Cosa accade ai link condivisi quando un dipendente lascia l’azienda?
Disabilitare o eliminare l’account di un dipendente non riconduce ogni scenario di condivisione in Microsoft 365 a un unico esito. Contano tipo di link, posizione della risorsa, proprietà, conservazione, identità guest e policy del tenant.
Distingui l’accesso del dipendente dai link che ha creato
Rimuovere l’accesso dell’account del dipendente impedisce il suo accesso. Non dimostra automaticamente che ogni link da lui creato sia scomparso o che ogni destinatario esterno abbia perso l’accesso. Esamina le autorizzazioni dei file e delle cartelle sottostanti.
SharePoint e OneDrive hanno un diverso contesto di proprietà
I contenuti SharePoint appartengono a un sito con proprietà e ciclo di vita più ampi. I contenuti OneDrive sono associati a un account individuale e seguono il comportamento di conservazione e delega dell’accesso di OneDrive. I contenuti OneDrive essenziali per l’azienda possono richiedere una verifica della proprietà o una migrazione.
Crea una checklist di offboarding per le condivisioni
- Individua le condivisioni SharePoint e OneDrive create o possedute dall’utente in uscita.
- Trova link Anyone, guest esterni e link senza scadenza.
- Esamina le cartelle condivise ad alto impatto.
- Conferma un responsabile aziendale attivo.
- Decidi se mantenere, sostituire, limitare o revocare ciascuna autorizzazione.
- Registra copertura, data delle evidenze, decisione e verifica.
Evita false certezze
Un creatore eliminato è un forte segnale di verifica, ma non rende ogni link automaticamente insicuro. Un team valido può ancora dipendere dalla condivisione. Al contrario, un proprietario sostitutivo attivo non dimostra che un accesso anonimo o obsoleto sia ancora appropriato.
Collega il ciclo di vita delle identità alla governance della condivisione
Il risultato utile non è una piattaforma generica di offboarding. È la capacità mirata di trovare condivisioni associate a ex dipendenti, comprendere risorsa e destinatari e fornire all’amministratore una decisione di verifica difendibile.