[{"data":1,"prerenderedAt":162},["ShallowReactive",2],{"publication:he:P052":3},{"meta":4,"copy":16,"relatedArticles":125,"terms":154,"term":155,"resourceParent":156,"glossaryParent":159},{"id":5,"path":6,"kind":7,"keyword":8,"title":8,"seoTitle":8,"description":9,"incoming":10,"updated":14,"preparedOn":15},"P052","\u002Fblog\u002Femployee-offboarding-access","article","ביטול הרשאות עובד שעזב","ביטול הרשאות עובד שעזב: העברת בעלות, חסימת כניסה, ביטול חיבורים וטיפול במפתחות בלי לפגוע בתהליכי העסק.",[11,12,13],"\u002Fservices\u002Faccess-2fa-audit","\u002Fservices\u002Fcorporate-email","\u002Fblog\u002Fai-cyber-threats-access-hygiene-employee-awareness","2026-10-24","2026-10-29",{"intro":17,"sections":18,"checklist":74,"faq":80,"sources":90,"links":100,"cta":120},"ביטול הרשאות עובד שעזב הוא תהליך של העברת בעלות, חסימת גישה וביטול חיבורים פעילים בכל המערכות הרלוונטיות. מחיקת תיבת דואר או שינוי סיסמה בלבד עלולים להשאיר גישה פתוחה או לפגוע במידע שהעסק צריך.",[19,24,55,68],{"title":20,"paragraphs":21},"מתאמים אחריות לפני שמוחקים",[22,23],"הפעולות נעשות על ידי מי שמוסמך לנהל את חשבונות העסק ובהתאם למדיניות הארגון. קובעים זמן סיום גישה, מי מקבל אחריות על מידע ועל שירותים, ומה מחייב שימור או אישור נוסף.","אין למחוק אוטומטית מידע, להעביר דואר או לעיין בחשבון אישי. שאלות של פרטיות, שימור ותוכן אישי דורשות החלטה של הגורם המוסמך בארגון. המדריך עוסק בצד הטכני ואינו קובע את חובות השימור המשפטיות.",{"title":25,"paragraphs":26,"table":28},"מפת הגישה שצריך לעבור עליה",[27],"רשימת העובדים במערכת הדואר אינה רשימת כל ההרשאות. עברו גם על שירותים שנרכשו בכרטיס עסקי ועל חיבורים שאושרו פעם אחת ונשארו פעילים.",{"caption":29,"headers":30,"rows":34},"רישום מומלץ לכל מערכת",[31,32,33],"מערכת","מה לבדוק","תנאי לסגירה",[35,39,43,47,51],[36,37,38],"דואר וזהות ארגונית","חשבון, חיבורים פעילים, כללי העברה והרשאות יישומים","גישה נחסמה ומידע נדרש הועבר בהיתר",[40,41,42],"דומיין, DNS ואחסון","בעלות, פרטי שחזור, הרשאות ניהול וחיוב","לעסק יש בעלים פעיל חלופי",[44,45,46],"אתר ו-CRM","תפקידים, תוכן בבעלות העובד, משתמשים משותפים","אחריות הועברה והחשבון הוגבל",[48,49,50],"קוד ואוטומציות","מפתחות API, SSH, אסימונים וחשבונות שירות","סודות שנחשפו הוחלפו והתהליך עדיין עובד",[52,53,54],"מכשירים וגיבויים","מכשירים מנוהלים, עותקים והרשאות שחזור","הטיפול תועד בהתאם למדיניות",{"title":56,"paragraphs":57,"steps":60},"סדר פעולות מומלץ",[58,59],"תיעוד Microsoft מבחין בין חסימת כניסה, טיפול בנתונים והסרת החשבון. מיישמים את הפעולות המתאימות לספק ולרישיונות בפועל; זמני מחיקה ושימור נבדקים מול התיעוד העדכני לפני שינוי.","זהו סדר עקרוני. תזמון ביטול אסימונים, שמירת נתונים ומחיקת חשבון תלוי בספק, בסוג החיבור וברישוי. העברת בעלות אינה מספיקה אם פרטי שחזור, מפתח משותף או גישה למערכת אחרת נשארו זמינים.",[61,62,63,64,65,66,67],"מאשרים את הרשימה ואת בעל האחריות לכל מערכת.","מעבירים בעלות על שירותים ותוכן בלי להפיץ את סיסמת העובד.","חוסמים כניסה ומבטלים חיבורים פעילים בהתאם ליכולות המערכת.","מסירים הרשאות יישומים ומחליפים סודות משותפים שהיו נגישים לעובד.","בודקים חיבורים עסקיים שעשויים להיות תלויים בחשבון.","מטפלים ברישיון ובמחיקה רק לאחר אישור שימור והעברה.","מתעדים מי ביצע, מתי, מה אומת ומה ממתין לטיפול.",{"title":69,"paragraphs":70},"איך מוודאים שהפעולה הושלמה",[71,72,73],"בודקים בממשק הניהול שהחשבון חסום, שהרשאות בעלים הועברו ושחיבורים הוסרו. אין להיכנס לזהות העובד כדי לבדוק אותה ללא סמכות מתאימה. בוחנים לוגים זמינים ותוצאה של ביטול אסימונים לפי הוראות הספק.","ביטול חשבון עלול לעצור טופס, גיבוי או אוטומציה שרצו תחתיו. בדיקת תפקוד של התהליכים האלה היא חלק מסגירת המשימה. סוד של חשבון שירות מחליפים בתיאום, ולא מוחקים את השירות רק מפני שהעובד הקים אותו.","ברשומת הסגירה כתבו פעולה שהושלמה, מערכת או אסימון שעדיין ממתינים, סיבת ההמתנה ואחראי למעקב. מאמתים את ההשלמה אצל הספק הרלוונטי, בלי להבטיח ביטול מיידי של כל ההפעלות. אין הרשאה משתמעת לעיין בחשבון אישי או למחוק מידע.",[75,76,77,78,79],"הועברה בעלות על נכסים עסקיים.","נחסמה כניסה ובוטלו חיבורים לפי יכולות הספק.","נבדקו מפתחות, הרשאות יישומים וחשבונות משותפים.","אומתה המשכיות טפסים, גיבויים ואוטומציות.","מחיקה ושימור אושרו ותועדו.",[81,84,87],{"question":82,"answer":83},"שינוי סיסמה מבטל את כל הגישה?","לא תמיד: אסימונים, חיבורים פעילים, מפתחות והרשאות לשירותים אחרים עשויים לדרוש פעולה נפרדת.",{"question":85,"answer":86},"האם למחוק מיד את תיבת הדואר?","לא לפני החלטה מוסמכת על שימור והעברת אחריות. חסימת כניסה ומחיקה הן פעולות שונות עם השלכות שונות.",{"question":88,"answer":89},"מה עושים עם חשבון מנהל משותף?","מזהים מי עדיין צריך גישה, מסדירים חשבונות אישיים לפי האפשרות ומחליפים סודות ודרכי שחזור בתיאום. שומרים דרך ניהול חלופית לפני שינוי.",[91,94,97],{"label":92,"url":93},"Microsoft 365: הסרת עובד לשעבר","https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fmicrosoft-365\u002Fadmin\u002Fadd-users\u002Fremove-former-employee?view=o365-worldwide",{"label":95,"url":96},"NIST SP 800-63B-4: אימות ועמידות לפישינג","https:\u002F\u002Fpages.nist.gov\u002F800-63-4\u002Fsp800-63b.html",{"label":98,"url":99},"Google Workspace: הסרת משתמש והחלטות לגבי נתונים","https:\u002F\u002Fknowledge.workspace.google.com\u002Fadmin\u002Fusers\u002Fdelete-or-remove-a-user-from-your-organization",[101,103,106,108,111,114,117],{"path":11,"label":102},"בדיקת הרשאות ואימות בעסק",{"path":104,"label":105},"\u002Fglossary\u002Fmfa","מהו אימות רב-גורמי",{"path":12,"label":107},"ניהול דואר עסקי",{"path":109,"label":110},"\u002Fservices\u002Fcrm-integrations","בדיקת חיבורים ואוטומציות",{"path":112,"label":113},"\u002Fblog\u002Fleast-privilege-small-business","ביקורת הרשאות גם לעובדים פעילים",{"path":115,"label":116},"\u002Fblog\u002Fpassword-manager-business","ניהול כספת בעת קליטה ועזיבה",{"path":118,"label":119},"\u002Fblog\u002Fvendor-access-review","סקירת גישה של ספק שירות",{"title":121,"description":122,"type":123,"button":124},"נמפה את הגישות לפני סגירת החשבון","נעבור על המערכות, הבעלויות והתלויות כדי לסגור גישה בצורה מבוקרת ולשמור על פעילות העסק.","check","לתיאום בדיקת הרשאות",[126,134,141,148],{"id":127,"path":13,"title":128,"description":129,"category":130,"artwork":131,"order":132,"publishedOn":133},"ai-awareness","פישינג בעידן AI והרשאות: שגרה מעשית לצוות","פישינג בעידן AI עשוי להיראות מנוסח היטב ומותאם לעסק. במקום לנחש מי כתב את ההודעה, בודקים את הפעולה המבוקשת ומאמתים חריגים בערוץ מוכר. המדריך מחבר בין הרגלי צוות, MFA ובעלות על חשבונות.","access","performance",98,"2026-05-07",{"id":135,"path":136,"title":137,"description":138,"category":130,"artwork":130,"order":139,"publishedOn":140},"P063","\u002Fblog\u002Fworkspace-mfa-setup","הפעלת אימות דו-גורמי ב-Google Workspace לעסק","איך מפעילים ואוכפים אימות דו-שלבי ב-Google Workspace: רישום משתמשים, בדיקת כניסה ושחזור, והימנעות מנעילת חשבונות.",88,"2026-10-18",{"id":142,"path":143,"title":144,"description":145,"category":130,"artwork":130,"order":146,"publishedOn":147},"P197","\u002Fblog\u002Fwhy-passwords-fail-entropy-vs-mfa","סיסמה חזקה, passkeys ואימות רב-שלבי: מפני מה כל שיטה מגינה","השוואה בין ניחוש, פישינג וגניבת סשן, כולל התנאים ל-AAL2 עם passkeys מסונכרנים ודרישות NIST ל-AAL3.",108,"2026-10-30",{"id":149,"path":115,"title":150,"description":151,"category":130,"artwork":130,"order":152,"publishedOn":153},"P065","איך בוחרים מנהל סיסמאות לעסק ולצוות","בחירת מנהל סיסמאות לעסק לפי שיתוף, הרשאות, שחזור ויצוא. מטריצת בדיקה וניסוי קבלה לפני רכישה, בלי דירוג מוצרים גורף.",80,"2026-10-10",[],null,{"path":157,"label":158},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":160,"label":161},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062261]