เจ้าหน้าที่ฝ่ายเทคโนโลยีสารสนเทศได้รับการแจ้งจากกลุ่มทรัพยากรบุคคลว่า มีพนักงานคนหนึ่งถูกปลด จำเป็นต้องยกเลิกสิทธิ์การเข้าถึงระบบ กรณีนี้เจ้าหน้าที่ควรทำอย่างไร
กแจ้งให้พนักงานคนนั้นทราบเพื่อให้เปลี่ยนรหัสผ่านก่อนปลดออก
ขระงับบัญชีและเพิกถอนเซสชัน/โทเคนตามเวลาสิ้นสุดการจ้างที่ HR ยืนยัน ตรวจสอบสิทธิ์ บัญชีร่วม และทรัพย์สินข้อมูล แล้วเก็บหลักฐานตามนโยบาย
คปล่อยให้บัญชีเปิดอยู่เพื่อให้ผู้อื่นสามารถค้นหาข้อมูลสำเร็จจากบัญชีนั้นได้
งตัดสิทธิ์เฉพาะบางส่วนและรอให้สำนักงานแจ้งอีกครั้งหากต้องการปลดสิทธิ์ทั้งหมด
เฉลยอธิบาย
การ offboarding ต้องประสาน HR และเจ้าของระบบให้ระงับการเข้าถึงตรงตามเวลาที่มีผล เพิกถอนช่องทางทั้งหมด และตรวจสอบบัญชี/สิทธิ์ที่เกี่ยวข้อง การลบบัญชีทันทีอาจทำลายหลักฐานหรือข้อมูลที่ต้องเก็บ จึงควรระงับก่อนและจัดการตามนโยบายการเก็บรักษา