Een collega vertrekt: trek ook sessies, tokens en gedeelde links in

Een medewerker of freelancer vertrekt en iemand blokkeert het gebruikersaccount. Toch kan toegang blijven doorwerken. Een geopende sessie op een privé-laptop, een persoonlijke API-token, een gedeelde maplink of een automatisering met één eigenaar kan na de laatste werkdag nog actief zijn.

Offboarding is daarom geen enkele knop, maar een volgorde: bezit en eigenaarschap veilig overdragen, doorlopende toegang intrekken, gegevens bewaren volgens afspraak en pas daarna het account afsluiten.

Breng accounts en afhankelijkheden in kaart

Begin vóór het vertrek met een lijst die bij de rol past. Noteer niet alleen laptop en mailbox, maar ook opslag, chat, projectsoftware, boekhouding, helpdesk, domeinbeheer, codeplatforms, automatiseringen en abonnementen. Vraag de vertrekkende persoon om systemen en afhankelijkheden te benoemen, zonder wachtwoorden te laten rondsturen.

Een gesprek is een aanvulling op loggegevens, geen vervanging ervan. Controleer bij elke dienst wie eigenaar, beheerder, factuurcontact en herstelcontact is.

Draag eigenaarschap eerst over

Draag eerst werk over dat nog nodig is. Zet documenten in een teamlocatie met een nieuwe eigenaar, wijs vergaderingen en tickets toe en controleer of een workflow niet meer aan een persoonlijk account hangt. Bij een automatisering kunnen eigenaar, verbinding, licentie en runrechten vier verschillende dingen zijn.

Deel een flow dus niet alleen met een collega en veronderstel dat daarmee alle afhankelijkheden zijn opgelost. Voer na de overdracht een end-to-end test uit met ongevaarlijke gegevens.

Trek sessies, tokens en links in

Loop daarna actieve sessies na. Veel diensten bieden een overzicht van ingelogde apparaten of een opdracht om overal uit te loggen. Gebruik die mogelijkheid volgens het bedrijfsbeleid en controleer daarna of uitzonderingen bestaan, zoals mobiele apps, browserprofielen of een gedeelde kiosk.

Trek persoonlijke toegangssleutels, OAuth-koppelingen en API-tokens in wanneer ze niet meer nodig zijn. Maak geen nieuwe kopieën van geheimen om het vertrek sneller te regelen. Gedeelde links verdienen een eigen controle.

Zoek bestanden die openbaar, organisatiebreed of met specifieke personen gedeeld zijn. Een link die ooit tijdelijk was, kan nog steeds werken. Beoordeel per link de eigenaar, doelgroep, vervaldatum en noodzaak.

Vervang een persoonlijke deelactie door een teamlocatie als het werk moet blijven bestaan. Controleer ook mappen boven het bestand: rechten erven vaak mee, waardoor een kleine aanpassing onverwacht veel verandert.

Controleer hersteladressen en privégrenzen

Verander hersteladressen en noodcontacten waar dat nodig is. Een account kan al geblokkeerd zijn terwijl het herstelmailadres nog naar een persoonlijk adres wijst of een telefoonnummer nog bij de vertrekkende medewerker hoort. Laat een bevoegde beheerder deze wijzigingen uitvoeren en leg vast waarom.

Privéaccounts zijn geen bedrijfsbezit: vraag geen toegang tot privé-mail, privéopslag of privéwachtwoorden. Verplaats alleen werkdata via een afgesproken, controleerbare route.

Bewaar alleen wat nodig is

Bepaal vervolgens wat je moet bewaren. Mail, documenten, facturen en loggegevens kunnen verschillende bewaartermijnen en privacyregels hebben. Bewaar gericht wat het werk of een wettelijke verplichting vraagt en verwijder de rest volgens het interne beleid.

Een volledige kopie van een persoonlijk profiel is zelden een goede standaard. Beperk toegang tot de bewaarde informatie en wijs een nieuwe eigenaar aan die weet wanneer de bewaartermijn eindigt.

Controleer in twee momenten

Gebruik een controle in twee momenten. Vlak voor vertrek controleert de beheerder of overdracht en nieuwe eigenaars werken. Na blokkeren controleert een tweede persoon of sessies, tokens, links en herstelopties zijn ingetrokken.

Probeer niet onnodig in te loggen als de dienst auditlogs heeft; lees de log en gebruik een veilige testaccount waar dat mogelijk is. Noteer uitzonderingen met een eigenaar en einddatum, bijvoorbeeld voor een lopende factuur of een juridische bewaarplicht.

De acht controlevragen

Een compacte uitdiensttredingscheck bestaat uit acht vragen. Wie bezit het werk nu? Welke sessies staan nog open?

Welke tokens of koppelingen bestaan? Welke links blijven delen? Wie ontvangt herstelmeldingen?

Welke automatiseringen hebben een nieuwe eigenaar? Wat moet worden bewaard? Wie heeft de afronding gecontroleerd?

Als één antwoord ontbreekt, is de taak niet klaar. Zo voorkom je dat een afgesloten account toch via een vergeten zijdeur toegang houdt. Plan ten slotte een korte nacontrole na enkele dagen, omdat vertraagde synchronisatie of vergeten mobiele apparaten dan pas zichtbaar kunnen worden.

Maak de checklist rolgebonden

Niet iedere medewerker gebruikt dezelfde systemen. Begin daarom met een vaste basis voor mail, opslag, agenda, chat en apparatuur en voeg per rol alleen de relevante diensten toe. Een ontwikkelaar kan persoonlijke toegangstokens en codeomgevingen hebben, terwijl een marketeer eerder advertentieaccounts, publicatiekalenders en gedeelde beeldbanken beheert. Een korte rolcheck voorkomt dat een algemene lijst belangrijke uitzonderingen verbergt.

Wijs voor iedere stap een uitvoerder en een controleur aan. De leidinggevende weet welk werk moet worden overgedragen, terwijl een beheerder kan zien welke sessies en koppelingen nog actief zijn. Laat de vertrekkende collega systemen en eigenaarschap benoemen, maar vraag nooit om persoonlijke wachtwoorden of toegang tot privéaccounts. Leg uitzonderingen vast met een eigenaar en einddatum.

Plan een nacontrole

Controleer enkele dagen na de laatste werkdag of vertraagde synchronisaties, mobiele sessies en automatiseringen correct zijn verwerkt. Kijk ook of gedeelde mailboxen, geplande rapporten en factuurmeldingen nog bij een bevoegde collega aankomen. Een mislukte workflow is vaak eerder zichtbaar in een log of een gemiste melding dan in het accountoverzicht zelf.

Sluit de taak pas wanneer de nieuwe eigenaren hun werk kunnen uitvoeren, de ingetrokken toegang niet meer werkt en bewaartermijnen zijn vastgelegd. Bewaar een beknopt auditspoor met datum, verantwoordelijke en gecontroleerde onderdelen, maar neem daarin geen geheimen op. Zo is later uitlegbaar wat is gedaan zonder opnieuw gevoelige toegangsinformatie te verspreiden.

Kan een koppeling niet direct worden ingetrokken, behandel die dan als een tijdelijke uitzondering. Noteer waarom de toegang nog nodig is, wie verantwoordelijk blijft, welke beperking al is aangebracht en op welke datum de uitzondering vervalt. Laat een tweede bevoegde persoon die keuze beoordelen. Een uitzondering zonder eigenaar of einddatum verandert anders ongemerkt in permanente toegang.