退職時のセキュリティ

退職時のセキュリティは、退職する従業員のあらゆる社内システム、アカウント、データへのアクセス権を体系的に失効させる手続きです。SSO アカウントの無効化、共有パスワード金庫からの除外、共有認証情報の更新、社用端末の回収、API キーとトークンの失効が含まれます。

退職手続きの不備は、セキュリティインシデントのもっとも一般的な原因のひとつです。調査によれば、少なからぬ割合の退職者が、退職後も社内システムへのアクセス権を保持しています。数か月にわたる場合もあります。

チーム向けパスワードマネージャーは、この手続きを大幅に単純にします。退職者を金庫から外せば、共有されていたすべての認証情報へのアクセスが即座に失効します。そのうえで、その従業員がアクセスできた認証情報を更新すれば、きれいに切り離せます。