オフボーディング とは？

送別会も大事だけど、それだけじゃないよ。退職する人のアカウントを無効化したり、PCを回収したり、業務の引継ぎをしたり、セキュリティと業務継続のための手続き全体のことだよ。

めちゃくちゃ大事だよ。退職した人のアカウントが生きたままだと、社内システムに不正アクセスされるリスクがある。実際に元社員のアカウントから情報漏洩した事件は何度も起きているんだ。

主なタスクとしては、各種SaaSアカウントの削除、メールの転送設定、PCやスマホの回収とデータ消去、ソースコードリポジトリの権限削除、VPNやSSH鍵の失効処理なんかがあるね。IT系は特にやることが多いんだ。

そうだね。担当していたシステムの構成図、運用手順書、トラブルシューティングのノウハウなんかを残してもらう。これがないと後任者が困るし、属人化していた知識が完全に失われてしまうよ。

最悪のケースだと、退職者のクラウドアカウントが放置されて月額課金が何か月も続いたり、SSH鍵が残ったまま本番サーバーにアクセスできる状態になったりする。オフボーディングチェックリストを用意して漏れなく実行するのが鉄則だよ。

実はオフボーディングのほうがリスクが高いのに軽視されがちなんだ。最近はIDaaS（ID管理サービス）を使って、退職処理をすると全SaaSのアカウントが一括無効化される仕組みを導入する企業が増えているよ。自動化が進んでいる領域だね。