none
Discursão - Remoção de logins RRS feed

  • Discussão Geral

  • Bom dia!

    Tenho passado por alguns imprevistos (como por ex. o RH mandar o desligamento de alguem que não foi desligado) e gostaria de colher informações de como criar uma rotina para desligamento de um colaborador.

    Atualemente trabalho da seguinte forma:

    1) Recebimento da formalização do RH
    2) BKP da cx postal (exmerge) em uma area na rede e copia do "home folder"
    3) Remoção dos atributos do Exchange e mover para OU 'tombStone'
    4) Após 30 dias deleção da conta de usuario.

    Dessa forma consigo garantir que se fazer um desligamento não valido consigo resturar acessos + cxpostal rapidamente.

    Esse processo funcionaria se o loguin nao ficasse aparecendo nos grupos de exchange, o que gera um certo trasntorno.

    Qual metodo vcs utilizam?


    Grato!





    • Tipo Alterado Richard Juhasz quarta-feira, 16 de dezembro de 2009 18:55 Thread aberta como pergunta
    terça-feira, 17 de junho de 2008 14:39

Todas as Respostas

  • Fal ameu amigo Marcelo,

     

     

    Cara, aqui na empresa onde trabalho, depois de receber a fformalização do desligamento o funcionário a primeira coisa que fazemos é inativar o usuário e mover para uma ou de usuários inativos.

     

    A principio não faço nem um exmerge dos e-mails nem cópia de home folder, pois muitas vezes, é contratado logo em seguida uma pessoa para substituir esta primeira e essa pessoa nova precisa de dados e e-mails que eram da pessoa antiga, para continuar tratando dos assuntos.

     

    Removemos os usuários dos grupos do exchange, pois realmente é chato e recebemos algumas ligações e chamados no help desk reclamando, mais como temos poucos grupos do excahnge, isso não é um problema.

     

    No caso de entrar uma pessoa nova pra substituir essa primeira, renomeamos o usuário e a pessoa passa a cessar tudo oque a outra tinha. Se em 30 dias esse usuário realmetne não for mais utilizado, é feito um exmerge dos e-mails, cópia dos dados e encaminhados ao gerente o antigo funcionário.

     

    é assim que fazemos na emrpesa onde trabalho.

     

     

    oque acha? alguma sugestão?

     

     

    abraços e até a próxima.

    sexta-feira, 14 de novembro de 2008 23:20
  • Caros amigos, boa noite.

     

    Acredito que o que deve ser feito quando ocorre o desligamento de um colaborador, deve ser feito o que nosso amigo Rodrigo, citou.

     

    Primeiramente, o que deve ser feito é "inativar" o usuário, para a conta desse "ex-colaborador" não possa ter nenhum acesso dentro do servidor da empresa.

     

    Acredito que deve guardar a conta desse usuário pelo menos por uns 6 meses, haja vista que dependendo da importância desse usuário, ele pode conter alguma documentação ou informação importante e que deve ser restaurada para a empresa.

     

    Grande abraço meus amigos.

     

    domingo, 16 de novembro de 2008 04:36
  •  

    Usuários de rede e usuários de SAP inativos a mais de 30 dias e que não tenham sido informado motivo, terão seus acessos bloqueados pela área de TI da empresa x. Trata-se de uma atividade mensal onde a TI disponibiliza mensalmente uma lista com todos os usuários inativos a mais de 30 dias conforme fluxo 102.17 IT (Fluxograma) – Usuários de rede e SAP que não autenticam por mais de 30 dias, onde será enviado um comunicado para o supervisor imediato informando sobre a ação. Para o desbloqueio deste usuário é necessária a solicitação do superior imediato, que deverá justificar a necessidade mediante chamado aberto na central de Service Desk.

     

    Usuários inativos há 3 meses terão seus acessos removidos pela área de TI da empresa x, salvo os que estiverem na condição de licença temporária. Em caso de nova inclusão seguir o procedimento de inclusão de usuários descrito no item “102.43 IT (Fluxograma) - Criação de usuário de rede ou Transferência

    O Departamento de Recursos Humanos deve informar imediatamente o desligamento do funcionário à área de TI, que deverá bloquear os acessos deste usuário conforme procedimento “102.18 IT (Fluxograma) - Exclusão de usuários” em até 1 (UM) dia útil. Após 30 dias do processo de bloqueio, todos os acessos, e-mails e arquivos de usuários desligados serão excluídos.

     

    Criei um script que desabilita automaticamente usuarios inativos a mais de 40 dias

     

    dsquery user -inactive 40 "ou=x,dc=y,dc=com" | dsmod user -disabled yes

    terça-feira, 9 de dezembro de 2008 17:21