انتقل إلى المحتوى

مواضيع شائعة

حسب التحدي
المنضمون، والمنتقلون، والمغادرون

غادروا في مارس.
ولا تزال تدفع مقابلهم.

عطّل مزوّد الهوية الحساب في اليوم الأول. لكن ترخيص Figma، وترخيص Notion، وإذن OAuth بصلاحية القراءة على محرك أقراص الشركة، ومستخدم SAP المسمّى، كلها لا تزال نشطة.

تغلق CerteroX SaaS Management كلًا منها وتحتفظ بالإثبات.

قائمة مهام المغادرة

توضيحي

موظف مغادر · 118 يومًا منذ آخر يوم عمل

حالة سحب الوصول لكل ترخيص، لكل موصل

حساب Entra ID عُطّل عبر إجراء الانضمام والانتقال والمغادرة
مغلق · اليوم 1
Microsoft 365 E5 أُعيد إلى المجمّع
مغلق · اليوم 1
Figma لم يُطلب أي إجراء من الموصل قط
لا يزال مخصصًا
Notion سحب الوصول في قائمة الانتظار
قيد التنفيذ
إذن OAuth · قراءة محرك الأقراص مُنح قبل 2 سنة، خامل منذ 118 يومًا
نشط · المخاطر 78

الإنفاق المهدر، هذا المستخدم

لا يزال يتراكم شهريًا

باختصار

الموظفون المغادرون يواصلون تكبيدك التكاليف بعد رحيلهم.

تعطيل الحساب الرئيسي هو أولى خطوات كثيرة. فترخيص أداة التصميم، وأداة تتبع المشاريع، والتطبيق الخارجي الذي يصل إلى محرك أقراص الشركة، ومستخدم ERP، كثيرًا ما تبقى نشطة لأشهر، مدفوعة الثمن ومعرّضة لإساءة الاستخدام. يعالج CerteroX كلًا منها ويسجّل كل خطوة.

  • التكلفة

    توقف عن الدفع مقابل موظفين سابقين.

    تُحرَّر تراخيص المستخدمين والتراخيص ضمن إجراءات المغادرة، وكل ما يبقى مفتوحًا يُعرض مع تكلفته الشهرية.

  • المخاطر

    أغلق الأبواب خلفهم.

    يُسحب الوصول الممنوح للتطبيقات الخارجية ضمن الإجراء نفسه، فلا تتحول بيانات اعتماد موظف سابق إلى منفذ لشخص آخر.

  • الجهد

    أجب المدقق دون بحث مضنٍ.

    لأي موظف مغادر، يمكنك أن تبيّن ما أُزيل ومتى، دون جمع لقطات شاشة من عشرين وحدة تحكم إدارية مختلفة.

المشكلة

تعطيل الحساب هو الخطوة الأولى من نحو عشرين خطوة.

لا أحد يجادل في ذلك. المشكلة أن الخطوات من الثانية إلى العشرين موزعة على عشرين وحدة تحكم إدارية مختلفة، ولا يوجد نظام واحد يعرف أن القائمة غير مكتملة.

46%

من تراخيص SaaS لا تُستخدم، إذ تستخدم المؤسسة المتوسطة 54%

المستخدمون المغادرون هم أسهل جزء يمكن استرداده من ذلك، لأن أحدًا لن يعترض.

  1. 01 تسجيل الدخول محظور، والترخيص ما زال نشطًا

    ترخيص المستخدم يبقى بعد الحساب.

    حظر تسجيل الدخول يوقف الوصول، لكنه لا يحرر ترخيص المستخدم، ومعظم الموردين يواصلون الفوترة عن الترخيص المخصص بصرف النظر عن قدرة أي أحد على الوصول إليه. ويتطلب الوفر إجراءً لدى المورّد، عبر الموصل الذي يملك قائمة المستخدمين الخاصة بذلك المورّد.

    مزامنة عبر الموصل تسحب قوائم المستخدمين والتراخيص المعتمدة من المورّد إدارة SaaS

  2. 02 الإذن يبقى بعد زوال الحساب

    لا يزال تطبيق خارجي يملك صلاحية القراءة، وقد صدرت موافقته من صندوق بريد لم يعد موجودًا.

    يدوم إذن OAuth أطول من الجلسة التي أنشأته. والخمول هو تحديدًا الحالة التي لا يلاحظه فيها أحد، وهو تحديدًا ما يجعل الإذن جديرًا بالمراجعة.

    تقييم مخاطر أذونات OAuth بناءً على الحساسية والنطاق والموافقة والخمول إدارة SaaS

  3. 03 كل مورّد مختلف

    أحد مورّديك لا يملك واجهة API للإيقاف المؤقت على الإطلاق.

    لا يدعم HubSpot الإيقاف المؤقت، فإما أن تنزع الأدوار وإما أن تحذف. ويجب في Box نقل ملكية الملفات قبل إلغاء التنشيط وإلا ذهبت الملفات مع المستخدم. ويتطلب ServiceNow قفل الحساب ونزع كل الأدوار وعضويات المجموعات. واستدعاء عام لـ «تعطيل المستخدم» لا يفعل أيًا من ذلك.

    منح الوصول وسحبه عبر Entra وOkta وGoogle وM365 وغيرها إدارة SaaS

  4. 04 لا أحد يستطيع إثبات اكتماله

    التذكرة المغلقة هي الدليل الوحيد لدى الجميع.

    اسأل عن التراخيص التي كان الموظف المغادر يحوزها في آخر أيام عمله، وما الذي حدث لكل منها. إن كانت الإجابة تذكرة مغلقة، فالفجوة مفتوحة ولا يمكنك رؤية مدى اتساعها.

    قائمة تحقق لمغادرة كل مستخدم مع حالة سحب الوصول لكل ترخيص إدارة SaaS

  5. إجراءات مغادرة الموظفين التي لا يمكنك تدقيقها ترتيب فوترة مع موظفيك السابقين ودعوة مفتوحة لكل من يحوز بيانات اعتمادهم.

أنت تشاهد التفاصيل التقنية الكاملة. أوقفها لعرض النسخة المختصرة.

إخفاء التفاصيل التقنية
كيف يتم ذلك فعليًا

من سجل الموظف المغادر إلى قائمة فارغة.

الحلقة المغلقة تحتفظ بسجل خاص لما لم تُنجزه بعد.

  1. التشغيل من المصدر الموثوق

    تأتي حالة المغادرة من مزوّد الهوية، في يوم تعطيل الحساب.

    • مزامنة مزوّد الهوية من Entra ID وOkta بما في ذلك التسجيل في المصادقة متعددة العوامل إدارة SaaS
    • محرك سير العمل: 8 مشغّلات و11 شرطًا و13 إجراءً على لوحة واحدة إدارة SaaS
    • استيراد المستخدمين والمجموعات والحواسيب والمواقع والشبكات الفرعية من Active Directory ITAM
  2. احصر كل ما كانوا يحوزونه

    ما يقول الموردون إنه لديهم، مقروءًا موصلًا تلو الآخر.

    • مزامنة عبر الموصل تسحب قوائم المستخدمين والتراخيص المعتمدة من المورّد إدارة SaaS
    • اكتشاف أذونات OAuth الممنوحة لتطبيقات الجهات الخارجية المعتمدة بالموافقة إدارة SaaS
    • قائمة تحقق لمغادرة كل مستخدم مع حالة سحب الوصول لكل ترخيص إدارة SaaS
    • إدارة الأجهزة المحمولة لنظامي iOS وAndroid، بما في ذلك Apple DEP ITAM
  3. اسحب الوصول بالطريقة التي يتطلبها كل مورّد

    ثلاثة عشر إجراءً لسير العمل، وموصلات تعرف الفرق بين الإيقاف المؤقت ونزع الصلاحيات والحذف.

    • منح الوصول وسحبه عبر Entra وOkta وGoogle وM365 وغيرها إدارة SaaS
    • الإجراءات: الاسترداد، إعادة التخصيص، خفض الفئة، الأرشفة، التذكير، التجاهل إدارة SaaS
    • إلغاء الأذونات بنقرة واحدة، ومتاح أيضًا كإجراء في سير العمل إدارة SaaS
    • معالج سحب الوصول الجماعي لإجراءات مغادرة عدة موظفين دفعة واحدة إدارة SaaS
  4. أثبت الإغلاق، وسعّر ما لم يُغلق

    البند المفتوح المقترن بتكلفة شهرية يُنجز. أما البند المفتوح في قائمة تحقق فلا.

    • مقياس الإنفاق المهدر للتراخيص التي ما زالت لدى المستخدمين المغادرين إدارة SaaS
    • سجل تدقيق يغطي كل خطوة من خطوات منح الوصول وسحبه إدارة SaaS
    • نموذج أدوار من ستة مستويات يتضمن دور مدقق (Auditor) مخصصًا إدارة SaaS
    • الوفورات المحققة والتكاليف المتجنَّبة المحققة وROI حسب الربع المالي إدارة SaaS

اطلب رؤية أي منها وهو يعمل داخل المنتج نفسه، على الشاشة التي يحدث فيها.

النتيجة النهائية

كيف يبدو الوضع الجيد.

يمكنك قياس نضج إجراءات مغادرة الموظفين بسؤال واحد: كم يكلّفك ذلك الآن؟

  1. 01

    يمكنك الإجابة عن السؤال لأي موظف مغادر.

    كل ترخيص كانوا يحوزونه، وحالة الموصل وراء كل منها، وما إذا كان سحب الوصول معلقًا أو قيد التنفيذ أو مكتملًا. على شاشة واحدة، لكل من غادر في أي وقت.

  2. 02

    للبنود المفتوحة ثمن.

    يضع مقياس الإنفاق المهدر تكلفة شهرية تقديرية مقابل التراخيص التي لا يزال يحوزها مستخدمون غادروا. والرقم يتحرك عبر مكتب الخدمة أسرع من أي تذكير.

  3. 03

    سحب الوصول يراعي واقع كل مورّد.

    وضع مرن حيث لا توجد واجهة API للإيقاف المؤقت، ونقل ملكية الملفات قبل إلغاء التنشيط حيث قد تضيع الملفات بغير ذلك، ونزع الأدوار والمجموعات حيث لا يمكن حذف الحساب ببساطة.

  4. 04

    تُلغى الأذونات ضمن سير عمل مغادرة الموظف.

    إلغاء بنقرة واحدة للتطبيقات الخارجية الحاصلة على موافقة، مع إتاحة الإلغاء نفسه كإجراء تلقائي ضمن سير عمل مغادرة الموظف.

  5. 05

    يمكن للمدقق التحقق منه دونك.

    دور مدقق مخصص ضمن نموذج من ستة مستويات، مع سجل تدقيق يغطي كل خطوة من خطوات منح الوصول وسحبه. أدلة لا تحتاج إلى جمعها.

الأسئلة الشائعة: سدّ فجوة مغادرة الموظفين

الأسئلة الشائعة

هل تريد طرح سؤال مختلف؟

تواصل معنا
مزوّد الهوية لدينا يسحب الوصول بالفعل عند انتهاء الخدمة. أليس ذلك كافيًا؟

يكفي ذلك للوصول لا للتكلفة، ولا يصل إلا إلى التطبيقات الواقعة خلف SSO. وكل ما اشتُري خارج نظام الهوية، وهو معظم تقنية المعلومات الظلية، يحتفظ بترخيص المستخدم وبفاتورته. تقرأ مزامنة الموصلات قائمة المستخدمين المعتمدة من المورّد، وهو المكان الوحيد الذي يعرف أن الترخيص لا يزال مخصصًا.

كيف يتعامل مع التطبيقات التي لا تملك واجهة API لسحب الوصول؟

يتعامل الموصل مع ذلك صراحةً. حين لا يدعم المورّد الإيقاف المؤقت، يوفر الموصل وضعًا مرنًا ينزع الأدوار ووضعًا صارمًا يحذف، وتبيّن قائمة التحقق أيهما نُفّذ. وحين يتطلب المورّد تسلسلًا معينًا، مثل نقل ملكية الملفات قبل إلغاء التنشيط، ينفّذ الموصل ذلك التسلسل.

هل يمكن تشغيله دون تدخل بشري؟

نعم، وينبغي ذلك لمعظم القائمة. يضم محرك سير العمل 8 مشغلات و11 شرطًا و13 إجراءً على لوحة واحدة، فتُنفَّذ عمليات الإلغاء منخفضة المخاطر تلقائيًا، وكل ما يمس ملكية البيانات أو صندوق بريد مشتركًا يُحال إلى شخص أولًا.

وماذا عن الحاسوب المحمول والهاتف والتراخيص المثبتة عليهما؟

المنصة نفسها. سجل الجهاز، وتسجيل الأجهزة المحمولة بما في ذلك Apple DEP، والبرمجيات المثبتة عليه، كلها على نموذج الأصول نفسه، فتعود حقوق الاستخدام المخصصة لجهاز الموظف المغادر إلى وضع الترخيص في يوم رحيله.

لدينا آلاف الموظفين المغادرين سابقًا. من أين نبدأ؟

باستخدام معالج سحب الوصول الجماعي والفرز حسب الإنفاق المهدر. يعالج المعالج متعدد التحديد الأعمال المتراكمة على دفعات، بدءًا بالأعلى تكلفة، ثم تُتتبَّع الوفورات المحققة حسب الربع المالي فيكون لعملية التنظيف رقم واضح.

الموظف المغادر الذي لم يُغلق أحد ملفه

افتح سجل موظف غادر العام الماضي.
وانظر ما لا يزال يحوزه.

نستعرض قائمة تحقق مغادرة الموظفين من البداية إلى النهاية: كل ترخيص لا يزال مخصصًا بعد تعطيل الحساب، وسحب الوصول معلق أو مكتمل، وتكلفة شهرية على كل سطر. أخبرنا بالموردين الذين يبقى موظفوك المغادرون محتفظين بتراخيصهم لديهم، وسنبني الجلسة عليهم.

يتطلب الأمر جلسة واحدة ولا شيء يحتاج إلى ربط، مع خبير تقني في المكالمة لتطرح عليه أسئلتك الصعبة.