Ayrılıştan önce
- Kişinin sorumlu olduğu hesapları ve işleri belirleyin; her biri için bir halef seçin.
- Kişinin yalnızca kendisinin bildiği bir hesap olup olmadığını sorun ve ortak kasaya taşıyın.
- Doğrulama kodları kişinin telefonuna geliyorsa, kodu ortak bir kanala veya ekipte başka birine taşıyın.
Ayrılış günü
- Kişinin firma hesaplarına girişini kapatın: e-posta, şifre yöneticisi, ortak klasörler.
- Tüm açık oturumları sonlandırın; tarayıcı eklentilerinin ve mobil uygulamaların da oturumu kapansın.
- Kişinin gördüğü parolaları listeleyin ve değiştirin. Önce kritik hesaplar: banka, kamu portalları, alan adı ve barındırma, ödeme kuruluşları, pazaryeri panelleri.
- Kişinin kod ürettiği veya doğrulama anahtarını gördüğü hesaplarda iki adımlı doğrulamayı yeniden kurun.
- Kişinin sahibi olduğu kayıtları ve yönettiği kasaları devredin.
- Firma cihazlarını, fiziksel anahtarları ve erişim kartlarını teslim alın.
Kişinin yalnızca kullandığı, ama hiç görmediği parolalar için değişiklik önerilir; kritik, banka ve kamu hesaplarında ise yalnızca kullanmış olması da değişiklik için yeterli bir nedendir.
Ayrılıştan sonra
- Erişimi kalkan kişinin bildiği paylaşılan kasa ve kanal anahtarlarını yenileyin.
- Kişi yönetici veya sahipse kuruluş anahtarlarını yenileyin; sahipse yeni kurtarma kiti basın.
- Süreci bir tutanakla kapatın: kim, ne zaman, ne yaptı; atlananlar ve gerekçeleri.
- Kişisel hesapların (ör. kişiye özel banka kullanıcısı) kapatıldığını ilgili kurumdan teyit edin.
Passhield bunu nasıl kolaylaştırır
Passhield, her erişimi amacıyla birlikte kaydettiği için kişinin hangi parolayı gördüğünü bilir. İşten çıkışı başlattığınızda yukarıdaki listenin çoğu kişiye özel görevler olarak çıkar; parola değiştikçe görevler kendiliğinden kapanır ve sonunda tutanak hazır olur.