Má dhíchumasaítear cuntas sa chomhadlann (Entra ID / Active Directory), cuirtear stop leis an logáil isteach, ach ní gá go gcuirtear stop leis na tarmligin, leis na rialacha seolta ar aghaidh, leis na feidhmchláir OAuth ná le ballraíocht chainéil Teams a bhí carntha ag an bhfostaí sin. Seiceálann Offboarding Express go beacht cad atá fós gníomhach, lasmuigh den chomhadlann.
Ní hionann cuntas díchumasaithe agus fostaí atá scoite go hiomlán de do chórais
Cuireann bac a chur ar an logáil isteach sa chomhadlann deireadh leis an rochtain dhíreach, ach is féidir leis na tarmligin a bhí aige ar bhoscaí poist chomhroinnte nó leis na rialacha seolta ar aghaidh a bhí socraithe aige fanacht gníomhach go neamhspleách ar an gcuntas.
Is féidir gur údaraigh fostaí feidhmchláir tríú páirtí (féilire, CRM, breiseáin bhrabhsálaí) a choinníonn rochtain ar shonraí na cuideachta go neamhspleách ar a chuntas úsáideora.
Is minic a leanann ballraíocht i bhfoirne, i gcainéil agus sna comhaid chomhroinnte gaolmhara i bhfad tar éis an lae oibre dheireanaigh, gan aon rabhadh á thabhairt ina leith.
Gan rialú córasach ag gach imeacht, carnann na rochtana iarmharacha seo thar na blianta agus iompaíonn siad ina bpointí iontrála dearmadta, nach bhfuil le feiceáil ón gcomhadlann.
Inneall fíoraithe il-bhealaigh, an t-inneall céanna le hiniúchadh M365 SYAGA, curtha i bhfeidhm ar imeacht fostaí
Ainm an fhostaí a d'fhág (nó atá ag fágáil) agus an dáta a bhfuiltear le deireadh a chur lena rochtain. Ní theastaíonn aon suiteáil ar thaobh an chliaint.
Fiosraíonn ár n-inneall na bealaí Microsoft Graph, Exchange Online, Teams agus Purview chun tarmligin ar bhoscaí poist chomhroinnte, rialacha uathoibríocha seolta ar aghaidh, toilithe OAuth agus ballraíochtaí i gcainéil Teams a aimsiú.
Cuirtear ainmníocht bhréige ar aitheantóirí íogaire sula ndéantar aon anailís. Ní chóipeáiltear ná ní choinnítear aon sonraí amha ar ár bhfreastalaithe: ní théann ach an tomhas ar ais.
Gheobhaidh tú tuarascáil ina liostaítear gach limistéar a fíoraíodh agus a stádas (gearrtha / gníomhach / le fíorú), chomh maith leis na moltaí chun an méid atá fós oscailte a dhúnadh go buan.
Tuarascáil choincréiteach ar fhíorstaid rochtana cuntais, thar an stádas a thaispeántar sa chomhadlann
Stádas mionsonraithe (gearrtha / gníomhach / le fíorú) do gach ceann de na limistéir a seiceáladh ar an gcuntas lena mbaineann.
Rian teicniúil den fhíorú a rinneadh, úsáideach i gcás rialaithe inmheánaigh nó teagmhais a bhaineann le seanchuntas.
Liosta tosaíochta de ghníomhartha atá le déanamh ar thaobh an chliaint chun na rochtana a aithníodh mar ghníomhach a ghearradh go buan.
Tá bainistiú rochtana nuair a fhágann fostaí i measc na gnáthchreataí slándála
Bearta cuí teicniúla agus eagraíochtúla chun slándáil sonraí pearsanta a áirithiú. Rannchuidíonn cúlghairm éifeachtach rochtana fostaí a d'imigh go díreach leis an oibleagáid slándála seo.
Molann treoracha sláinteachais faisnéise an ANSSI bainistiú dian ar chuntais agus ar chearta rochtana, lena n-áirítear iad a bhaint go hiomlán nuair a fhágann fostaithe.
Is cuid de na rialuithe eagraíochtúla a chlúdaíonn an caighdeán bainistiú cearta rochtana ar feadh shaolré fostaí, lena n-áirítear iad a bhaint ag deireadh an chonartha.
Is cuid de chur chuige ginearálta um bainistiú rioscaí cibear athbhreithniú córasach ar rochtana iarmharacha nuair a fhágann fostaí, gan oibleagáid rialála shonrach a bheith ann dá bharr amháin.
Luacháil phearsanta i ngach cás - níl aon phraghas a thaispeántar anseo socraithe roimh ré
Imeacht amháin, ar éileamh
Imeachtaí minice, lánpháirtithe i do phróiseas acmhainní daonna / TF
Il-tionónta, fochuideachtaí, méideanna móra
Cuireann dhá údarás Fhrancacha an t-ábhar seo faoi rialú: an ANSSI i leith slándáil faisnéise, an CNIL i leith cosaint sonraí. Seo a deir siad i ndáiríre, gan áibhéil.
Ní dlí a shocraíonn tréimhse uimhrithe (níl aon oibleagáid den chineál "48 uair an chloig chun rochtana a ghearradh"). Is ceanglas toraidh é, a bhfuil dhá thagarmharc oifigiúla taobh thiar de: ba chóir go gcúlghairfí rochtana fostaí a fhágann nó a athraíonn post, gan mhoill gan údar. Is nuance thábhachtach é seo le coinneáil i gcuimhne chun dea-chleachtas molta agus oibleagáid dhlíthiúil a mheascadh.
Cuireann treoir sláinteachais faisnéise an ANSSI (Agence nationale de la sécurité des systèmes d'information) beart iomlán ar leith leis an ábhar seo, gan idirdhealú a dhéanamh de réir méid cuideachta:
Tá scéim tacaíochta saor in aisce ("Aidant cyber") ann fiú go sonrach do struchtúir gan lárionad TF tiomnaithe, is é sin, tromlach na micrifhiontar agus na bhfiontar beag agus meánmhéide.
Ceanglaíonn an CNIL (Commission nationale de l'informatique et des libertés) an t-ábhar céanna le cosaint sonraí, ina bileog atá tiomnaithe do bhainistiú údaruithe:
Tá an bhileog seo dírithe ar gach comhlacht a phróiseálann sonraí pearsanta: i gcleachtas, gach cuideachta a bhfuil fostaithe, custaiméirí nó ionchasaithe aici ina huirlisí ríomhaireachta.
Liostaíonn beart Uimh. 6 den treoir an méid ar chóir do nós imeachta imeachta a chlúdach, ar a laghad (téacs beacht):
Molann an ANSSI fardal cothrom le dáta de chuntais a bhfuil cearta méadaithe acu (riarthóir, rochtain ar eolairí daoine eile), mar is iad na spriocanna is fearr leo ag ionsaitheoirí:
Go praiticiúil: tá fíorú córasach ag gach imeacht tuillte ag cuntas riarthóra an láithreáin ghréasáin, na teachtaireachta gairmiúla nó na bogearraí cuntasaíochta ar líne, fiú i struchtúr beag.
Ní shocraíonn an ANSSI ná an CNIL tréimhse uimhrithe (níl "48 uair an chloig" ná "7 lá" dlíthiúil ann). Baineann an dá théacs úsáid as oibleagáid toraidh: ní mór na cearta a chúlghairm "ag an imeacht" (ANSSI) nó "a luaithe" nach bhfuil an duine údaraithe a thuilleadh, agus "ag deireadh a chonartha" ar a dhéanaí (CNIL). Is moladh slándála agus cosanta sonraí é, a thugann dhá údarás oifigiúla, ní airteagal dlí le huimhir bheacht le comhlíonadh. Meabhraíonn an CNIL freisin, mar earráid atá le seachaint: "dearmad a dhéanamh cuntais úsáideoirí na ndaoine a d'fhág an eagraíocht nó a d'athraigh feidhm a scriosadh."
Thar an bprionsabal ginearálta, seo iad na gníomhartha beachta a bhfuiltear ag súil leo, cé a bhailíochtaíonn iad, agus ar cén luas, mar a thuairiscítear sna téacsanna oifigiúla.
Molann an ANSSI nós imeachta foirmiúil imeachta a shainiú, i gcomhar leis na hacmhainní daonna, a chlúdaíonn ar a laghad:
Ceanglaíonn an CNIL cúlghairm rochtana lena bileog atá tiomnaithe do bhainistiú údaruithe, a shonraíonn gur chóir do dhuine freagrach gach sannadh cirt a bhailíochtú:
I struchtúr beag gan lárionad TF tiomnaithe, titeann an ról seo i gcleachtas ar an gceannaire nó ar an duine a bhainistíonn rochtana ar uirlisí digiteacha na cuideachta.
Is é seo an t-aon mhinicíocht uimhrithe a fuarthas sna téacsanna oifigiúla a ndeachthas i gcomhairle leo: molann an CNIL athbhreithniú tréimhsiúil ar údaruithe, ag íosmhinicíocht bheacht:
Ligeann an t-athbhreithniú seo go háirithe rochtana dearmadta tar éis imeacht fostaí a aimsiú, iad siúd a d'éalaigh tríd an eangach le linn an nós imeachta imeachta.
Ceanglaíonn an RGCS ar an rialaitheoir "gach réamhchúram úsáideach" a ghlacadh chun slándáil sonraí a chaomhnú (airteagal 32). Is oibleagáid dhlíthiúil fhíor í, ach cuirtear in iúl í i dtéarmaí bearta cuí: ní thugann sí féin le fios an bealach le leanúint nuair a fhágann fostaí. Is iad moltaí an ANSSI agus an CNIL thuas a thugann an mód úsáide coincréiteach.
Ní fhorchuireann aon téacs tréimhse in uaireanta chun rochtana fostaí a d'imigh a ghearradh: ní "48 uair an chloig" ná "24 uair an chloig" dlíthiúil. Os a choinne sin, tá dhá cheanglas beachta foinsithe ann: rochtana a chúlghairm "ag an imeacht", gan fanacht (ANSSI), agus athbhreithniú a dhéanamh ar na húdaruithe go léir uair sa bhliain ar a laghad (CNIL) chun an méid a ndearnadh dearmad air a ghabháil. Is é an dúbailt rialaithe seo, láithreach i ndiaidh gach imeachta agus infhíoraithe thar am, a thairgeann Offboarding Express.
Freagraí simplí, gach ceann acu tacaithe ag foinse oifigiúil infhíoraithe (ANSSI, CNIL)
Maidir leis an ábhar seo, níl aon airteagal dlí amháin ann a liostaíonn gach rud. Is dhá údarás Fhrancacha, an ANSSI i leith slándáil faisnéise agus an CNIL i leith cosaint sonraí, a fhoilsíonn moltaí oifigiúla. Seo a deir siad i ndáiríre, gan áibhéil.
Déan teagmháil linn chun luacháil phearsanta a fháil.