従業員の離職後にデータのセキュリティを維持する

組織の管理者は、次のおすすめの方法に従って、ユーザーの離職時に組織のデータを安全に保護します。

  1. モバイル デバイスをワイプする
    管理コンソールを使用して、ユーザーのデバイスからデータをリモートで削除します。デバイス全体をリモートワイプすることも、組織のデータのみを消去することもできます。
  2. パスワード再設定へのアクセス権を取り消す
    ユーザーの再設定用のメールアドレスと電話番号を削除して、パスワード再設定機能を使用して以前のアカウントにアクセスできないようにします。
  3. ユーザーのパスワードを変更する
    これにより、以前のアカウントへの不正アクセスのリスクを大幅に軽減できます。
  4. OAuth 2.0 アプリケーション トークンをすべて取り消す
    ユーザーのパスワードを変更すると、特定のサービスへのアクセス用に発行された OAuth 2.0 トークンも取り消されます。承認済みのアクセス権をすべて確認し、その他の承認済みアプリケーションを取り消します。
  5. ユーザーのログイン Cookie をリセットする
    これにより、不正アクセスのリスクも軽減されます。
  6. セキュリティ キーを取り消し、アプリ パスワードのアクセス権を取り消す
    ユーザーのアカウントへのアクセス権が付与されているセキュリティ キーまたはアプリケーション固有のパスワードを取り消します。
  7. ユーザーのアカウントを削除する
    保存するユーザーのデータを別のアカウントに移動します。その後、元のユーザー アカウントを完全に削除します。これが、組織のデータにアクセスできないようにするための最善の方法です。