Leaving or changing role: nothing stays open
Complete plan
Someone leaving, changing role, a contract ending: the manager is often the first to know the date. Four reflexes: request access removal for the last day, organise the handover, recover the equipment, review who still has access to the team's folders.
- 3 min
- 3-question check
- English · Français
- Attestation
You will be able to
- Request the access removal of someone who leaves, for their last day, through the usual channel, contractors, interns and temps included
- Organise the handover before they leave: shared mailboxes, files, groups and links they created
- Recover the equipment, have the shared passwords they knew changed, and review who still has access to the team's folders
- When someone changes role, request removal of the old access, not just the new access
The module
3 min-
Leaving or changing role: nothing stays open 3 min
-
Knowledge check
3 questions, pass mark 80 %. Explanations after each answer; you can try again.
-
Attestation
One per person, with the date, the score and the frameworks covered — anyone can check it online with its code.
Sources
- ANSSI, Guide d'hygiène informatique (v2.0, janvier 2017), mesure 6 « Organiser les procédures d'arrivée, de départ et de changement de fonction des utilisateurs » : révoquer l'ensemble des droits lors du départ ou d'un changement de fonction, restitution des badges et des équipements (lu en extrait de recherche seulement)
- CNIL, Guide de la sécurité des données personnelles (édition 2024), fiche « Gérer les habilitations » : supprimer les permissions dès qu'une personne n'est plus habilitée (changement de mission ou de poste) et à la fin de son contrat ; revue des habilitations au moins annuelle (lu en extrait de recherche seulement)
- ISO/IEC 27001:2022, annexe A : A.5.11 restitution des actifs, A.5.15 contrôle d'accès, A.5.18 droits d'accès (titres lus en extrait de recherche seulement)
- Microsoft Learn, « Remove a former employee and secure data » (mis à jour le 5 janvier 2026) et étapes 4 et 5 : boîte convertie en boîte partagée ; après la suppression du compte, contenu OneDrive et Outlook conservé 30 jours par défaut, puis supprimé (lu en entier, source officielle MicrosoftDocs)
- Département de la Justice des États-Unis (DOJ), communiqués d'août et décembre 2020 : un ancien ingénieur de Cisco, parti vers avril 2018, accède sans autorisation à l'infrastructure cloud de l'entreprise en septembre 2018 et supprime 456 machines virtuelles de l'application WebEx Teams (lu en extrait de recherche seulement ; le DOJ ne précise pas par quel accès il est entré ; la voix ne donne aucun chiffre)
Version 1 · updated October 6, 2026