Отзыв доступов (deprovisioning)

Отзыв доступов — это снятие прав человека к системам и данным при его уходе из организации, смене роли или завершении работ. Это закрывающая половина управления жизненным циклом учётных записей, и она систематически слабее открывающей по структурной причине: выдача доступа блокирует работу, пока не выполнена, — без неё человек просто не может начать, — а отзыв не блокирует ничего. Его никто не ждёт, значит ничто его не подгоняет, и сбой остаётся невидимым до аудита или инцидента. То, что остаётся, — это не только счёт. Живая учётная запись человека, которого в компании больше нет, сохраняет весь имевшийся доступ к данным, выпадает из-под контроля поставщика идентификации, если была создана с локальным паролем, и представляет привлекательную цель именно потому, что за ней никто не следит. Личные API-ключи, OAuth-токены, выданные сторонним приложениям, сервисные учётные записи, заведённые под проект, и общие учётные данные в командном хранилище выживают точно так же — и ни одно из этого не отражается в количестве мест. Работают структурные меры, а не процедурные. SCIM, связанный с поставщиком идентификации, автоматически переносит деактивацию из каталога в приложение. Чек-лист офбординга, перечисляющий каждую систему и принадлежащий ИТ, а не руководителю уходящего сотрудника, ловит инструменты, до которых SCIM не дотягивается. Периодические пересмотры доступов находят то, что упустили оба. А ротация ключей важна не меньше удаления учётных записей: API-токен отозванного пользователя может продолжать работать, если он выдавался приложению, а не сессии. Измеряйте: время от оформления увольнения в HR-системе до снятия доступов во всех системах — единственная цифра, которая честно показывает, работает ли отзыв доступов.