудника снимает именно эту неопределённость: бывший коллега физически не отправит письмо и не позвонит от имени компании.
02
Что отзывать в первую очередь
Порядок отзыва решает больше, чем скорость исполнения. Первыми закрываются доступы, которые управляют доступами остальных: регистратор домена, консоль хостинга, административный аккаунт в облаке, права суперадминистратора в рабочих сервисах. Пока эти точки открыты, любой другой отозванный пароль можно восстановить заново через ту же панель.
Второй по важности слой это рабочая почта и единый вход, если команда пользуется таким входом. Множество сервисов привязаны к этой почте через восстановление пароля, поэтому её открытость даже на несколько часов держит открытыми и все остальные замки. Закрывать почту стоит раньше, чем разбираться с менее значимыми подписками.
Третий слой, общие инструменты команды: таск-трекер, общий диск, рабочие чаты, доступ к коду. Здесь не стоит растягивать процесс на несколько дней под предлогом, что человек уже не появится в офисе. Закрытие доступов при увольнении сотрудника в этом слое проходит в тот же день, что и в двух предыдущих, только чуть позже по очереди.
03
Почему общий пароль нельзя закрыть сменой одного аккаунта
В маленькой команде почти всегда есть сервис на один платный вход: аккаунт в соцсети компании, доступ к аналитике, панель у поставщика с лицензией на одного пользователя. Пароль от такого входа обычно знают трое или четверо, иначе им было бы неудобно пользоваться. Этот пароль не привязан к личности человека. Это просто строка символов, которую когда-то ввели и с тех пор не меняли.
Когда увольняется человек, знавший такой пароль, смена его личного рабочего аккаунта общего входа не касается. Уволенный сотрудник способен зайти в сервис с любого своего устройства в любой момент, ведь система не различает, кто вводит старый пароль. Активная сессия на чужом телефоне к тому же продолжает работать даже после смены пароля, пока её не завершат отдельно.
Отсюда простое правило: держать короткий список общих входов отдельно от личных рабочих аккаунтов, потому что в день увольнения вспомнить все такие сервисы по памяти получается не всегда. Достаточно названия сервиса и пометки, кто ещё им пользуется. Без этого списка закрытие доступов при увольнении сотрудника превращается в перебор наугад, и часть общих аккаунтов выпадает из процедуры.
04
Живая почта открывает всё остальное заново
Рабочая почта занимает отдельное место, потому что почти любой сервис использует её как способ восстановления входа. Забытый пароль от бухгалтерии, хостинга или клиентской базы почти всегда решается ссылкой для сброса на этот адрес. Тот, кто читает эту почту, получает практический путь в каждый связанный с ней сервис.
В маленькой команде редко проверяют менее очевидные настройки ящика. Правило автопересылки, поставленное месяцы назад, продолжает копировать письма на личный адрес даже после смены пароля дважды подряд. Делегированный доступ к общему ящику поддержки часто переживает увольнение того, кто его получил.
Поэтому закрытие доступов при увольнении сотрудника обязательно включает полную проверку почтового ящика: отключение входа, завершение сессий, проверка пересылки и делегатов, удаление номера для восстановления. Всё это делается раньше, чем команда займётся остальными сервисами. Живой ящик способен вернуть доступ в уже закрытые системы одной ссылкой для сброса пароля.
05
Платёжные инструменты живут дольше, чем кажется
Платёжный доступ в маленькой команде редко сосредоточен в одном месте. Кто-то держит корпоративную карту, у кого-то права администратора в бухгалтерском сервисе, третий отвечает за криптокошелёк компании. Блокировка одной физической карты в день увольнения закрывает только небольшую часть финансового вопроса.
Отдельная категория это постоянные разрешения смарт-контракту, если команда работает с криптовалютой. Такое разрешение выдаётся один раз через специальную подпись и дальше не спрашивает пароль или сид-фразу. Отзыв пароля от кошелька его не выключает, потому что оно существует прямо в блокчейне.
Масштаб виден по цифрам о личных кошельках: за 2025 год зафиксировано 158 тысяч случаев кражи из личных криптокошельков, затронувших 80 тысяч уникальных пострадавших, и заметная часть связана именно с разрешением, выданным когда-то и не проверенным заново. Именно поэтому закрытие доступов при увольнении сотрудника включает проверку списка разрешений в каждом связанном с бизнесом кошельке. Одной смены пароля от биржевого аккаунта для этого недостаточно.
06
Роли: кто отвечает за что в маленькой команде
В компании с отдельным ИТ-отделом увольнение запускает формальный процесс по инструкции. В команде из пяти или пятнадцати человек такого отдела обычно нет. Ответственность за закрытие доступов стоит называть заранее, задолго до самого дня увольнения.
Разделение можно сделать простым. Один человек, обычно руководитель, отвечает за разговор с увольняемым и за выбор момента. Второй ведёт технический чек-лист и отмечает каждый закрытый пункт. Тот, кто управляет деньгами компании, отдельно закрывает платёжную часть.
Такое распределение стоит зафиксировать письменно заранее, ещё до того, как кто-то реально увольняется. День увольнения не подходит для выяснения, у кого есть права администратора на хостинге. Готовый список ролей превращает закрытие доступов при увольнении сотрудника из импровизации в понятную последовательность действий.
07
Чек-лист на день увольнения
Порядок дня увольнения удобно делить на три момента. До разговора стоит тихо отозвать самые чувствительные права: доступ к регистратору домена, хостингу, банковским сервисам. Во время разговора собираются рабочий ноутбук, телефон, ключи или пропуск, если они выдавались физически. Сразу после закрывается остальное: почта, общие пароли, чаты.
Таблица ниже собирает эти пункты в одном месте, чтобы не держать порядок в голове в момент, когда внимание занято самим разговором. По данным ФБР, только за 2025 год в США зафиксировано 1 008 597 обращений об интернет-мошенничестве почти на 21 миллиард долларов, на 26 процентов больше, чем годом раньше. Такой масштаб обычно складывается из множества мелких упущений вроде забытого пароля.
Одного прохода по списку в день увольнения обычно достаточно, но не всегда, и закрытие доступов при увольнении сотрудника стоит перепроверить через неделю или две. Часть доступов проявляется не сразу: забытая годовая подписка, старое правило пересылки. Именно повторная проверка окупает время, потраченное на список заранее.
| Что закрыть | Что сделать | Когда |
|---|---|---|
| Регистратор домена и хостинг | Сменить пароль администратора, проверить список пользователей | До разговора с сотрудником |
| Рабочая почта и единый вход | Отключить вход, завершить сессии, проверить пересылку и делегатов | Сразу после разговора |
| Общие пароли сервисов команды | Сменить пароль самого общего входа отдельно от личных аккаунтов | Сразу после разговора |
| Корпоративная карта и банк | Заблокировать карту, отозвать право подписи в онлайн-банке | В день увольнения |
| Криптокошелёк компании | Проверить и отозвать выданные разрешения смарт-контрактам | В день увольнения |
| Рабочие чаты и таск-трекер | Удалить из групп, отозвать токены ботов и интеграций | В день увольнения |
| Личный ноутбук и телефон | Забрать устройство, стереть рабочие профили и ключи | Во время разговора |
| Повторная проверка | Пройти список заново, проверить подписки и забытые правила пересылки | Через одну-две недели |
Вопросы и ответы
С чего начинается закрытие доступов при увольнении сотрудника?
Начинать стоит с доступов, которые управляют другими доступами: панель регистратора домена, хостинг, административные права в рабочих сервисах. Следом закрывается рабочая почта, потому что через неё восстанавливается вход почти во всё остальное.
Что делать с общим паролем, который знали несколько человек?
Смена пароля личного аккаунта уволенного сотрудника общий вход не меняет. Пароль самого общего сервиса нужно менять отдельно, и делать это в тот же день, когда закрываются остальные доступы.
Нужно ли закрывать доступы, если сотрудник уволился мирно и по собственному желанию?
Да, порядок действий не должен зависеть от причины ухода. Забытый пароль или живая сессия одинаково опасны независимо от того, расстались стороны спокойно или нет.
Кто в маленькой команде должен отвечать за закрытие доступов?
Одна конкретная роль должна быть назначена заранее: обычно это владелец бизнеса или отдельно назначенный человек, который ведёт технический чек-лист. Финансовую часть логично поручить тому, кто и так управляет деньгами компании.
Что делать с рабочим телефоном и ноутбуком после увольнения?
Устройства нужно забрать в день разговора и стереть с них рабочие профили, сохранённые пароли и ключи доступа. Если техника осталась у сотрудника, доступ к связанным с ней сервисам всё равно закрывается в тот же день.
Как проверить, что все доступы действительно закрыты?
Помогает письменный список сервисов, по которому отмечается каждый закрытый пункт. Через одну-две недели стоит пройти список повторно, потому что часть доступов проявляется не сразу.