När en anställd slutar behöver företaget både stänga åtkomsten och ta hand om information som verksamheten fortfarande behöver. IT-offboarding omfattar därför mer än att ta tillbaka datorn eller radera ett användarkonto. Mejlen, filerna, externa tjänsterna och återställningsvägarna måste hanteras i en genomtänkt ordning, med ett tydligt beslut om vem som får göra vad.
På ett företag med fem till hundra anställda hamnar uppgiften ofta hos VD, kontorschef eller en extern IT-partner. En gemensam rutin gör avslutet mindre personberoende. Här går vi igenom planering, Microsoft 365, andra konton och utrustning. De tekniska åtgärderna behöver alltid följa företagets beslut och tillämpliga regler om integritet, arbetsrätt och bevarande av information.
Planera före sista dagen: chef, HR och IT
Låt ansvarig chef eller HR beställa avslutet och ange när åtkomsten ska upphöra. IT behöver veta vilka enheter, konton och roller personen har, vem som tar över arbetsuppgifterna och vilken information som ska bevaras. Använd inte en informell kommentar som underlag för att stänga ett konto. Beställningen ska vara godkänd och möjlig att följa upp.
Bestäm överlämningen innan ni raderar något
Kartlägg projekt, kundkontakter, dokument och tjänster där personen är ensam ägare. Utse en mottagare för varje del och kontrollera att mottagaren faktiskt har åtkomst. Flytta gemensamt arbetsmaterial till rätt gemensam lagringsplats. Koppla avslutsrutinen till er onboarding av nyanställda och IT-policy för småföretag, så att samma ansvarsfördelning gäller under hela anställningen.
Stäng Microsoft 365-åtkomsten i rätt ordning
Vid beslutad avslutspunkt spärrar en behörig administratör inloggningen och återkallar aktiva sessioner. Åtgärderna kompletterar varandra: en spärr hindrar nya inloggningar, medan redan utfärdade sessioner behöver hanteras separat. Utgå inte från att alla appar omedelbart kopplar bort användaren. Kontrollera resultatet och granska även eventuella lokala konton eller en synkroniserad katalog som styr molnkontot.
MFA, återställning och administrativa roller
Granska och återställ eller ta bort personens registrerade MFA-metoder och återställningsuppgifter enligt avslutsrutinen. Det kan omfatta telefonnummer, autentiseringsappar och säkerhetsnycklar. Detta ersätter inte inloggningsspärren. Ta också bort administrativa roller och delegerade behörigheter. Behåll aldrig personens konto som ett delat administratörskonto. Företagets återställningsvägar ska i stället vara separata, skyddade och dokumenterade.
Hantera brevlådan innan licensen frigörs
Bestäm om inkommande mejl ska hanteras med ett autosvar, godkänd vidarebefordran eller en delad brevlåda. Om brevlådan konverteras till delad får utsedda kollegor åtkomst via sina egna konton, inte genom den tidigare medarbetarens lösenord. Begränsa läsbehörigheten till det beslutade behovet. Vidarebefordran ska inte skapa en obevakad kopia av all korrespondens eller gå till en privat adress.
Kontrollera licens- och bevarandekraven
En delad brevlåda kan under vissa villkor fungera utan egen licens, men storlek, arkiv och särskilda bevarandefunktioner kan kräva licens. Kontrollera Microsofts aktuella villkor innan den frigörs. Radera inte det underliggande användarobjektet om den delade brevlådan ska finnas kvar. Säkerställ också att OneDrive och andra tjänster har hanterats. Läs mer om vår hjälp med Microsoft 365 och Google Workspace.
Överlämna OneDrive-filer och gemensamt arbetsmaterial
Utse chef eller annan ansvarig som mottagare för företagets arbetsmaterial i OneDrive. En administratör kan ge beslutad åtkomst och hjälpa till att flytta relevanta filer till en lämplig SharePoint-plats. Att ge chefen åtkomst är inte samma sak som att flytta alla filer eller ändra ägarskapet överallt. Kontrollera delningslänkar, projektmappar och dokument som andra redan arbetar med.
Dokumentera vad som flyttats, vem som godkänt överlämningen och när den tillfälliga åtkomsten ska upphöra. Kontrollera även Teams, gemensamma grupper och automatiseringar som personen äger. Radering och licensändringar kan påverka möjligheten att nå informationen senare. Utgå därför från er konfiguration och Microsofts aktuella bevaranderegler, inte från antagandet att molnet sparar allt åt er.
Glöm inte SaaS, sociala medier och andra externa konton
Central inloggning täcker inte nödvändigtvis alla tjänster. Gå igenom ekonomisystem, branschverktyg, SaaS, sociala medier, banktjänster och domän- eller DNS-konton. Överför administrativt ansvar enligt respektive leverantörs regler och avsluta personens behörighet. För bankåtkomst ska företagets behöriga företrädare följa bankens process. Kontrollera att företaget fortfarande kan återställa kontona efter att personens mejl och telefon kopplats bort.
Byt delade hemligheter och granska integrationer
Ta bort personen från företagets lösenordshanterare och delade valv. Byt gemensamma lösenord som personen har känt till; borttagen valvåtkomst gör inte tidigare kopior oanvändbara. Läs om lösenordshanterare för företag. Granska även API-nycklar, applikationslösenord och integrationer. Samordna byten med tjänsteägaren och testa resultatet, så att fakturering eller andra viktiga flöden inte stannar.
Återlämna utrustning och avsluta fjärråtkomst
Stäm av dator, mobil, säkerhetsnycklar, laddare och annan registrerad utrustning. Dokumentera vad som återlämnats och vad som saknas. För hanterade enheter kan Intune användas för lämplig borttagning av företagsdata eller radering, men välj åtgärd efter ägande och registreringssätt. En fullständig radering och selektiv borttagning har olika konsekvenser. Säkerställ godkänd överlämning av data innan en destruktiv åtgärd beställs.
En fjärråtgärd kräver att enheten kan nå tjänsten; kontrollera status i stället för att anta att den är klar. Läs om MDM och Intune. Återställ eller ominstallera företagsdatorn kontrollerat innan nästa användare får den. Stäng VPN och fjärrsupportåtkomst, återkalla passerkort med fastighetsansvarig och hantera personliga wifi-behörigheter. Byt delat wifi-lösenord om personen känner till det och nätets skydd kräver det.
Plötsliga avslut kräver samordnade åtgärder
Vid ett planerat avslut kan överlämningen ske före åtkomststängningen. Vid ett plötsligt avslut behöver chef, HR och IT samordna spärrar och fysisk åtkomst vid den beslutade tidpunkten. Förbered en ansvarig kontakt och en kontolista. IT ska inte själv bedöma anställningstvisten eller improvisera vilka personuppgifter som får granskas. Säkerhetsåtgärderna behöver fortfarande vara godkända och dokumenterade.
Om utrustning saknas eller misstänks vara stulen ska det hanteras som en separat säkerhetshändelse, med bedömning av exponering och relevanta åtgärder. Följ rutinen för borttappad eller stulen jobbdator. Bevara nödvändiga loggar och dokumentera observationer utan att dra obekräftade slutsatser om personen. Ta hjälp med IT-säkerhet och backup när skyddet behöver utredas.
GDPR: besluta om mejl, personliga filer och lagring
Att företaget äger datorn innebär inte att någon fritt får läsa all korrespondens eller alla personliga filer. Bedöm ändamål, rättslig grund, åtkomst och lagring tillsammans med ansvarig för integritetsfrågor. Begränsa hanteringen till det nödvändiga och informera enligt beslutade rutiner. Vägledning finns hos Integritetsskyddsmyndigheten, IMY; kontakta jurist vid osäkerhet. Den här checklistan är teknisk vägledning, inte juridisk rådgivning.
Checklista för dokumenterad IT-offboarding
Kontrollera och signera avslutet
- Chef eller HR har godkänt tidpunkt, ansvar och informationsöverlämning.
- Inloggning är spärrad, sessioner återkallade och MFA-metoder hanterade.
- Brevlåda, OneDrive, grupper och licenser är kontrollerade före radering.
- Externa konton är avslutade och tjänsteägare samt återställningsvägar uppdaterade.
- Delade lösenord och berörda integrationsnycklar är bytta och testade.
- Utrustning, VPN, passerkort och wifi-åtkomst är avstämda.
- Genomförda åtgärder, avvikelser och fortsatt uppföljning har dokumenterad ansvarig.
Sammanfattning: stäng åtkomsten och säkra överlämningen
Säker offboarding förenar verksamhetens behov med tydliga behörighets- och integritetsbeslut. Följ upp återstående konton, saknad utrustning och tillfällig filåtkomst tills avslutet är klart. IT Support Stockholm drivs av Tele-Byrån i Kalmar AB. Vi hjälper företag i Sundbyberg och på Östermalm med onboarding och offboarding. Kontakta oss för att gå igenom er rutin.
Vanliga frågor
Räcker det att byta lösenord när en anställd slutar?
Nej. Spärra inloggning, återkalla sessioner och granska MFA-metoder, externa konton och andra åtkomstvägar. Lösenordsbytet ersätter inte en samordnad offboarding.
Kan vi behålla mejlen som en delad brevlåda?
Ja, om hanteringen är beslutad och licens- samt bevarandekraven är uppfyllda. Konvertera innan licensen tas bort, begränsa kollegornas åtkomst och behåll det underliggande användarobjektet. Kontrollera aktuella Microsoft-villkor.
Får chefen läsa den tidigare medarbetarens mejl och OneDrive?
Teknisk åtkomst är inte ett generellt tillstånd att läsa allt. Företaget behöver bedöma ändamål, rättslig grund och omfattning. Ta vägledning från IMY eller jurist och begränsa åtkomsten till det beslutade behovet.
Vad gör vi om datorn inte har återlämnats?
Dokumentera avvikelsen och följ företagets rutin. Bedöm skyddet för konton och data, använd lämpliga hanteringsåtgärder om enheten är registrerad och kontrollera att de genomförts. Misstänkt stöld eller exponering hanteras som en säkerhetshändelse.
Fördjupning: IT-onboarding av nyanställda · IT-policy för företag. Vi hjälper företag i bland annat Sundbyberg och Östermalm.