Самая частая ошибка при отзыве доступа — считать, что достаточно отключить учётную запись. Постоянный пароль, заданный на самой машине, при этом продолжает работать. Поэтому отзыв — это несколько действий в один день, а не одно, и обязательно с проверкой результата.
Что отозвать в день изменения статуса?
- Смените постоянные пароли доступа на всех машинах, к которым человек мог подключаться. Пока старый пароль действует, остальное не имеет значения.
- Удалите устройства из его учётной записи — это закрывает подключение по идентификатору.
- Отключите саму учётную запись, через которую он входил.
- Отзовите ключи и токены, если он ими пользовался — например, ключ AI-провайдера.
- Проверьте общие секреты: если где-то оставался общий пароль на группу машин, менять придётся на всей группе.
Подтвердите результат
Отзыв без проверки — это предположение, что всё сработало. Убедитесь.
- Посмотрите журнал подключений за последнюю неделю: не осталось ли сессий, о которых вы не знали.
- Проверьте, что старый пароль действительно не работает — попробуйте подключиться им сами.
- Сверьтесь с реестром устройств: все ли машины, где был доступ, обработаны.
Сделайте процесс повторяемым
Отзыв, который каждый раз собирают заново, однажды забудут. Заведите короткий список шагов и назначьте ответственного — это часть offboarding, а не отдельная задача, о которой вспоминают через месяц. Полный операционный чек-лист вокруг сеансов, включая уход людей, — в статье для администратора удалённой поддержки. Почему смена учётки не отменяет пароль машины, разобрано в материале о паролях удалённого доступа, а общий порядок — на странице безопасности.
Что делать, если неизвестно, к каким машинам был доступ?
Считать, что ко всем, и проверять список целиком. Это и есть главный аргумент в пользу реестра: без него отзыв доступа превращается в попытку вспомнить, а вспоминают всегда неполно.
Нужно ли менять пароли на машинах после ухода сотрудника?
Там, где он мог их знать, — да, и в тот же день. Отзыв учётной записи не решает вопрос с паролями доступа, заданными на самих машинах: они продолжают работать независимо от того, есть ли у человека доступ к вашим системам.