Quản lý tài khoản nhân viên nghỉ việc: khóa đúng hạn, giữ đủ dữ liệu

Quản lý tài khoản nhân viên nghỉ việc: doanh nghiệp đang gặp vấn đề gì?

Ở công ty dưới 50 người, việc tạo tài khoản thường làm rất nhanh, nhưng lúc nhân viên rời đi lại không ai chịu trách nhiệm thu hồi. Phòng nhân sự lo hồ sơ, kế toán lo lương, còn quyền truy cập hệ thống bị bỏ quên. Kết quả là một người đã nghỉ ba tháng vẫn đăng nhập được hộp thư công ty trên điện thoại, vẫn còn trong nhóm Zalo nội bộ và vẫn giữ mật khẩu Wi-Fi.

Các vấn đề hay gặp khi PCTech khảo sát văn phòng:

• Không có danh sách tài khoản theo người: không ai biết một nhân viên kinh doanh đang có bao nhiêu tài khoản, từ email, CRM, Google Drive đến phần mềm hóa đơn điện tử.
• Dùng chung tài khoản: nhiều người dùng chung một tài khoản phần mềm kế toán hoặc trang quản trị website, nên không thể khóa riêng một người.
• Dữ liệu nằm trên máy cá nhân: báo giá, hợp đồng lưu trong Desktop hoặc OneDrive cá nhân, nghỉ việc là mất.
• Quản lý tài khoản nhân viên nghỉ việc theo cảm tính: có lúc khóa ngay, có lúc để đến cuối tháng mới nhớ.

Đây không phải lỗi của một cá nhân mà là thiếu quy trình. Khi đã có checklist chuẩn, việc offboarding chỉ mất vài giờ và lặp lại được cho mọi vị trí.

Rủi ro nếu không thu hồi quyền truy cập kịp thời

Tài khoản bỏ ngỏ là kiểu rủi ro im lặng: không gây lỗi gì cho đến ngày nó gây lỗi lớn. Những hậu quả thực tế nhất:

• Rò rỉ dữ liệu khách hàng: người cũ vẫn tải được danh sách khách, bảng giá nội bộ từ Drive hoặc CRM, đặc biệt khi chuyển sang đơn vị cùng ngành.
• Mất email giao dịch: khách vẫn gửi đơn hàng, hóa đơn vào hộp thư cũ; nếu xóa vội hộp thư thì thư bị trả về, nếu để nguyên thì không ai đọc.
• Bị lợi dụng làm điểm tấn công: tài khoản không còn ai theo dõi, mật khẩu cũ có thể đã lộ trên trang khác, kẻ xấu đăng nhập mà không ai phát hiện.
• Mất quyền quản trị: nhân viên IT hoặc marketing nghỉ đang là chủ sở hữu duy nhất của tên miền, trang Facebook doanh nghiệp, tài khoản quảng cáo hay router.
• Phát sinh chi phí bản quyền: giấy phép Microsoft 365, phần mềm thiết kế tiếp tục bị tính theo người dùng dù không ai dùng.

Rủi ro tăng mạnh nếu người nghỉ có quyền quản trị (admin). Với nhóm này, tài khoản cần được khóa trước hoặc ngay lúc thông báo nghỉ, không đợi ngày làm việc cuối.

Phạm vi giải pháp offboarding IT của PCTech

Giải pháp không chỉ là bấm nút khóa. PCTech chia công việc thành bốn nhóm để không sót hạng mục nào:

1. Danh mục tài khoản theo vai trò

Lập bảng tài khoản theo từng phòng ban: kế toán có phần mềm kế toán, hóa đơn điện tử, ngân hàng điện tử; kinh doanh có CRM, Zalo OA; thiết kế có bản quyền phần mềm đồ họa. Bảng này dùng cho cả lúc tuyển mới.

2. Khóa và thu hồi

Vô hiệu hóa tài khoản Windows hoặc Active Directory, đổi mật khẩu và đăng xuất mọi phiên email, thu hồi chứng chỉ VPN, gỡ khỏi nhóm chia sẻ NAS, đổi mật khẩu Wi-Fi nếu dùng chung một mật khẩu.

3. Chuyển giao dữ liệu

Sao lưu hộp thư ra file PST hoặc chuyển thành hộp thư dùng chung, chuyển quyền sở hữu tài liệu trên Drive/OneDrive cho trưởng bộ phận, thiết lập trả lời tự động báo email mới.

4. Thu hồi thiết bị

Kiểm tra laptop, điện thoại công ty, token chữ ký số; sao lưu rồi xóa dữ liệu trước khi cấp cho người mới.

Quy trình triển khai: khảo sát đến checklist vận hành

Với doanh nghiệp chưa có quy trình, PCTech triển khai theo trình tự sau:

1. Khảo sát hiện trạng (1–2 buổi): liệt kê mọi hệ thống, ai là quản trị, tài khoản nào dùng chung, dữ liệu đang nằm ở đâu.
2. Báo cáo và báo giá trước: chỉ ra tài khoản mồ côi đang tồn tại, đề xuất cách tách tài khoản dùng chung, báo giá từng hạng mục; chỉ làm khi doanh nghiệp đồng ý.
3. Dọn dẹp tồn đọng: khóa tài khoản của người đã nghỉ trước đây, chuyển quyền chủ sở hữu tên miền, fanpage về tài khoản công ty.
4. Ban hành checklist: mẫu yêu cầu offboarding gồm ngày nghỉ, người kế nhiệm, danh sách hệ thống cần khóa, thời hạn giữ hộp thư.
5. Vận hành và bàn giao: mỗi khi có người nghỉ, nhân sự gửi phiếu, PCTech hoặc IT nội bộ xử lý và ký xác nhận.

Thời điểm khóa nên thống nhất trước: thường là cuối giờ ngày làm việc cuối cùng, còn với vị trí nhạy cảm thì khóa ngay khi bàn giao xong.

SLA và báo cáo định kỳ cho quy trình nghỉ việc

Offboarding cần thời hạn rõ ràng để không bị kéo dài. PCTech mô tả cấp độ ưu tiên theo tính chất trường hợp, cam kết cụ thể ghi trong hợp đồng dịch vụ:

Báo cáo hằng tháng hoặc hằng quý gồm: số tài khoản đã khóa, tài khoản bất thường phát hiện được (đăng nhập sau ngày nghỉ, tài khoản không có chủ), số giấy phép phần mềm có thể cắt giảm. Đây là căn cứ để chủ doanh nghiệp thấy rõ lợi ích của quy trình thay vì chỉ thấy chi phí.

Mô hình chi phí và yếu tố ảnh hưởng

PCTech không ghi số tiền cố định vì mỗi văn phòng có số hệ thống rất khác nhau. Có ba cách tính phổ biến:

• Theo lần xử lý: phù hợp công ty ít biến động nhân sự, mỗi năm vài người nghỉ.
• Gói theo máy/tháng: offboarding nằm trong gói IT tổng thể cùng bảo trì, hỗ trợ người dùng.
• Theo giờ kỹ thuật: dùng cho đợt dọn dẹp tồn đọng ban đầu.

Chi phí phụ thuộc số hệ thống cần khóa, có Active Directory hay chỉ máy rời, mức độ dùng chung tài khoản, dung lượng hộp thư cần sao lưu và yêu cầu có mặt tận nơi. Giá tham khảo xem tại bảng giá ngay trong bài và trang bảng giá; trường hợp đơn giản có thể hỗ trợ từ xa qua UltraViewer hoặc AnyDesk với phí 50.000đ/lần. PCTech xuất hóa đơn VAT cho doanh nghiệp.

Checklist cho chủ doanh nghiệp trước ngày nhân viên nghỉ

Dù tự làm hay thuê ngoài, chủ doanh nghiệp nên tự kiểm được các mục sau:

Ví dụ quy mô 10, 30 và 50 người (giả định)

Các ví dụ dưới đây là giả định để bạn hình dung, không phải khách hàng cụ thể:

• Văn phòng 10 người ở Quận 3: không có máy chủ, dùng email theo tên miền và Google Drive. Quy trình gọn trong một trang checklist; phần lớn thao tác làm từ xa được, chủ yếu là chuyển quyền tài liệu và khóa email.
• Công ty 30 người ở Tân Bình: có NAS chia sẻ theo phòng ban, phần mềm kế toán nhiều người dùng, VPN cho nhân viên đi thị trường. Cần thêm bước gỡ quyền NAS, thu hồi VPN và rà nhóm chia sẻ.
• Doanh nghiệp 50 người ở Bình Thạnh: có Active Directory, Microsoft 365, vài chục laptop. Nên dùng nhóm bảo mật theo phòng ban để khóa một tài khoản là mất toàn bộ quyền, kèm báo cáo định kỳ cho ban giám đốc.

Quy mô càng lớn càng nên quản lý tập trung bằng thư mục người dùng thay vì tài khoản rời trên từng máy.

Vì sao doanh nghiệp chọn PCTech làm offboarding IT?

PCTech làm việc như bộ phận IT thuê ngoài: khảo sát thực tế, báo giá trước và chỉ làm khi doanh nghiệp đồng ý. Kỹ thuật viên có mặt khoảng 30 phút nội thành TP.HCM (tùy khu vực và giờ cao điểm) cho các trường hợp khẩn, còn việc khóa tài khoản, đổi mật khẩu có thể hỗ trợ từ xa. Mỗi lần xử lý đều có biên bản liệt kê hệ thống đã khóa và nơi lưu dữ liệu chuyển giao, giúp nhân sự và kế toán đối chiếu khi cần. Liên hệ hotline 0936 102 287 để được tư vấn quy trình phù hợp với quy mô của bạn.

Câu hỏi thường gặp

Dịch vụ và bài viết liên quan

• Hỗ trợ IT cho doanh nghiệp TP.HCM: từ xa, tận nơi và theo gói tháng
• Giám sát hệ thống IT doanh nghiệp: biết sự cố trước khi ngừng việc
• Lắp đặt server cho doanh nghiệp: đúng cấu hình, an toàn dữ liệu
• Chi phí thuê IT outsourcing: yếu tố quyết định giá và cách đọc báo giá
• IT nội bộ hay thuê ngoài: doanh nghiệp nhỏ nên chọn cách nào?
• Hỗ trợ Zoom từ xa: sửa mic, camera, lỗi kết nối trước giờ họp
• Sửa lỗi email từ xa: không gửi, không nhận, bị trả về, đầy hộp thư
• Dịch vụ it doanh nghiệp PCTech tại TP.HCM

Thông tin doanh nghiệp, chính sách bảo hành và quy trình làm việc: Dữ kiện về PCTech.