TLUQ TA' KOLLABORATUR

Il-kont huwa diżattivat.
L-aċċessi tiegħu huma verament ukoll?

Li tiddiżattiva kont fid-direttorju (Entra ID / Active Directory) jimblokka l-konnessjoni, imma mhux neċessarjament id-delegazzjonijiet, ir-regoli ta' trasferiment, l-applikazzjonijiet OAuth jew is-sħubija fil-kanali Teams li dan l-impjegat kien akkumula. Offboarding Express jivverifika preċiżament dak li jibqa' attiv, lil hinn mid-direttorju.

5
Żoni vverifikati barra mid-direttorju
4
Rails tekniċi interrogati
0
Data mhux ipproċessata kkupjata (zero-knowledge)
1
Rapport ta' prova skont tluq

Il-problema

Kont diżattivat mhux l-istess ħaġa bħal impjegat kompletament maqtugħ mis-sistemi tiegħek

Id-diżattivazzjoni tal-kont mhijiex biżżejjed

Li timblokka l-konnessjoni fid-direttorju twaqqaf l-aċċess dirett, imma d-delegazzjonijiet li kellu fuq kaxxi kondiviżi jew ir-regoli ta' trasferiment li kien ikkonfigura jistgħu jibqgħu attivi indipendentement mill-kont.

🔐

L-applikazzjonijiet OAuth ikomplu jaħdmu

Impjegat seta' awtorizza applikazzjonijiet ta' terzi (kalendarju, CRM, estensjonijiet tal-browser) li jżommu aċċess għad-data tal-kumpanija indipendentement mill- kont tal-utent tiegħu.

💬

Il-kanali Teams ma jitnaddfux waħedhom

Is-sħubija fi tims, kanali u l-fajls kondiviżi assoċjati tippersisti spiss ħafna wara l-aħħar jum tax-xogħol, mingħajr ma jinnutaha l-ebda twissija.

Ir-riskju jakkumula tluq wara tluq

Mingħajr kontroll sistematiku f'kull tluq, dawn l-aċċessi residwi jinġabru matul is-snin u jsiru punti ta' dħul minsija, invisibbli mid-direttorju.

Is-soluzzjoni: Offboarding Express

Magna ta' verifika multi-rail, l-istess bħal dik tal-verifika M365 SYAGA, applikata għat-tluq ta' kollaboratur

1
Stadju 1 - Notifika

Tindikalna l-kont ikkonċernat

Isem l-impjegat li telaq (jew li qed jitlaq) u d-data prevista ta' waqfien tal-aċċess. L-ebda installazzjoni mhija meħtieġa min-naħa tal-klijent.

2
Stadju 2 - Interrogazzjoni multi-rail

Tfittxija ta' kull traċċa residwa marbuta mal-kont

Il-magna tagħna tinterroga r-rails Microsoft Graph, Exchange Online, Teams u Purview biex issib delegazzjonijiet fuq kaxxi kondiviżi, regoli ta' trasferiment awtomatiku, kunsensi OAuth u sħubijiet f'kanali Teams.

3
Stadju 3 - Pseudonimizzazzjoni lokali

Prinċipju zero-knowledge, bħal għall-verifika M365

L-identifikaturi sensittivi huma pseudonimizzati qabel kwalunkwe analiżi. L-ebda data mhux ipproċessata mhija kkupjata jew miżmuma fuq is-servers tagħna: biss il-kejl jgħaddi.

4
Stadju 4 - Rapport ta' prova

Dak li ġie vverifikat, dak li nstab

Tirċievi rapport li jelenka kull żona vverifikata bl-istatus tagħha (maqtugħ / attiv / x'jiġi vverifikat), kif ukoll ir-rakkomandazzjonijiet biex tagħlaq definittivament dak li jibqa' miftuħ.

Dak li tirċievi

Rapport konkret dwar l-istatus reali tal-aċċessi ta' kont, lil hinn mill-istatus muri fid-direttorju

📋

Rapport ta' kontroll tat-tluq

Status dettaljat (maqtugħ / attiv / x'jiġi vverifikat) għal kull waħda mill-żoni kkontrollati fuq il-kont ikkonċernat.

  • Delegazzjonijiet fuq kaxxi kondiviżi
  • Regoli ta' trasferiment awtomatiku
  • Kunsensi OAuth / applikazzjonijiet ta' terzi
  • Sħubijiet fil-kanali Teams
  • Drittijiet residwi lil hinn mid-direttorju
🔒

Prova ta' verifika bid-data u l-ħin

Traċċa teknika tal-verifika mwettqa, utli f'każ ta' kontroll intern jew inċident marbut ma' kont antik.

  • Data u ħin tal-verifika
  • Rails interrogati u riżultati miksuba
  • Żero data mhux ipproċessata miżmuma (ZK)
  • Format li jista' jintuża għall-fajl intern tiegħek

Rakkomandazzjonijiet ta' għeluq

Lista prijoritizzata tal-azzjonijiet x'jitwettqu min-naħa tal-klijent biex jinqatgħu definittivament l-aċċessi identifikati bħala attivi.

  • Azzjonijiet prijoritizzati skont kritiċità
  • Referenza preċiża għall-oġġett x'jinqata'
  • Format HTML + PDF
  • Jista' jerġa' jintuża għat-tluq li jmiss

Kontroll li jidħol fil-prattiki tajbin rikonoxxuti

Il-ġestjoni tal-aċċessi mat-tluq ta' kollaboratur tinsab fir-referenzjali tas-sigurtà użati komunement

RG

RGPD (Art. 32)

Miżuri tekniċi u organizzattivi xierqa biex jiġi żgurat is-sigurtà tad- data personali. Ir-revoka effettiva tal-aċċessi ta' impjegat li telaq tikkontribwixxi direttament għal dan l-obbligu ta' sigurtà.

AN

Gwida ANSSI - Iġjene informatika

Il-gwidi ta' iġjene informatika tal-ANSSI (l-awtorità Franċiża) jirrakkomandaw ġestjoni rigoruża tal-kontijiet u tad-drittijiet ta' aċċess, inkluż it-tneħħija sħiħa tagħhom mat-tluq ta' kollaboraturi.

ISO

ISO 27001 - Ġestjoni tal-aċċess

Il-ġestjoni tad-drittijiet ta' aċċess tul iċ-ċiklu ta' ħajja ta' kollaboratur, inkluż it-tneħħija tagħhom fi tmiem il-kuntratt, hija parti mill-kontrolli organizzattivi koperti mill-istandard.

N2

Prattika tajba ta' governanza ċibernetika

Reviżjoni sistematika tal-aċċessi residwi mat-tluq ta' kollaboratur tidħol f'proċess ġenerali ta' ġestjoni tar-riskji ċibernetiċi, mingħajr ma tikkostitwixxi waħedha obbligu regolatorju speċifiku.

Pakketti adattati għall-volum ta' tluq tiegħek

Offerta personalizzata f'kull każ - l-ebda prezz muri hawn mhu ffissat minn qabel

Wieħed darba

Tluq iżolat, fuq talba

Offerta
verifika unika
  • Verifika tal-5 żoni kkontrollati
  • Rapport ta' prova bid-data u l-ħin
  • Rakkomandazzjonijiet ta' għeluq
  • Formati HTML + PDF
Itlob offerta

Apposta

Multi-tenant, sussidjarji, volumi kbar

Offerta
skont il-perimetru
  • Kollox tar-Rikorrenti +
  • Multi-tenant / multi-sussidjarja
  • Studju ta' integrazzjoni mal-għodda RH tiegħek
  • Akkumpanjament tal-għeluq min-naħa tal-klijent
Itlob offerta

Mistoqsijiet frekwenti

Il-kont diġà huwa diżattivat fid-direttorju, għaliex nivverifika xi ħaġa oħra?
Li tiddiżattiva kont f'Entra ID jew Active Directory timblokka l-konnessjoni, imma mhux neċessarjament id-delegazzjonijiet li kellu fuq kaxxi kondiviżi, ir-regoli ta' trasferiment li kien ikkonfigura, il-kunsensi OAuth li ta lil applikazzjonijiet ta' terzi, jew is-sħubija tiegħu f'kanali Teams. Dawn l-elementi spiss jibqgħu attivi indipendentement mill-istatus tal-kont.
Kif issir il-verifika teknikament?
Il-magna tagħna terġa' tuża l-istess arkitettura multi-rail tal-verifika M365 SYAGA: interrogazzjoni ta' Microsoft Graph, Exchange Online, Teams u Purview biex issib kull traċċa marbuta mal-kont ikkonċernat. L-ebda intervent manwali fuq it-tenant tiegħek, l-ebda installazzjoni.
Id-data tiegħi tintbagħat lil SYAGA?
Le. Bħal għall-verifika M365, il-prinċipju applikat huwa dak taz-zero-knowledge: l-identifikaturi sensittivi huma pseudonimizzati lokalment qabel kwalunkwe analiżi, u l-ebda data mhux ipproċessata mhija kkupjata jew miżmuma fuq is-servers tagħna.
X'nagħmel ladarba nirċievi r-rapport?
Ir-rapport jelenka preċiżament l-aċċessi residwi identifikati u r-rakkomandazzjonijiet ta' għeluq assoċjati. Il-qtugħ effettiv tal-aċċessi (revoka tad-delegazzjonijiet, tneħħija tal-kunsensi OAuth, tneħħija mill-kanali Teams) jibqa' mwettaq mit-timijiet tiegħek, jew minn SYAGA fuq talba addizzjonali.
Dan jissostitwixxi PSSI jew verifika ta' sigurtà kompluta?
Le. Offboarding Express huwa kontroll immirat fuq avveniment preċiż: it-tluq ta' kollaboratur. Għal politika ta' sigurtà kompluta, ara PSSI Express. Għal verifika M365 eżawrjenti u kontinwa, ara l-verifika SYAGA Audit.
Nistgħu nintegraw dan il-kontroll fil-proċess RH eżistenti tagħna?
Iva. Fil-pakkett Rikorrenti jew Apposta, il-verifika tista' tiġi skattata f'kull notifika ta' tluq mibgħuta mit-timijiet RH jew IT tiegħek, mingħajr intervent manwali addizzjonali min-naħa tiegħek.

Tluq għaddej jew li ġej?

Ikkuntattjana biex tirċievi offerta personalizzata.

Ibda d-dijanjożi bla ħlas tiegħi

Bla ħlas: l-iskor tiegħek + id-diskrepanzi tiegħek. Ir-rapport dettaljat u ċ-ċertifikazzjoni: 499 € nett, biss jekk tiddeċiedi hekk.

contact@syaga.eu
Offboarding Express huwa għodda ta' akkumpanjament tekniku u ma jikkostitwixxix parir legali. Il-konformità tal-proċeduri ta' tluq tiegħek fir-rigward tar-RGPD jew tal-obbligi settorjali tiegħek għandha tiġi vvalidata minn konsulenza legali.