พนักงานลาออก: ส่งต่องานและไฟล์บริษัทอย่างไร ก่อนปิดสิทธิ์เข้าถึง

เมื่อคนดูแลลูกค้า บัญชี หรือโครงการลาออก สิ่งที่ SME กังวลมักมีสองด้านพร้อมกัน: ต้องไม่ให้บัญชีเดิมกลับเข้าระบบได้ และต้องไม่ทำไฟล์งานหรืออีเมลที่ทีมต้องใช้หายไป การกดลบบัญชีทันทีอาจทำให้การส่งต่องานยุ่งยากขึ้น ขณะที่การปล่อยบัญชีไว้โดยไม่มีผู้รับผิดชอบก็เพิ่มความเสี่ยง แนวทางที่รอบคอบคือแยก “หยุดการเข้าถึง” ออกจาก “รักษาและส่งต่อข้อมูล” แล้วตรวจสอบผลทั้งสองด้านก่อนปิดงาน

เริ่มจากแผนส่งมอบ ไม่ใช่ปุ่มลบ

กำหนดวันและเวลาสิ้นสุดสิทธิ์ ผู้อนุมัติ ผู้รับงานแทน และรายการข้อมูลที่ต้องส่งต่อให้ชัดเจน เช่น ไฟล์ข้อเสนอ สัญญา ตารางงาน รายชื่อลูกค้า และอีเมลที่เกี่ยวกับโครงการ ระบุว่าใครเป็นเจ้าของข้อมูลทางธุรกิจและใครมีสิทธิ์เปิดดู อย่าส่งต่อทั้งบัญชีหรือรหัสผ่านให้คนใหม่ใช้งานแทน เพราะทำให้แยกไม่ออกว่าใครทำอะไรหลังวันลาออก

เริ่มทำบัญชีรายการตำแหน่งเก็บข้อมูล: OneDrive ส่วนตัวของพนักงาน ไลบรารีงานร่วม กล่องจดหมาย และระบบอื่นที่องค์กรใช้ แยกไฟล์บริษัทออกจากข้อมูลส่วนตัวหรือข้อมูลที่ไม่จำเป็นต่อผู้รับช่วงงาน หากมีข้อกำหนดด้านกฎหมายหรือการเก็บรักษา ให้ฝ่ายที่รับผิดชอบตรวจสอบก่อนย้ายหรือลบ Microsoft ระบุว่าองค์กรอาจใช้ Purview eDiscovery เพื่อกำหนด legal hold สำหรับข้อมูลที่ต้องเก็บตามข้อกำหนด แต่การตัดสินใจว่าจะใช้หรือไม่ขึ้นอยู่กับนโยบายและกรณีขององค์กร

ปิดทางเข้าให้เร็ว แต่รู้ว่าการเปลี่ยนแปลงไม่ได้เกิดพร้อมกันทั้งหมด

รีเซ็ตรหัสผ่าน ออกจากเซสชัน และบล็อกการลงชื่อเข้าใช้

สำหรับ Microsoft 365 เอกสาร Microsoft Learn แนะนำให้เริ่มด้วยการรีเซ็ตรหัสผ่าน แล้วสั่ง Sign out of all sessions ที่ Users > Active users ในศูนย์ผู้ดูแล จากนั้นบล็อกการลงชื่อเข้าใช้ของบัญชีเมื่อเหมาะสม ผู้ดำเนินการต้องมีบทบาทผู้ดูแลที่เหมาะสม และควรใช้สิทธิ์เท่าที่จำเป็น ไม่ใช่มอบสิทธิ์ผู้ดูแลสูงสุดให้ทุกคน

อย่าคิดว่ากดปุ่มแล้วทุกอุปกรณ์หลุดทันที: เอกสารระบุว่า access token อาจใช้ได้ถึงหนึ่งชั่วโมง และการบล็อกบัญชีอาจใช้เวลาถึง 24 ชั่วโมงจึงมีผล Microsoft จึงแนะนำการรีเซ็ตรหัสผ่านเพื่อหยุดการลงชื่อเข้าใช้โดยเร็ว รวมถึงตรวจสอบการออกจากเซสชันจริง หากยังมีโทรศัพท์หรือแท็บเล็ตที่เคยใช้กับงาน ให้ตรวจสอบขั้นตอนจัดการอุปกรณ์ตามนโยบายองค์กรด้วย

ตรวจสิทธิ์นอกบัญชีหลัก

ทำรายการระบบที่ไม่ได้ผูกกับบัญชี Microsoft 365 ด้วย เช่น เครื่องมือออกใบเสนอราคา บัญชีโฆษณา พื้นที่เก็บไฟล์อื่น บัญชีผู้ดูแลเว็บไซต์ และช่องทางสื่อสารลูกค้า ให้เจ้าของแต่ละระบบถอนสิทธิ์ของพนักงานที่ลาออก ตรวจบัญชีที่ใช้ร่วมกันและเปลี่ยนข้อมูลเข้าถึงตามนโยบาย แล้วบันทึกผู้ตรวจและเวลาที่เสร็จ ขั้นตอนนี้เป็นเช็กลิสต์ปฏิบัติงานทั่วไป ไม่ใช่คำสั่งที่ Microsoft 365 ทำแทนระบบภายนอกได้

ย้ายไฟล์ที่ต้องใช้ และทดสอบว่าคนรับงานเปิดได้จริง

ก่อนลบบัญชี ให้ระบุไฟล์สำคัญใน OneDrive ของผู้ลาออกและผู้รับช่วงงานที่ได้รับอนุมัติ Microsoft Learn อธิบายว่าผู้ดูแลที่มีสิทธิ์เหมาะสมสามารถเข้าถึงไฟล์ OneDrive ของอดีตพนักงาน แล้วดาวน์โหลด หรือใช้ Move to / Copy to เพื่อย้ายหรือคัดลอกไปยัง OneDrive ของผู้รับผิดชอบหรือไลบรารีที่ใช้ร่วมกันได้ เลือกพื้นที่ปลายทางที่ทีมดูแลต่อได้ แทนการฝากงานระยะยาวไว้ในพื้นที่ส่วนตัวของคนใดคนหนึ่ง

ตรวจชื่อไฟล์ โฟลเดอร์ ความครบถ้วน และสิทธิ์เปิดใช้งานที่ปลายทางโดยให้ผู้รับช่วงลองเปิดเอกสารที่ต้องใช้จริง อย่าดูเพียงว่าคัดลอกสำเร็จ: Microsoft เตือนว่าเมื่อย้ายหรือคัดลอกเอกสารที่มีประวัติรุ่น จะย้ายเฉพาะรุ่นล่าสุด หากต้องใช้รุ่นก่อนหน้าเพื่อตรวจสอบงาน ให้ประเมินวิธีเก็บประวัติแยกก่อนดำเนินการ และจดบันทึกว่าไฟล์ใดถูกส่งไปที่ใด

อีกทางหนึ่ง ผู้ดูแล SharePoint สามารถให้ผู้รับช่วงเข้าถึง OneDrive เดิมด้วยสิทธิ์ผู้ดูแลไซต์ตามขั้นตอนใน Microsoft Learn แต่ควรกำหนดขอบเขตและวันทบทวนไว้ เพราะสิทธิ์ชั่วคราวที่ลืมถอนอาจกลายเป็นการเปิดข้อมูลเกินความจำเป็น เมื่อส่งต่องานเรียบร้อย ให้ถอนสิทธิ์ผู้ดูแลหรือผู้รับงานที่ไม่จำเป็นแล้วตรวจซ้ำ

อีเมลและกำหนดเวลา: อย่าสับสนระหว่างสิทธิ์กับการเก็บข้อมูล

หากลูกค้ายังส่งข้อความถึงที่อยู่เดิม ให้ตัดสินใจว่าจะส่งต่ออีเมลหรือแปลงกล่องจดหมายเป็น shared mailbox ตามความจำเป็นและสิทธิ์ของทีม Microsoft ยังระบุวิธีส่งออกข้อมูล Outlook เป็นไฟล์ .pst และนำเข้าให้ผู้รับช่วงได้ เลือกวิธีที่เหมาะกับนโยบายองค์กร ตรวจว่าผู้รับได้รับเฉพาะข้อมูลที่จำเป็น และทดลองรับข้อความหรือค้นอีเมลสำคัญก่อนถือว่าส่งมอบเสร็จ

เรื่องเวลาเก็บข้อมูลต้องตรวจการตั้งค่าจริง ไม่ใช่ยึดตัวเลขเดียวกับทุกองค์กร Microsoft Learn ระบุว่าเมื่อเอาไลเซนส์ออกแต่ยังไม่ลบบัญชี ผู้ดูแลยังสามารถเข้าถึงเนื้อหา OneDrive ได้ ส่วนหลังลบบัญชี ระยะเข้าถึงข้อมูล OneDrive เป็น 30 วัน โดยค่าเริ่มต้น และมีการตั้งค่าระยะเก็บข้อมูล OneDrive ของผู้ใช้ที่ถูกลบได้ นี่ไม่ใช่คำรับประกันว่าไฟล์ทุกประเภทหรือทุกการตั้งค่าจะอยู่ครบ 30 วัน จึงควรส่งต่อและตรวจสอบก่อนลบบัญชีเสมอ

ทำตัวอย่างการส่งต่อให้เห็นภาพ

สมมติพนักงานฝ่ายขายดูแลลูกค้ารายสำคัญและเก็บใบเสนอราคาไว้ใน OneDrive ของตนเอง ผู้จัดการกำหนดให้หัวหน้าทีมเป็นผู้รับช่วง และให้ผู้ดูแลระบบหยุดการลงชื่อเข้าใช้เมื่อถึงเวลาสิ้นสุดงาน จากนั้นค้นหาโฟลเดอร์ข้อเสนอและเอกสารที่ลูกค้ายังใช้งานอยู่ คัดลอกเฉพาะไฟล์งานที่จำเป็นไปยังไลบรารีของทีม และให้หัวหน้าทีมเปิดไฟล์จากบัญชีของตนเองเพื่อตรวจว่าอ่านได้จริง

หากฝ่ายขายเคยส่งคำตอบให้ลูกค้าทางอีเมล ให้กำหนดด้วยว่าใครจะรับข้อความใหม่ และใครได้รับอนุญาตให้ดูประวัติเดิม ไม่ควรส่งอีเมลทั้งกล่องไปให้คนใหม่โดยไม่พิจารณาความจำเป็น เมื่อทดสอบการรับช่วงเสร็จ ให้ตรวจว่าบัญชีเดิมลงชื่อเข้าใช้ไม่ได้ ผู้รับช่วงเข้าถึงเฉพาะพื้นที่งานที่อนุมัติ และสิทธิ์ชั่วคราวของผู้ดูแลถูกถอนแล้ว บันทึกผลเป็นรายการพร้อมวันที่และผู้ตรวจ เพื่อให้ทบทวนได้เมื่อมีข้อสงสัยภายหลัง

เช็กลิสต์ปิดงานที่ตรวจสอบย้อนหลังได้

• ระบุวันสิ้นสุดสิทธิ์ ผู้อนุมัติ และผู้รับช่วงงาน
• รีเซ็ตรหัสผ่าน สั่งออกจากเซสชัน และบล็อกการลงชื่อเข้าใช้ตามขั้นตอนของระบบ
• ถอนสิทธิ์ในระบบอื่นและจัดการอุปกรณ์ตามนโยบาย
• ย้ายหรือคัดลอกไฟล์งานที่จำเป็นไปยังพื้นที่ที่ทีมดูแลได้
• ทดสอบไฟล์ อีเมล และสิทธิ์ของผู้รับช่วง; ถอนสิทธิ์ชั่วคราวที่ไม่จำเป็น
• บันทึกสถานะการส่งมอบก่อนตัดสินใจเรื่องไลเซนส์และการลบบัญชี

คำถามที่พบบ่อย

ควรลบบัญชีทันทีหลังพนักงานลาออกหรือไม่?

ควรหยุดการเข้าถึงตามเวลาที่กำหนดก่อน แล้วตรวจว่าข้อมูลธุรกิจที่ต้องใช้ได้รับการส่งต่อและผู้รับช่วงเปิดได้จริง จึงค่อยดำเนินการเรื่องไลเซนส์และการลบบัญชีตามนโยบาย

ไฟล์ OneDrive หลังลบบัญชีจะอยู่ 30 วันแน่นอนหรือไม่?

ไม่ควรถือเป็นหลักประกันทั่วไป เอกสาร Microsoft ระบุ 30 วันเป็นค่าเริ่มต้นสำหรับการเข้าถึง OneDrive หลังลบบัญชี และชี้ว่าปรับระยะเก็บของผู้ใช้ที่ถูกลบได้ ตรวจการตั้งค่าขององค์กรและดำเนินการก่อนหมดช่วงเวลาที่เกี่ยวข้อง

คัดลอกไฟล์แล้วจบเลยได้ไหม?

ยังไม่พอ ให้ผู้รับช่วงเปิดไฟล์จริง ตรวจสิทธิ์ปลายทาง และดูว่าต้องใช้ประวัติรุ่นหรือไม่ เพราะการย้ายหรือคัดลอกตามวิธีที่เอกสารอธิบายจะนำไปเฉพาะรุ่นล่าสุด

การส่งต่องานที่ดีไม่ใช่เพียงเก็บไฟล์ให้ได้ แต่ทำให้ทีมทำงานต่อได้โดยไม่คงสิทธิ์ของคนที่ออกไปแล้ว หากพบไฟล์ขาดหรือเปิดไม่ได้ ให้หยุดการลบที่ย้อนกลับยาก ตรวจตำแหน่งต้นทาง สิทธิ์ และบันทึกการส่งมอบร่วมกับผู้ดูแลระบบก่อนตัดสินใจขั้นถัดไป