人員離職、調職或專案結束時，帳號回收不該只停留在關閉公司信箱。真正需要確認的是：原本可進入哪些系統、是否有外部平台帳號，以及是否仍保留可下載資料或管理服務的權限。
離職當日要完成的項目
- 停用公司帳號、郵件、VPN 與單一登入身分，並撤銷既有登入工作階段。
- 從客戶服務入口移除客服、案件查詢與客戶資料瀏覽權限。
- 確認合作夥伴入口中的公司管理者、專案聯絡人與報價資料存取權限已移交。
- 撤銷 API 整合使用的 Token、個人 API 金鑰與自動化腳本憑證。
- 關閉文件下載、共享資料夾與授權文件的存取資格。
容易漏掉的帳號
維運人員常同時使用跳板機、監控平台、雲端主控台與供應商後台。若離職者曾負責維運服務，應一併盤點其管理者角色、臨時白名單和遠端工具帳號。若帳號曾用於帳號復原的備援信箱、手機或驗證器，也要改由現任負責人接手。
留下可稽核的紀錄
建議由人資通知觸發工單，資產、資訊與部門主管分別確認。工單至少記錄帳號名稱、系統、處理時間、執行人與例外原因；若因交接而必須保留部分權限，也應有明確到期日。