Когда сотрудник уходит: отзыв доступа к сайту, почте, Google и соцсетям за один день

Уход сотрудника — это не только вопрос кадров. Это вопрос доступа. Пока у бывшего коллеги остаётся пароль от панели вашего сайта, почты, профиля Google Business или страницы в Facebook, ваш бизнес остаётся уязвим: он может изменить цену, ответить клиенту от вашего имени, удалить отзыв или, в худшем случае, забрать полный контроль.

Хорошая новость в том, что чистое отключение не сложное, но его нужно делать по порядку и, в идеале, за один день. Дело не в недоверии, а в гигиене. Ниже — конкретный план в порядке важности, а также ошибки, которые незаметно оставляют двери открытыми.

Прежде всего: составьте список всех аккаунтов

Нельзя отозвать доступ, о котором вы забыли. Первое действие с самого утра — записать все места, где у человека был доступ:

• панель сайта (WordPress, хостинг, домен)
• корпоративная почта и возможные псевдонимы
• профиль Google Business и Google Ads
• социальные сети (Facebook, Instagram, TikTok, LinkedIn)
• рабочие инструменты (Canva, WhatsApp Business, CRM, выставление счетов, Drive)

Подумайте и о косвенном доступе: рабочий телефон, привязанный к аккаунтам, код 2FA, который приходит на его номер, пароль, сохранённый в браузере на рабочем ноутбуке. Если вы не уверены, был ли где-то доступ, считайте, что был, и проверьте. Проверить дважды дешевле, чем узнать через месяц.

Правильный порядок: начните с ключей, которые открывают всё

Не все аккаунты одинаково опасны. Начните с тех, которые при потере создают больше всего проблем:

1. Почта. Это главный ключ, потому что через неё сбрасываются почти все остальные пароли. Смените пароль, проверьте, нет ли скрытых правил переадресации, и удалите их.

2. Домен и хостинг. Кто контролирует домен, тот контролирует и сайт, и почту. Проверьте, кто указан владельцем.

3. Профиль Google Business. Здесь на кону ваша местная репутация. Уберите человека из администраторов и убедитесь, что главный владелец — вы, а не он.

Только после этого переходите к соцсетям и рабочим инструментам. Если поменять порядок и начать с Instagram, злоумышленник может сбросить всё через почту, пока вы заняты другим.

Смените пароли и отключите 2FA, привязанную к человеку

Настоящий отзыв доступа означает две разные вещи, которые часто путают.

Первое: удаление пользователя. Там, где платформа позволяет отдельные аккаунты (Google Business, WordPress, страницы Facebook через Business Manager), просто удалите его доступ. Это чисто и не мешает остальной команде.

Второе: смена пароля. Там, где все используют один логин и один пароль (многие аккаунты соцсетей, бесплатный Canva, старые почтовые ящики), единственное решение — сменить пароль.

Осторожно с двухфакторной аутентификацией. Если номер телефона или приложение-аутентификатор бывшего сотрудника указаны как способ восстановления, он может вернуться даже после смены пароля. Проверьте и удалите любой способ восстановления, связанный с ним: номер телефона, резервную почту, доверенное устройство.

Не забудьте о скрытом доступе, который наносит больше всего вреда

Опасен не тот пароль, который вы знаете. Опасен доступ, о котором вы забыли:

• Активные сессии. У многих платформ есть кнопка «выйти со всех устройств». Используйте её, иначе человек останется в системе на своём телефоне даже после смены пароля.

• API-ключи и интеграции. Если вы используете систему выставления счетов, чат-бота или инструмент автоматической рассылки писем, может существовать ключ, созданный бывшим сотрудником. Сгенерируйте его заново.

• Подключённые приложения. В аккаунте Google или Facebook проверьте список сторонних приложений с доступом и уберите то, что не узнаёте.

• Пароли, сохранённые в браузере или общем менеджере.

Очистите также рабочий телефон или ноутбук: удалите аккаунты, прежде чем передавать его или использовать повторно.

Как избежать этой паники в будущем

Лучшее время подготовиться к уходу сотрудника — это момент его найма, а не ухода. Несколько простых правил избавят вас от дня стресса:

• Давайте доступ через отдельные аккаунты на его имя, а не общий пароль компании. Когда он уходит, вы удаляете одного пользователя.
• Ведите актуальный список, у кого к чему есть доступ.
• Не указывайте личный номер телефона сотрудника как способ восстановления на аккаунтах компании.
• Главным владельцем домена, Google Business и страниц всегда должны быть вы.

Если вы не уверены, у кого к чему доступ, или что ваш сайт и аккаунты держит кто-то другой, мы можем провести проверку и навести порядок в доступах — удалённо. В MPO Web Studio мы работаем удалённо по всей стране и понятным языком объясняем, чем вы владеете и что нужно перевести на ваше имя. Напишите нам в WhatsApp в любое время.