Endise töötaja eemaldamine teenusekomplektist Office 365

Kaasautorid: Jana Pihlak Richard Mälk
Viimati värskendatud 24. oktoobril 2017

Kohe välja logimine!

Juhul kui soovite töötaja kohe teenusekomplektist Office 365 välja logida, tehke järgmist.

  1. Avage Office 365 halduskeskus.

    Avage Office 365 halduskeskus.

    Avage Office 365 halduskeskus.

  2. Valige Office 365 halduskeskuses kasutaja ja lähtestage tema parool (ärge seda talle saatke).

  3. Laiendage kasutajaatribuutide lehel jaotist OneDrive’i sätted ja valige seejärel Algata.

    Valige kasutaja koheseks väljalogimiseks käsk Algata.

Kasutajal palutakse uuesti sisse logida umbes tunni jooksul või praeguselt Office 365 lehelt lahkumise järel. (Värskendustõend kehtib umbes tunni, seega oleneb aeg tõendi kehtivusajast ja sellest, kas kasutaja veebilehelt lahkub.)

NB!: Kasutajat ei pruugita kohe teenusest välja visata juhul, kui ta kasutab Outlooki veebirakendust ja liigub lihtsalt oma postkastis ringi. Ta logitakse välja kohe, kui ta muud paani (nt OneDrive’i) klõpsab või brauserit värskendab.

Uurige ka cmdlet-käsku Revoke-AzureADUserAllRefreshToken, et teada saada, kuidas PowerShelli abil kasutajat kohe välja logida.

Lisateavet selle kohta, kuidas peatada kellegi meilikasutus, leiate jaotisest Mida peaks teadma töötaja meiliseansi lõpetamise kohta?

Töötaja eemaldamise ja andmete kaitsmisega seotud kõikide toimingute ülevaade

Meilt küsitakse sageli: „Kuidas andmeid kaitsta, kui töötaja organisatsioonist lahkub?“. Selles artiklis selgitatakse, kuidas blokeerida juurdepääs teenusekomplektile Office 365 ja milliseid toiminguid teha andmete turvalisuse tagamiseks.

Siin on kiire ülevaade. Iga toimingut on selles artiklis üksikasjalikult kirjeldatud.

Toiming

Miks seda teha?

1. Kasutaja postkasti sisu salvestamine

See toiming on kasulik näiteks töötaja asendamise või õiguslike meetmete korral.

2. Kasutaja meilisõnumite edasisaatmine teisele töötajale või ühispostkastiks teisendamine

Selle toiminguga saate jätta endise töötaja meiliaadressi aktiivseks. Juhul kui mõned kliendid ja partnerid endise töötaja meiliaadressile meilisõnumeid saadavad, jõuavad need nüüd töötaja asendanud isikuni.

3. Kasutaja mobiilsideseadme tühjendamine ja blokeerimine

Selle toiminguga eemaldatakse telefonist või tahvelarvutist teie äriandmed.

3a. Mis juhtub, kui isik kasutas OneDrive‘ile ja SharePointile juurde pääsemiseks oma isiklikku arvutit?

Kui nad kasutasid ettevõtte antud arvuti asemel isiklikku arvutit failide alla laadimiseks OneDrive‘ist ja SharePointist, pole teil võimalik nende salvestatud faile kustutada.

4. Office 365 andmetele ja meilile kasutajate juurdepääsu blokeerimine

Sellega tõkestatakse inimesele juurdepääs oma vanale Office 365 postkastile ja andmetele.

Näpunäide. : Kasutaja juurdepääsu blokeerimisel tuleb kasutaja litsentsi eest endiselt maksta. Kui te ei soovi kasutaja litsentsi eest maksta, peate vastava litsentsi tellimusest kustutama (toiming 5).

5. Kasutaja Office 365 litsentsi eemaldamine ja kustutamine

Litsentsi eemaldamisel saate selle kellelegi teisele määrata. Saate litsentsi ka kustutada, et te ei peaks selle eest enne uue inimese töölevõtmist maksma.

Litsentsi eemaldamisel või kustutamisel säilitatakse eelmise kasutaja meilisõnumid, kontaktid ja kalender 30 päevaks ning kustutatakse seejärel jäädavalt.

6. Endise töötaja kasutajakonto kustutamine

Selle toiminguga eemaldatakse konto Office 365 halduskeskusest. Nii on pilt selgem.

7. Endise töötaja OneDrive’ile ja meilikontole juurdepääsu hankimine

Saate dokumendid teisaldada muusse kohta, mis pole kontoga seotud.

Endise töötaja postkasti sisu salvestamine

Endise töötaja postkasti sisu salvestamiseks on kaks võimalust.

  1. Saate endise töötaja meiliaadressi importida enda Outlook 2013 või 2016 versiooni ja seejärel importida andmed PST-faili. Vastavalt vajadusele saate andmed mõnele muule meilikontole importida. Selle kohta leiate teavet artiklist Juurdepääs endise kasutaja andmetele ja nende varundamine.

    VÕI

  2. Saate enne kasutajakonto kustutamist määrata postkastile õigusliku hoide või kohapealse muutmislukustuse. See toiming on võrreldes esimesega palju keerulisem, kuid seda on mõistlik teha siis, kui teie Enterprise’i leping hõlmab arhiivimisteenust ja õiguslikku hoiet, esineda võib õiguslikke vaidlusi ja teie ettevõttel on tugev IT-osakond.

    Postkasti teisendamine „passiivseks postkastiks“ võimaldab administraatoritel, vastavusametnikel või kirjete haldajatel kasutada sisule juurdepääsemiseks ja selle otsimiseks Exchange Online’i kohapealse e-juurdluse tööriistu.

    Passiivse postkastiga ei saa meile vastu võtta ja seda ei kuvata organisatsiooni ühisaadressiraamatus või muudes loendites.

    Postkastile hoide määramise kohta leiate teavet TechNeti artiklist Passiivsete postkastide haldamine Exchange Online’is.

Kasutaja meilisõnumite edasisaatmine teisele töötajale või ühispostkastiks teisendamine

See toiming võimaldab endise töötaja meiliaadressi määrata muule töötajale või teisendada kasutaja postkasti mõneks teie loodud ühispostkastiks.

  • Ühiskasutuses postkasti loomine on soodsam, sest te ei pea hankima litsentsi, juhul kui postkast on väiksem kui 50 GB. Kui postkast on suurem kui 50 GB, peate sellele litsentsi määrama.

  • Kui teisendate postkasti ühispostkastiks, on ka vanad meilisõnumid endiselt kättesaadavad. See võib võtta väga palju ruumi.

  • Kui häälestate meilisõnumite edasisaatmise, saabuvad ainult endisele töötajale saadetud uued meilisõnumid praeguse töötaja postkasti.

  • Meilisõnumite edasisaatmiseks peab endise töötaja kontole olema määratud litsents.

  1. TÄHTIS! Meilisõnumite edasisaatmise või ühispostkasti häälestamisel ärge endise töötaja kontot kustutage. See peab meilisõnumite edasisaatmise või ühispostkasti ankurdamiseks alles jääma.

  2. Avage Office 365 halduskeskus.

    Avage Office 365 halduskeskus.

    Avage Office 365 halduskeskus.

  3. Valige Office 365 halduskeskuses Kasutajad.

    Kasutaja klõpsamine

  4. Valige töötaja, kelle soovite blokeerida.

    Valige kasutaja, kelle soovite blokeerida

  5. Valige Meilisätted. Valige jaotise Meilisõnumite edasisaatmine kõrval Redigeeri.

    Valige Meilisätted ja seejärel käsk Redigeeri.
  6. Lülitage sisse säte Saada edasi kõik sellesse postkasti saadetud meilisõnumid. Tippige väljale Edasisaatmisaadress meilisõnumite adressaadiks oleva praeguse töötaja (või ühispostkasti) meiliaadress.

    Lisage praeguse töötaja meiliaadress.

  7. Valige Salvesta.

  8. Pidage meeles, et endise töötaja kontot ei tohi kustutada.

Endise töötaja mobiilsideseadme tühjendamine ja blokeerimine

Kui teie endisel töötajal oli organisatsiooni telefon, saate Exchange’i halduskeskuses seadme tühjendada ja blokeerida, kustutades nii seadmest kõik organisatsiooni andmed ja keelates selle juurdepääsu teenusekomplektile Office 365.

  1. Avage Office 365 halduskeskus.

    Avage Office 365 halduskeskus.

    Avage Office 365 halduskeskus.

  2. Laiendage Office 365 halduskeskuse alumisel vasakpoolsel navigeerimispaanil valik Halduskeskused ja valige Exchange.

    Teie ekraanil peaks kuvatama umbes midagi sellist.

    Office 365 halduskeskused
  3. Avage Exchange’i halduskeskuses Adressaadid > Postkastid.

  4. Valige kasutaja ning valige jaotises Mobiilsideseadmed käsk uva üksikasjad.

  5. Valige lehe Mobiilsideseadme üksikasjad jaotises Mobiilsideseadmed soovitud mobiilsideseade, klõpsake nuppu Tühjenda andmetest WipeDevice ja seejärel nuppu Blokeeri.

  6. Klõpsake nuppu Salvesta.

    Näpunäide.Eemaldage kasutaja kohapealsest teenusest Blackberry Enterprise Service või keelake selle kasutamine. Peaksite keelama ka teenuste kasutamise kasutaja Blackberry seadmetes. Kasutajakonto keelamise täpsed juhised leiate pilveteenuse Blackberry Business Cloud Services haldamise juhistest.

Endise töötaja jaoks Office 365 andmetele juurdepääsu keelamine

TÄHTIS! Konto blokeerimise jõustumine võib võtta aega kuni 24 tundi. Juhul kui teil on vaja mõne kasutaja sisselogimist kohe takistada, peaksite lähtestama nende parooli ja algatama ühekordse sündmuse, mis logib selle inimese kohe välja kõigist Office 365 seanssidest kõigis seadmetes. Lugege jaotist Kohe välja logimine!

Kasutaja sisselogimise ja Office 365 andmete juurdepääsu blokeerimiseks tehke järgmist.

  1. Avage Office 365 halduskeskus.

    Avage Office 365 halduskeskus.

    Avage Office 365 halduskeskus.

  2. Valige Office 365 halduskeskuses Kasutajad.

    Kasutaja klõpsamine

  3. Valige töötaja, kelle soovite blokeerida, ja klõpsake seejärel kasutaja paanil Sisselogimisolek käsku Redigeeri.

    Nupu Redigeeri valimine paanil Sisselogimisolek
  4. Valige paanil Sisselogimisolek nupp Sisselogimine on blokeeritud ja seejärel nupp Salvesta.

Endise töötaja jaoks meilile juurdepääsu blokeerimine (Exchange Online).

Kui teie Office 365 tellimus hõlmab ka Office 365 meiliteenust, peate Exchange’i halduskeskusse sisse logima ja järgmiste juhiste abil blokeerima endise töötaja juurdepääsu tema meilikontole.

  1. Avage Office 365 halduskeskus.

    Avage Office 365 halduskeskus.

    Avage Office 365 halduskeskus.

  2. Laiendage Office 365 halduskeskuse alumisel vasakpoolsel navigeerimispaanil valik Halduskeskused ja valige Exchange.

    Teie ekraanil peaks kuvatama umbes midagi sellist.

    Office 365 halduskeskused
  3. Avage Exchange’i halduskeskuses Adressaadid > Postkastid.

  4. Valige kasutaja, klõpsake kasutaja atribuudilehe jaotises Mobiilsideseadmed käske Keela Exchange ActiveSync ja Keela OWA for Devices ning valige mõlema väärtuseks Jah.

  5. Klõpsake jaotises Meili ühenduvus käsku Keela ja valige väärtuseks Jah.

Endise töötaja Office 365 litsentsi eemaldamine ja kustutamine

Kui te ei soovi ettevõttest lahkunud töötaja litsentsi eest edasi maksta, peate selle isiku Office 365 litsentsi eemaldama ja seejärel tellimusest kustutama. Juhul kui te tellimusest litsentsi kustutada ei soovi, saate litsentsi määrata mõnele muule kasutajale.

Litsentsi eemaldamise korral säilitatakse kõiki selle kasutaja andmeid 30 päeva. Kasutaja tagasituleku korral saate andmetele juurde pääseda ja konto taastada. 30 päeva möödudes kustutatakse kõik kasutaja andmed (v.a SharePoint Online’i salvestatud dokumendid) jäädavalt teenusekomplektist Office 365 ja neid ei saa enam taastada.

  1. Avage Office 365 halduskeskus.

    Avage Office 365 halduskeskus.

    Avage Office 365 halduskeskus.

  2. Valige Office 365 halduskeskuses Kasutajad.

    Kasutaja klõpsamine

  3. Valige töötaja, kelle soovite blokeerida, ja klõpsake seejärel kasutaja paanil Tootelitsentsid käsku Redigeeri.

    Nupu Redigeeri valimine paanil Tootelitsentsid
  4. Viige paanil Tootelitsentsid litsentsi tähis asendisse Väljas ja valige seejärel litsentsi eemaldamiseks käsk Määra.

    Litsentside eemaldamine

    Kui litsents on eemaldatud, kuvatakse paanil kiri Tooted on eemaldatud.

Selleks et enne uue inimese töölevõtmist tasuliste litsentside arvu vähendada, tehke järgmist.

  1. Valige Office 365 halduskeskuses Arveldamine > Tellimused.

  2. Valige litsentsi kustutamiseks Lisa/eemalda litsentse – nii ei pea te kuni uue inimese töölevõtmiseni litsentsi eest maksma.

    Kasutage nooleklahve tellimusest litsentside kustutamiseks.

    Kasutaja lisamisel palutakse teil ka litsents osta, mida saate teha vaid ühe hiireklõpsuga!

Tarkvarakomplekti „Office 365 ettevõtteversioon“ kasutajalitsentside haldamise kohta leiate teavet artiklitest Office 365 ettevõtteversioonis kasutajatele litsentside määramine ja Office 365 ettevõtteversioonis kasutajatelt litsentside eemaldamine.

Endise töötaja kasutajakonto kustutamine

Kui olete kõik endise töötaja kasutajaandmed salvestanud, võite endise töötaja konto kustutada.

  1. Ärge kustutage kontot, kui olete häälestanud meilisõnumite edasisaatmise või teisendanud selle ühispostkastiks. Mõlemad vajavad kontot edasisaatmise või ühispostkasti ankurdamiseks.

  2. Avage Office 365 halduskeskus.

    Avage Office 365 halduskeskus.

    Avage Office 365 halduskeskus.

  3. Valige halduskeskuses Kasutajad.

    Kasutaja klõpsamine

  4. Valige töötaja, kelle soovite kustutada, klõpsake seejärel kasutaja paanil käsku Kustuta kasutaja ja valige Kustuta > Sule.

    Delete user

Kasutaja kustutamise korral muutub konto umbes 30 päevaks passiivseks. Saate selle aja jooksul konto taastada, enne kui see jäädavalt kustutatakse.

Kas teie ettevõte kasutab teenust Active Directory?

Kui teie ettevõte sünkroonib kohalikus Active Directory keskkonnas kasutajakontosid teenusekomplektiga Office 365, peate need kontod oma kohalikus Active Directory teenuses kustutama ja taastama. Saate neid kustutada või taastada teenusekomplektis Office 365.

Juhiste saamiseks lugege järgmist TechNeti artiklit. Kasutajakonto kustutamine.

Kui kasutate Azure Active Directoryt, vaadake teemat Remove-MsolUser PowerShell cmdlet.

Mida peaks teadma töötaja meiliseansi lõpetamise kohta?

Siin on juhised töötaja meilikasutuse peatamise kohta (Exchange).

Võimalik toiming

Tegevusviis

Seansi lõpetamine (nt Outlooki veebirakenduse, Exchange Active Synci jms korral) ja uue seansi jõustamine

Parooli lähtestamine

Seansi lõpetamine ja uutele seanssidele juurdepääsu blokeerimine (kõigi protokollide korral)

Konto keelamine (nt Exchange’i halduskeskuse või PowerShelli kaudu):

Set-Mailbox user@contoso.com -AccountDisabled:$true

Kindla protokolli (nt ActiveSynci) seansi lõpetamine

Protokolli keelamine (nt Exchange’i halduskeskuse või PowerShelli kaudu):

Set-CASMailbox user@contoso.com -ActiveSyncEnabled:$false

Eespool nimetatud toiminguid saab teha kolme koha kaudu.

Seansi lõpetamise koht

Seansi lõpetamiseks kuluv aeg

Exchange’i halduskeskus ja PowerShell

Eeldatav viivitus on kuni 30 minutit.

Azure Active Directory halduskeskus

Eeldatav viivitus on 60 minutit.

Kohapealne keskkond

Eeldatav viivitus on vähemalt 3 tundi.

Konto peatamise kohta kiireima vastuse saamise juhised

Kõige kiirem: Konto kiireks sulgemiseks kasutage Exchange’i halduskeskust (PowerShelli) või Azure Active Directory halduskeskust. Kohapealset keskkonda kasutades võib DirSynci kaudu muudatuse sünkroonimiseks kuluda mitu tundi.

Kiireim viis kasutaja kohapealse ja Exchange’i andmekeskuse kohalolu korral: peatage seanss Azure Active Directory halduskeskuse või Exchange’i halduskeskuse kaudu JA tehke muudatus ka kohapealses keskkonnas. Vastasel juhul kirjutab DirSync Azure Active Directory halduskeskuses või Exchange’i halduskeskuses tehtud muudatuse üle.

Seotud teemad

Kasutaja taastamine

Täiendage oma oskusi
Tutvuge koolitusmaterjalidega
Kasutage uusi funktsioone enne teisi
Liituge Office Insideri programmiga

Kas sellest teabest oli abi?

Täname tagasiside eest!

Täname tagasiside eest! Tundub, et võiksime teid kokku viia ühega meie Office'i tugiagentidest, kes aitab teil probleemi lahendada.

×