// REHBER · MICROSOFT 365

Microsoft 365'te ayrılış: hesabı kapatmak yetmez

Ayrılan çalışanın Microsoft 365 hesabında yapılması gerekenler birkaç adımdan oluşur ve sırası önemlidir. Bu rehber adımları ve ersaccounts'un bunları nasıl otomatikleştirdiğini anlatır.

Elle yapılacak olsaydı

1. Oturum açmayı engelleyin: Entra ID'de kullanıcının oturum açmasını engelleyin (hesabı devre dışı bırakın).
2. Açık oturumları sonlandırın: devre dışı bırakmak, telefondaki Outlook gibi açık oturumları hemen kapatmaz; oturumları ayrıca iptal edin.
3. Verileri koruyun: posta kutusu ve OneDrive'ın devri veya saklanması için şirket politikanızı uygulayın; hesabı hemen silmeyin.
4. Lisansı geri alın: belirlediğiniz süre sonunda lisansı kaldırın.
5. Kaydını tutun: hangi adımın ne zaman ve kim tarafından yapıldığını not edin.

Bu adımlar her ayrılışta, her uygulamada tekrarlanır. Microsoft 365 kapatılsa bile GitHub, CRM veya muhasebe programındaki hesaplar ayrı ayrı ele alınmalıdır.

ersaccounts ile

• Bağlantı: kendi Entra uygulama kaydınızla (kiracı kimliği, istemci kimliği ve istemci sırrı) Microsoft Graph'a bağlanılır; sırrın bitiş tarihi yaklaşınca uyarılırsınız.
• İşe giriş: hesap çalışanın e-postasıyla açılır, seçtiğiniz lisanslar ve gruplar atanır. Geçici şifre hiçbir yere yazılmaz; sorumluya şifreyi iletme görevi düşer. Hesap başlangıç gününden önce açılmaz.
• Ayrılış: hesap devre dışı bırakılır ve açık oturumlar hemen sonlandırılır; veriler korunur. Ardından hesap Microsoft 365'te yeniden okunarak kapalı olduğu doğrulanır. İşlem başarısız olursa iş sorumluya görev olarak gider.
• İkinci aşama: belirlediğiniz gün sayısı sonra lisans geri alma, yönetici onayıyla yapılır.
• Dizin kontrolü: her sabah Microsoft 365'teki kullanıcılar envanterle karşılaştırılır. Ayrılanın açık hesabı, sahipsiz hesaplar, dizine yeni eklenen ve dizinde devre dışı bırakılan kullanıcılar bulgu olur; yeni kullanıcı için tek adımda işe giriş, devre dışı bırakılan için ayrılış başlatılır.
• Atıl hesap: izin ve lisans uygunsa son oturum açma bilgisi okunur; uzun süredir kullanılmayan hesaplar bulgu olur.
• Kanıt: her adım denetim kaydına yazılır; ayrılış kapanış belgesi ve denetim paketi bu kayıtlardan üretilir.

Yönetici hesapları otomatik kapatılmaz. Google Workspace, Active Directory, GitHub, GitLab ve SCIM destekleyen uygulamalar da aynı akışla çalışır.