Quando um colaborador deixa a empresa, devolver o computador é apenas uma parte do processo. E-mail, arquivos, VPN, sistemas e contas compartilhadas também precisam de atenção. Um acesso esquecido pode permitir que informações continuem disponíveis depois do encerramento do vínculo.
O desligamento digital deve reunir RH, liderança e TI em um procedimento combinado. O objetivo é interromper os acessos no momento autorizado, preservar o trabalho da empresa e registrar quem ficou responsável pelos dados.
1. Combine responsáveis e horário de execução
O RH ou a liderança comunica a decisão à equipe responsável pelos acessos, por um canal definido. Registre o usuário, a data, o horário e os sistemas envolvidos. Evite depender de recados informais ou de descobrir as contas somente depois da saída.
Tenha um responsável principal e um substituto. A lista deve incluir serviços contratados diretamente pelas áreas, além dos sistemas administrados pela TI.
2. Faça o inventário dos acessos
- E-mail corporativo e plataformas como Microsoft 365 ou Google Workspace.
- VPN, acesso remoto, servidores e computadores.
- CRM, financeiro, sistemas de atendimento e outras aplicações.
- Gerenciadores de senhas, redes sociais e painéis de fornecedores.
- Contas compartilhadas e dispositivos cadastrados para autenticação.
Verifique também se a pessoa era a única administradora de algum serviço. A empresa precisa manter um acesso administrativo autorizado para continuar operando.
3. Bloqueie a entrada e revise as sessões
No momento combinado, bloqueie as contas e aplique os procedimentos de encerramento de sessões de cada plataforma. Troque credenciais compartilhadas que o colaborador conhecia e revise integrações ou acessos concedidos a aplicativos.
Não presuma que uma troca de senha resolve todos os acessos. O comportamento de sessões e dispositivos varia conforme o serviço. Confirme a execução com a TI e registre as exceções que precisam de acompanhamento.
4. Preserve os dados antes de excluir contas
Defina quais documentos e informações de trabalho precisam continuar acessíveis, quem poderá consultá-los e por quanto tempo. A preservação deve respeitar as políticas da empresa e as permissões apropriadas.
No Microsoft 365, o procedimento oficial contempla bloquear o acesso e tratar os e-mails e arquivos do OneDrive antes das etapas de remoção de licença e conta. Evite excluir primeiro e só depois investigar onde estavam os documentos.
5. Recolha os equipamentos e registre a conclusão
Confira notebook, celular, chaves de segurança e demais itens corporativos. Avalie os dispositivos conforme o procedimento interno antes de disponibilizá-los a outra pessoa. Registre contas bloqueadas, dados transferidos, equipamentos recebidos e pendências.
Um checklist preenchido ajuda a equipe a verificar o que realmente foi feito. Ele também permite melhorar o processo quando surgir uma conta fora do inventário.
Sua empresa tem um procedimento definido?
A Renditech ajuda empresas a organizar acessos, suporte e rotinas de TI. Converse com nossa equipe sobre o desligamento digital de colaboradores.
Este artigo aprofunda o assunto apresentado no Instagram da Renditech.
Referência
Microsoft Learn: remoção de um ex-funcionário do Microsoft 365.
