Уволили сотрудника — а доступ к базе клиентов остался?

Сотрудник уволен, но его логин всё ещё работает, а браузер на рабочем компьютере остался залогинен. Пока доступ жив, бывший работник видит клиентов, цены, финансы — и может их выгрузить. Разберём, почему важно закрывать доступ мгновенно и как это должно работать.

Проблема «тихого» доступа

Во многих системах увольнение — это просто пометка в кадрах. Учётная запись остаётся активной, а если сотрудник был залогинен, его сессия живёт до тех пор, пока он сам не выйдет. То есть формально он уволен, а фактически продолжает иметь доступ ко всей рабочей информации. Это классический канал утечки клиентской базы.

Как должно быть: отключение в ту же секунду

Правильное поведение — при увольнении доступ закрывается немедленно. Даже если бывший сотрудник в этот момент онлайн, следующее же его действие в системе выкидывает его на страницу входа. Окна, в котором «уже уволен, но ещё внутри», не остаётся.

Не только увольнение

Тот же механизм срабатывает шире: при заморозке компании, при ограничении доступа или удалении организации все привязанные сотрудники отключаются разом. Это защищает и в ситуации, когда доступ нужно закрыть всем и сразу — например, при подозрении на взлом.

Почему это важно для владельца

База клиентов и наработанные контакты — часто главный актив сервиса. Мгновенное закрытие доступа означает, что этот актив остаётся только у тех, кто действительно работает в компании. Увольнение перестаёт быть дырой в безопасности.