Questo contenuto, generato mediante sistemi di intelligenza artificiale senza essere stato sottoposto a revisione umana, comprende immagini, grafici e tabelle realizzati sulla base delle linee editoriali e delle fonti definite dall’editore.
Cosa è importante sapere:
Un dipendente che lascia l’azienda non deve mantenere accessi a email, cloud, gestionali, VPN, computer o cartelle condivise. La chiusura degli account deve seguire una procedura chiara, altrimenti dati e strumenti restano esposti.
Uscita di un dipendente: perché la chiusura degli accessi IT va gestita subito
Quando una persona lascia l’azienda, l’attenzione si concentra spesso su aspetti amministrativi, consegna materiali, documenti e passaggio di consegne. La parte informatica viene gestita in fretta o ricordata solo dopo.
Questo è un rischio. Un dipendente, un collaboratore o un consulente può avere accesso a email, cloud, gestionali, cartelle condivise, VPN, notebook, smartphone, portali, password e strumenti di lavoro. Se questi accessi restano attivi dopo l’uscita, l’azienda perde controllo.
La chiusura degli accessi IT deve essere una procedura ordinata, non un intervento improvvisato.
Perché la disattivazione degli account è importante
Ogni account attivo rappresenta una possibilità di accesso. Anche se la persona non ha cattive intenzioni, un account non più presidiato può essere compromesso, usato da terzi o restare collegato a dispositivi personali.
Disattivare ciò che non serve riduce la superficie di rischio e rende più chiara la gestione interna. L’azienda deve sapere chi può accedere a cosa, soprattutto dopo cambi di personale.
Un account dimenticato è un punto debole evitabile.
Email aziendale e messaggi importanti
La casella email di una persona può contenere comunicazioni, allegati, contatti, preventivi, ordini e informazioni operative. Prima di chiuderla, bisogna capire cosa va conservato, cosa va trasferito e se serve un messaggio automatico temporaneo.
La casella non dovrebbe restare attiva senza controllo per mesi. Allo stesso tempo, non va cancellata senza verificare se contiene informazioni aziendali utili.
Serve equilibrio tra continuità del lavoro e chiusura corretta dell’accesso personale.
Cloud e file condivisi
Molti documenti aziendali possono essere collegati all’account cloud della persona. File creati, cartelle condivise, link esterni e documenti sincronizzati devono essere verificati.
Se l’account viene eliminato senza controllo, alcuni file potrebbero diventare difficili da recuperare. Se invece resta attivo, può mantenere accessi non necessari.
Prima della disattivazione bisogna trasferire proprietà o collocare i documenti importanti negli spazi aziendali corretti.
Gestionale, portali e software
Oltre a email e cloud, una persona può avere accesso a gestionali, portali fornitori, home banking, strumenti di firma, software tecnici, CRM, piattaforme marketing o sistemi di assistenza.
Ogni accesso deve essere verificato e disattivato se non serve più. Non basta chiudere la casella email se restano attivi strumenti esterni.
Una checklist degli accessi aiuta a non dimenticare servizi importanti.
VPN e accessi remoti
Gli accessi remoti sono particolarmente delicati. Una VPN o uno strumento di desktop remoto può permettere di entrare nella rete aziendale da fuori ufficio.
Quando una persona lascia l’azienda, questi accessi devono essere revocati subito. Se sono basati su credenziali condivise, bisogna cambiare password e ripensare la gestione.
Gli accessi remoti non dovrebbero mai restare attivi per persone non più autorizzate.
Dispositivi aziendali restituiti
Notebook, smartphone, tablet, chiavette, dischi esterni e badge devono essere restituiti e controllati. Non basta recuperarli fisicamente: bisogna verificare file locali, account configurati, sincronizzazioni e stato del backup.
Prima di riassegnare un dispositivo, è opportuno pulirlo e riconfigurarlo. Il nuovo utente non deve trovare dati, password o impostazioni della persona precedente.
La restituzione del dispositivo è parte della chiusura degli accessi.
Password condivise
Se la persona conosce password condivise, la disattivazione del suo account non basta. Bisogna cambiare quelle credenziali o sostituirle con accessi personali.
Questo riguarda servizi cloud, pannelli web, caselle generiche, strumenti amministrativi, portali fornitori e account usati da più persone.
Le password condivise rendono più difficile una chiusura ordinata e dovrebbero essere ridotte nel tempo.
Passaggio di consegne digitale
Il passaggio di consegne non riguarda solo attività e documenti cartacei. Deve includere file, cartelle, pratiche aperte, email importanti, credenziali gestite, contatti e procedure operative.
Se questo passaggio non avviene, il nuovo referente può trovarsi senza informazioni essenziali e dover ricostruire tutto da vecchie email o richieste ai colleghi.
Un passaggio digitale ordinato riduce tempi persi e rischi operativi.
Quando fare la chiusura
La chiusura degli accessi deve avvenire in tempi coerenti con la data di uscita e con il ruolo della persona. Per ruoli sensibili, alcuni accessi possono dover essere limitati prima della fine del rapporto.
È importante coordinare amministrazione, direzione e referente IT, così da evitare ritardi o blocchi non necessari.
La procedura deve essere preparata prima dell’ultimo giorno, non dopo.
Checklist minima di uscita
Una checklist può includere email, cloud, gestionale, VPN, computer, smartphone, password condivise, gruppi, cartelle, licenze, portali esterni, backup, dispositivi restituiti e messaggio automatico.
Ogni azienda può adattarla ai propri strumenti. L’importante è avere un elenco da seguire, così da non affidarsi alla memoria.
Le uscite del personale sono momenti ricorrenti: gestirle con metodo riduce rischi ripetuti.
Conclusione
L’uscita di un dipendente o collaboratore deve includere la chiusura ordinata degli accessi IT. Email, cloud, gestionali, VPN, dispositivi e password non possono restare attivi per abitudine.
Una procedura chiara protegge dati, continuità operativa e responsabilità aziendale.
Per un’azienda, ogni accesso non più necessario deve essere rimosso o trasferito in modo controllato.
Revisione dopo l’uscita
Dopo qualche giorno o settimana può essere utile fare un controllo finale. Serve verificare che non siano rimasti accessi attivi, inoltri email non necessari, dispositivi non restituiti o licenze ancora assegnate.
Questo controllo chiude davvero il processo e permette di correggere eventuali dimenticanze. È particolarmente utile quando la persona aveva molti strumenti o ruoli trasversali.
La sicurezza non finisce il giorno dell’uscita: finisce quando gli accessi sono stati verificati.
Gruppi, mailing list e permessi ereditati
Quando una persona lascia l’azienda, non basta disattivare l’account principale. Bisogna controllare anche gruppi email, mailing list, cartelle condivise, autorizzazioni cloud e permessi assegnati tramite ruoli o reparti.
In molti ambienti gli accessi non sono assegnati solo direttamente alla persona, ma anche tramite gruppi. Se questi collegamenti non vengono rivisti, alcune autorizzazioni possono restare attive o creare confusione durante il trasferimento delle attività.
La chiusura corretta deve includere sia gli accessi evidenti sia quelli ereditati.
Licenze da recuperare o riassegnare
Un utente può avere licenze software associate: posta cloud, suite ufficio, gestionale, antivirus, CRM, strumenti di firma, piattaforme marketing o software tecnici. Dopo l’uscita, queste licenze vanno recuperate, riassegnate o disattivate.
Lasciarle attive genera costi inutili e mantiene account non più necessari. In alcuni casi la licenza può essere utile a chi subentra, ma deve essere trasferita in modo corretto.
La gestione delle licenze dovrebbe essere parte della procedura di uscita, non un controllo successivo casuale.
Accessi da smartphone personali
Molte persone consultano email, calendari e cloud aziendali anche da smartphone personali. Quando lasciano l’azienda, questi dispositivi possono conservare sessioni attive, dati sincronizzati o notifiche.
È importante revocare gli accessi anche dai dispositivi mobili e verificare quali app aziendali erano configurate. Se l’azienda non ha visibilità su questi collegamenti, la chiusura può restare incompleta.
Il lavoro mobile rende la revoca degli accessi più importante e più delicata.
Account condivisi usati dalla persona
Se la persona usava account condivisi, come caselle generiche, portali comuni o password di reparto, l’uscita richiede una verifica ulteriore. L’account resta attivo per gli altri, ma la persona uscente potrebbe conoscerne ancora le credenziali.
In questi casi è opportuno cambiare password, rimuovere dispositivi collegati e valutare se passare ad accessi personali. Gli account condivisi rendono più difficile sapere chi può ancora entrare.
Ogni uscita del personale è un’occasione per ridurre questa dipendenza.
Comunicazioni automatiche e inoltri
Prima di chiudere una casella email, può essere necessario impostare un messaggio automatico o un inoltro temporaneo. Questa scelta deve essere gestita con attenzione, perché inoltri troppo lunghi o verso persone sbagliate possono creare problemi di riservatezza.
Il messaggio automatico dovrebbe indicare un contatto aziendale alternativo, senza esporre informazioni inutili. L’inoltro, se usato, deve avere una durata definita e un referente responsabile.
La continuità delle comunicazioni deve essere bilanciata con la chiusura corretta dell’account.
Ruoli sensibili e maggiore attenzione
Non tutte le uscite hanno lo stesso livello di rischio. Chi gestiva amministrazione, pagamenti, sistemi informatici, clienti strategici, account cloud o dati riservati richiede una procedura più attenta.
In questi casi conviene preparare la chiusura degli accessi in anticipo e coordinare direzione, amministrazione e fornitore IT. Alcuni permessi possono dover essere limitati prima dell’ultimo giorno.
La procedura deve essere proporzionata al ruolo e ai dati trattati.
Documentare la chiusura
È utile documentare che gli accessi sono stati rimossi, i dispositivi restituiti, le licenze recuperate e le password condivise modificate. Questa documentazione non deve essere lunga, ma deve dimostrare che il processo è stato completato.
In caso di dubbi successivi, l’azienda può verificare cosa è stato fatto e quando. Senza traccia, ogni controllo deve ripartire da zero.
Una procedura documentata rende la gestione delle uscite più professionale e ripetibile.
