Offboarding konta w Microsoft 365

Offboarding konta w Microsoft 365 to checklista, nie jeden przycisk „usuń użytkownika”. W dniu odejścia blokujemy logowanie, odbieramy sesje, sprawdzamy grupę, urządzenia, skrzynkę współdzieloną, licencje i dostęp gościa do projektów. Na stronie offboarding i uprawnienia ten przebieg jest osobnym tematem, bo „wyłączyliśmy skrzynkę” to dopiero początek.

Po zdjęciu licencji skrzynka Exchange Online pozostaje w stanie, w którym da się do niej wrócić przez 30 dni (potem dane podlegają procesowi usuwania według reguł Microsoft). To okno służy do przejęcia poczty i eksportu, nie do odkładania decyzji. Microsoft 365 nie zastąpi procedury HR: kto decyduje o przekazaniu skrzynki, kto dostaje Full Access, kto potwierdza, że pliki OneDrive trafiły do właściwej osoby.

OneDrive odchodzącego pracownika trzeba przypisać albo skopiować zanim miną limity retencji. SharePoint i Teams trzymają pliki w witrynach: odebranie licencji użytkownikowi nie kasuje plików w bibliotece zespołu, ale kasuje wygodny dostęp przez jego konto. Lista witryn, w których był właścicielem, jest częścią offboardingu. Bez niej zostają witryny bez aktywnego ownera.

Częsty błąd to zostawienie konta aktywnego „jeszcze miesiąc na przekierowanie” z pełnym dostępem do Teams. Drugi błąd to skasowanie użytkownika przed przejęciem OneDrive. Trzeci błąd to zapomnienie o telefonie w Intune i o aplikacjach z własnym logowaniem (bankowość, EDI), które nie są w Entra ID. Checklista firmowa jest lepsza niż pamięć opiekuna.

Helpdesk powinien dostać gotowy przebieg: kolejność kliknięć, kto zatwierdza, gdzie zapisać wynik. Bez tego każdy offboarding wygląda inaczej i coś wypada. Czas od decyzji HR do zablokowania logowania warto mierzyć w godzinach. Dzień „jutro zajmiemy się kontem” to dzień, w którym odejście bywa konfliktowe.

Po zakończeniu zostawiamy krótki zapis: data blokady, co zrobiono ze skrzynką, kto dostał OneDrive, czy urządzenie wróciło, czy gość w projektach został usunięty. Ten zapis broni firmę przy sporze i przy audycie. Offboarding to nie akt nieufności wobec człowieka. To domknięcie drzwi, które otworzyliście świadomie, gdy konto powstawało. Otwarcie bez domknięcia jest droższe niż godzina checklisty w dniu rozwiązania umowy.

Automatyzacja offboardingu (kolejka zadań, checklista w systemie zgłoszeń) zmniejsza liczbę pominiętych kroków. Nadal ktoś musi potwierdzić, że urządzenie wróciło i że skrzynka trafiła do właściwej osoby. Blokada logowania w pierwszej godzinie po decyzji HR jest ważniejsza niż estetyczne porządki w grupach tego samego dnia. Porządki można dokończyć w 24 godziny. Otwarte logowanie przez dobę po konflikcie jest innym ryzykiem. Przekierowanie poczty ustawiamy świadomie i z datą końca, żeby nie żyło wiecznie. Dostęp delegowany do skrzynki też ma właściciela i termin przeglądu. Offboarding domknięty oznacza, że da się odpowiedzieć na pytanie: czy ta osoba nadal wejdzie do jakiegokolwiek zasobu firmy. Jeśli odpowiedzi trzeba szukać godzinami, procesu nie było. Była tylko improwizacja.