Fjerne en tidligere ansatt fra Office 365

Bidragsytere: Stine Romund Kweku Ako Adjei
Sist oppdatert 5. desember 2017

Logg av nå!

Hvis du trenger å få en ansatt ut av Office 365 umiddelbart, gjør du følgende:

  1. Gå til Administrasjonssenter for Office 365.

    Gå til Administrasjonssenter for Office 365.

    Gå til Administrasjonssenter for Office 365.

  2. I Administrasjonssenter for Office 365 velger du brukeren og tilbakestiller passordet til brukeren (ikke send det til vedkommende).

  3. Mens du fortsatt er på brukerens egenskapsside, utvider du OneDrive-innstillinger og velger Start.

    Velg Start for å logge ut brukeren umiddelbart.

Innen en time – eller når brukeren klikker seg ut av Office 365-siden vedkommende er på – blir vedkommende bedt om å logge på igjen. (Oppdateringstokenet varer i én time, så tidslinjen avhenger av hvor mye tid som gjenstår på tokenet til vedkommende og hvorvidt vedkommende går ut av gjeldende nettside.)

FORBEHOLD: Hvis brukeren er i Outlook på nettet og bare klikker rundt i innboksen sin, blir kanskje ikke vedkommende kastet ut med én gang. Avloggingen startes når brukeren klikker på en annen flis, for eksempel OneDrive, eller oppdaterer nettleseren.

Hvis du vil bruke PowerShell til å logge av en bruker umiddelbart, kan du se Revoke-AzureADUserAllRefreshToken-cmdleten.

Hvis du vil ha mer informasjon om hvordan du logger noen ut av e-post, se Det du trenger å vite om hvordan du avslutter økten til en ansatt.

Oversikt over fremgangsmåten for å fjerne en ansatt og sikre data

Et spørsmål vi ofte får, er «hva bør jeg gjøre for å beskytte data når en ansatt forlater organisasjonen?» Denne artikkelen forklarer hvordan du kan blokkere tilgang til Office 365 og trinnene du må ta for å sikre dataene dine.

Her er en rask oversikt: Hvert trinn beskrives detaljert i denne artikkelen.

Trinn

Hvorfor du gjør dette

1. Lagre innholdet i brukerens postboks

Dette er nyttig for personen som skal overta den ansattes arbeid, eller i tilfelle søksmål.

2. Videresende brukerens e-postmeldinger til en annen ansatt, eller konvertere til en delt postboks

Dette gjør at du kan holde e-postadressen til en tidligere ansatt aktiv. Hvis du har kunder eller partnere som fremdeles sender e-postmeldinger til den tidligere ansattes adresse, vil dette sende e-postmeldingene videre til personen som har tatt over arbeidet.

3. Tømme og blokkere brukerens mobilenhet

Fjerner forretningsdata fra telefonen eller nettbrettet.

4. Blokkere brukere fra å få tilgang til Office 365-data og e-post

Det forhindrer at personen få tilgang til sin gamle Office 365-postboks og data.

Tips!: Når du blokkerer en brukers tilgang, betaler du fortsatt for denne lisensen. Du må slette lisensen fra abonnementet ditt for å slutte å betale for den (trinn 5).

5. Flytte den ansattes OneDrive-innhold

Hvis du bare fjerner en brukers lisens, men ikke sletter kontoen, forblir innholdet i brukerens OneDrive tilgjengelig for deg i løpet av abonnementet.

Før du sletter kontoen, bør du flytte innholdet i OneDrive til en annen plassering, som det er enkelt for deg å få tilgang til. Etter at du har slettet en ansatts konto, beholdes innholdet i OneDrive i 30 dager. I løpet av dette tidsrommet kan du gjenopprette brukerkontoen, og få tilgang til OneDrive-innholdet. Etter 30 dager slettes OneDrive-innholdet permanent.

5a. Hva om personen brukte den personlige datamaskinen sin til å få tilgang til OneDrive og SharePoint?

Du kan ikke fjerne filene personen lagret hvis vedkommende brukte en personlig datamaskin, i stedet for en som var utstedt av firmaet, til å laste ned filer fra OneDrive og SharePoint.

6. Fjerne og slette brukerens Office 365-lisens

Når du fjerner en lisens, kan du tilordne den til noen andre. Eller du kan slette lisensen slik at du ikke betaler for den før du ansetter en ny person.

Når du fjerner eller sletter en lisens, beholdes brukerens gamle e-post, kontakter, kalender og OneDrive-innhold i 30 dager. Deretter slettes dette for godt.

7. Slette den tidligere ansattes brukerkonto

Dette fjerner kontoen fra Administrasjonssenter for Office 365. Holder orden på ting.

Lagre innholdet i postboksen til en tidligere ansatt

Det finnes to måter du kan lagre innholdet i den tidligere ansattes postboks på:

  1. Legg til den tidligere ansattes e-postadresse i din versjon av Outlook 2013 eller 2016, og eksporter deretter dataene til en PST-fil. Du kan importere dataene til en annen e-postkonto etter behov. Hvis du vil lære hvordan du gjør dette, kan du se Få tilgang til og sikkerhetskopiere en tidligere brukers data.

    ELLER

  2. Legg en rettslig sperre eller et originalarkiv på postboksen før du sletter brukerkontoen. Dette er mye mer komplisert enn det første alternativet, men er verdt å gjøre hvis: Enterprise-abonnementet ditt inkluderer arkivering og juridisk sperre, rettslig sperre er en mulighet og du har en teknisk sterk IT-avdeling.

    Når du konverterer postboksen til en «inaktiv postboks», kan administratorer, Compliance Officers eller postadministratorer bruke lokale eDiscovery-verktøy i Exchange Online for å få tilgang til og søke i innholdet.

    Inaktive postbokser kan ikke motta e-post og vises ikke i organisasjonens delte adressebok eller andre lister.

    Hvis du vil lære hvordan du legger inn en sperring for en postboks, kan du se TechNet-artikkelen Behandle inaktive postbokser i Exchange Online.

Videresende en tidligere ansatts e-postmeldinger til en annen ansatt, eller konvertere til en delt postboks

I dette trinnet tilordner du den tidligere ansattes e-postadresse til en annen ansatt eller konverterer brukerens postboks til en delt postboks som du har opprettet.

  • Å opprette en delt postboks er en rimeligere måte å gå frem på, siden du ikke trenger å betale for en lisens, så lenge postboksen er mindre enn 50 GB. Hvis den er over 50 GB, trenger du å tilordne en lisens til den.

  • Hvis du konverterer postboksen til en delt postboks, vil også de gamle e-postmeldingene være tilgjengelige. Dette kan ta opp mye plass.

  • Hvis du konfigurerer videresending av e-post, er det kun nye e-postmeldinger som sendes til den tidligere ansatte, som nå sendes til den gjeldende ansatte.

  • Videresending av e-post krever at den tidligere ansattes konto har en lisens.

  1. VIKTIG: Hvis du konfigurerer videresending av e-post eller en delt postboks, ikke slett den tidligere ansattes konto. Kontoen må være der for å forankre videresendingen av e-post eller den delte postboksen.

  2. Gå til Administrasjonssenter for Office 365.

    Gå til Administrasjonssenter for Office 365.

    Gå til Administrasjonssenter for Office 365.

  3. I Administrasjonssenter for Office 365 velger du Brukere.

    Klikk brukeren.

  4. Velg den ansatte du vil blokkere.

    Velg brukeren du vil blokkere

  5. Klikk E-postinnstillinger. Ved siden av Videresending av e-post velger du Rediger.

    Velg innstillingene for e-post, og velg deretter Rediger.
  6. Aktiver Videresend all e-post som sendes til denne postboksen. I Videresendingsadresse-boksen skriver du inn e-postadressen til den aktuelle ansatte (eller en delt postboks) som skal motta e-posten.

    Legg til e-postadressen til den gjeldende ansatte.

  7. Velg Save.

  8. Husk at du ikke må slette den tidligere ansattes konto.

Tømme og blokkere en tidligere ansatts mobile enhet

Hvis den tidligere ansatte hadde en telefon som tilhørte organisasjon, kan du bruke Administrasjonssenter for Exchange til å tømme og blokkere enheten slik at alle organisasjonsdata fjernes fra enheten og den ikke lenger kan koble til Office 365.

  1. Gå til Administrasjonssenter for Office 365.

    Gå til Administrasjonssenter for Office 365.

    Gå til Administrasjonssenter for Office 365.

  2. Gå til nedre venstre navigasjonsrute i Administrasjonssenter for Office 365, utvid Administrasjonssentre og velg Exchange.

    Skjermen kan se ut som ett av de følgende bildene:

    Administrasjonssentre for Office 365
  3. Gå til Mottakere > Postbokser i Administrasjonssenter for Exchange.

  4. Merk brukeren, og velg Vis detaljer under Mobile enheter.

  5. På siden Detaljer om mobil enhet, under Mobilenheter, velger du den mobile enheten, klikker Slett alle data WipeDevice og deretter Blokker.

  6. Klikk Lagre.

    Tips: Sørg for at du fjerner eller deaktiverer brukeren fra den lokale Blackberry Enterprise Service. Du bør også deaktivere eventuelle Blackberry-enheter for brukeren. Se administrasjonsveiledningen for Blackberry Business Cloud Services hvis du trenger instruksjoner for hvordan du deaktiverer brukeren.

Blokkere en tidligere ansatts tilgang til Office 365-data

VIKTIG: Når du blokkerer en konto, kan det ta opptil 24 timer før det trer i kraft. Hvis du vil hindre en bruker fra å få påloggingstilgang umiddelbart, kan du Tilbakestille passordet til vedkommende og deretter utløse en engangshendelse som logger brukeren av Office 365-økter på alle enheter. Se Logg av nå!

Blokkere en bruker fra å logge på og få tilgang til Office 365-data:

  1. Gå til Administrasjonssenter for Office 365.

    Gå til Administrasjonssenter for Office 365.

    Gå til Administrasjonssenter for Office 365.

  2. I Administrasjonssenter for Office 365 velger du Brukere.

    Klikk brukeren.

  3. Velg en ansatt du vil blokkere, og velg deretter Rediger ved siden av Påloggingsstatus i ruten til brukeren.

    Velg rediger ved siden av påloggingsstatus
  4. På ruten Påloggingsstatus velger du Pålogging blokkert og deretter Lagre.

Blokkere en tidligere ansatts tilgang til e-post (Exchange Online)

Hvis du har Office 365-e-post som en del av Office 365-abonnementet, må du logge på Administrasjonssenter for Exchange for å følge disse trinnene for å blokkere den tidligere ansattes tilgang til e-posten.

  1. Gå til Administrasjonssenter for Office 365.

    Gå til Administrasjonssenter for Office 365.

    Gå til Administrasjonssenter for Office 365.

  2. Gå til nedre venstre navigasjonsrute i Administrasjonssenter for Office 365, utvid Administrasjonssentre og velg Exchange.

    Skjermen kan se ut som ett av de følgende bildene:

    Administrasjonssentre for Office 365
  3. Gå til Mottakere > Postbokser i Administrasjonssenter for Exchange.

  4. Merk brukeren, og på siden for brukeregenskaper, under Mobile enheter, klikker du på Deaktiver Exchange ActiveSync og Deaktiver OWA for enheter, og svarer Ja på begge.

  5. Under E-posttilkobling klikker du Deaktiver og svarer Ja.

Fjerne og slette Office 365-lisensen fra en tidligere ansatt

Når noen forlater organisasjonen, må du fjerne Office 365-lisensen og deretter slette den fra abonnementet for å unngå å fortsette å betale for lisensen. Hvis du velger ikke å slette lisensen fra abonnementet, kan du tilordne den til en annen bruker.

Når du fjerner lisensen, beholdes alle data som tilhører denne brukeren, i 30 dager. Du kan få tilgang til dataene, eller gjenopprette kontoen hvis brukeren kommer tilbake. Etter 30 dager blir alle brukerens data (bortsett fra dokumenter som er lagret på SharePoint Online) slettet permanent fra Office 365 og kan ikke gjenopprettes.

  1. Gå til Administrasjonssenter for Office 365.

    Gå til Administrasjonssenter for Office 365.

    Gå til Administrasjonssenter for Office 365.

  2. I Administrasjonssenter for Office 365 velger du Brukere.

    Klikk brukeren.

  3. Velg en ansatt du vil blokkere, og velg deretter Rediger ved siden av Produktlisenser i brukerruten.

    Velg rediger ved siden av produktlisenser
  4. På ruten for Produktnøkkellisenser skyver du lisensindikatoren til Av-posisjonen, og deretter velger du Tilordne for å fjerne lisensen.

    Fjerne lisenser

    Det vil stå Produkter fjernet i ruten når fjerningen er utført.

Hvis du vil redusere antall lisenser du betaler for før du ansetter en ny person, gjør du følgende:

  1. I Administrasjonssenter for Office 365 velger du Fakturering > Abonnementer.

  2. Velg Legg til / Fjern lisenser for å slette lisensen slik at du ikke betaler for den før du ansetter en ny person.

    Bruke pilene til å slette lisenser fra abonnementet.

    Når du legger til en ny person i bedriften, blir du bedt om å kjøpe en lisens samtidig, med bare ett klikk!

Office 365 for BusinessSe Tilordne lisenser til brukere i Office 365 for bedrifter, og Slette lisenser for brukere i Office 365 for bedrifter for mer informasjon om behandling av brukerlisenser.

Slette en tidligere ansatts brukerkonto

Etter at du har lagret og fått tilgang til alle brukerdataene til den tidligere ansatte, kan du slette kontoen til vedkommende.

  1. Ikke slett kontoen hvis du har satt opp videresending av e-post eller konvertert den til en delt postboks. Begge trenger kontoen for å forankre videresendingen eller den delte postboksen.

  2. Gå til Administrasjonssenter for Office 365.

    Gå til Administrasjonssenter for Office 365.

    Gå til Administrasjonssenter for Office 365.

  3. I administrasjonssenteret velger du Brukere.

    Klikk brukeren.

  4. Velg en ansatt du vil slette, velg Slett bruker i ruten til brukeren og velg deretter Slett > Lukk.

    Slette bruker

Når du sletter en bruker, blir vedkommendes konto deaktivert i omtrent 30 dager. I denne perioden kan du eventuelt gjenopprette kontoen før den slettes permanent.

Bruker organisasjonen Active Directory?

Hvis organisasjonen synkroniserer brukerkontoer til Office 365 fra et lokalt Active Directory-miljø, må du slette og gjenopprette disse brukerkontoene i den lokale Active Directory-tjenesten. Du kan ikke slette, eller gjenopprette dem i Office 365.

Hvis du vil ha instruksjoner, kan du se TechNet-artikkelen: Slette en brukerkonto.

Hvis du bruker Azure Active Directory, kan du se Remove-MsolUser PowerShell-cmdlet.

Det du trenger å vite om hvordan du avslutter e-post-økten til en ansatt

Her finner du informasjon om hvordan du får logget en ansatt ut av e-post (Exchange).

Hva du kan gjøre

Slik gjør du det

Avslutte en økt (for eksempel Outlook på nettet, Outlook, Exchange active sync og så videre) og tvinge programmet til å åpne en ny økt

Tilbakestill passord

Avslutte en økt og blokkere tilgang til fremtidige økter (for alle protokoller)

Deaktivere kontoen. For eksempel (i Administrasjonssenter for Exchange eller ved hjelp av PowerShell):

Set-Mailbox user@contoso.com -AccountDisabled:$true

Avslutte økten for en bestemt protokoll (for eksempel ActiveSync)

Deaktivere-protokollen. For eksempel (i Administrasjonssenter for Exchange eller ved hjelp av PowerShell):

Set-CASMailbox user@contoso.com -ActiveSyncEnabled:$false

Operasjonene ovenfor kan gjøres på 3 steder:

Hvis du avslutter økten her

Hvor lang tid det tar

I Administrasjonssenter for Exchange eller ved hjelp av PowerShell

Forventet forsinkelse er 30 minutter eller mindre

i administrasjonssenteret for Azure Active Directory

forventet forsinkelse er 60 min

i et lokalt miljø

Forventet forsinkelse er 3 timer eller mer

Slik får du raskest svar for kontoavslutning

Raskest: Bruk Administrasjonssenteret for Exchange (bruk PowerShell) eller Administrasjonssenteret for Azure Active Directory. I et lokalt miljø kan det ta flere timer å synkronisere endringen gjennom DirSync.

Raskest for en bruker med tilstedeværelse lokalt og i Exchange-datasenteret: Avslutt økten ved bruk av administrasjonssenteret for Azure Active Directory / administrasjonssenteret for Exchange OG gjør endringen i det lokale miljøet samtidig. Ellers blir endringen i administrasjonssenteret for Azure Active Directory / administrasjonssenteret for Exchange overskrevet av DirSync.

Beslektede emner

Gjenopprette en bruker

Utvid ferdighetene dine
Utforsk opplæring
Vær først ute med de nye funksjonene
Bli med i Office Insiders

Var denne informasjonen nyttig?

Takk for tilbakemeldingen!

Takk for tilbakemeldingen! Det høres ut som det kan være lurt å sette deg i kontakt med én av våre Office-kundestøtteagenter.

×