Odchod zamestnanca: čo s poštou, súbormi a prístupmi v Microsoft 365

Odovzdaný notebook nie je zrušený prístup do cloudu. Pri odchode zamestnanca oddeľte tri úlohy: ukončiť jeho prístup, zachovať potrebné firemné dáta a umožniť nástupcovi pracovať pod vlastným účtom. Zmazanie používateľa alebo odobratie licencie nepatrí automaticky na začiatok.

Tento postup je pre povereného správcu firemného Microsoft 365. Nie je návodom na vstup do súkromnej pošty ani oprávnením čítať všetku komunikáciu zamestnanca. Rozsah prístupu k obsahu a jeho uchovania schvaľuje firma podľa svojich pravidiel a konkrétnej situácie; pri spore ho treba posúdiť osobitne.

Titulný obrázok je ilustračná scéna vytvorená pomocou AI, nie fotografia odchodu konkrétneho zamestnanca.

Pred posledným pracovným dňom určte vlastníka odovzdania

V malej firme sa často zariadenie vráti konateľovi, poštu rieši externý IT správca a dokumenty preberá kolega. Ak každý dokončí len svoju časť, dôležitý priečinok môže zostať bez zodpovednej osoby.

Pripravte jeden schválený zoznam: presný používateľský účet, čas ukončenia prístupu, nástupca, potrebné pracovné dáta a osoba, ktorá výsledok potvrdí. Osobitne uveďte spravované zariadenia a aplikácie mimo Microsoft 365. Nezapisujte sem heslá ani jednorazové overovacie kódy.

Oblasť	Kto rozhodne	Čo má byť na konci overené
Prihlasovanie	Poverená osoba firmy a správca	Zmeny prístupu sú vykonané a skontrolované
Pracovná pošta	Vlastník obchodnej agendy	Správny príjemca dostáva novú poštu
Dokumenty	Vedúci tímu alebo vlastník projektu	Nástupca otvorí potrebný obsah svojím účtom
Ďalšie služby	Vlastník každej aplikácie	Nezostal osamotený správca alebo osobný prístup

Microsoft vo svojom prehľade odchodu používateľa tiež rozlišuje obmedzenie prístupu, uchovanie dát, odovzdanie pošty a neskoršie riešenie licencie či účtu. Pri účtoch synchronizovaných z lokálneho Active Directory nech postup vedie správca tohto prostredia; nepovažujte cloudové rozhranie za jediné miesto správy.

Ukončenie prístupu v Microsoft 365

Použite správcovský účet s oprávnením potrebným pre daného používateľa, nie automaticky najvyššiu rolu. Nasledujú názvy z anglického rozhrania, aby sa dali porovnať s dokumentáciou výrobcu:

1. V oficiálnom Microsoft 365 admin center otvorte Users → Active users a skontrolujte celé prihlasovacie meno aj organizáciu.
2. V schválenom čase vykonajte Reset password. Nové heslo neodovzdávajte nástupcovi ako spôsob spoločného používania cudzieho účtu.
3. V detaile účtu na karte Account použite Sign out of all sessions.
4. Nastavte Block sign-in → Block this user from signing in a zmenu uložte.

Zaznamenajte vykonané kroky a čas. Účinnosť zmien nemusí byť okamžitá; aktívne relácie a tokeny treba zohľadniť. Microsoft uvádza presný postup a oneskorenia. Pri podozrení na zneužitie účtu tento bežný odovzdávací zoznam nestačí — postupujte ako pri prevzatom firemnom účte.

Vrátená vstupná karta ani zmena prihlasovania do notebooku samy nepotvrdzujú stav cloudových relácií. Výsledok má skontrolovať správca, nie kolega skúšaním hesla odchádzajúceho človeka.

Nová pošta a starý archív sú dve rozdielne veci

Ak potrebujete smerovať prichádzajúce správy nástupcovi, v Users → Active users → konkrétny používateľ → Mail → Manage email forwarding nastavte schválenú adresu a uložte zmenu. Overte, či sa má ponechať aj kópia v pôvodnej schránke. Otestujte doručenie neškodnou správou, nie zákazníckymi údajmi.

Presmerovanie rieši novú poštu; samo neposkytne starú komunikáciu. Pre prístup k histórii môže byť vhodná zdieľaná schránka, no voľbu a licenčné podmienky treba overiť podľa skutočnej konfigurácie. Účet, na ktorom stojí zdieľaná schránka či presmerovanie, nemažte ako nepotrebný. Podrobnosti odlišuje Microsoft v postupe pre poštu bývalého zamestnanca.

Firma si má tiež určiť, ako sa novým odosielateľom predstaví nástupca. Podpisovanie sa menom bývalého kolegu nie je technická podmienka kontinuity služby. Dôležitá je zrozumiteľná odpoveď a jasný vlastník rozpracovanej veci.

OneDrive: najprv nájsť, potom odovzdať a otestovať

Poverený správca môže v Users → Active users → používateľ → OneDrive → Get access to files → Create link to files otvoriť jeho úložisko a zabezpečiť schválený pracovný obsah. Cieľ vyberte podľa tímových pravidiel, nie automaticky súkromný OneDrive konateľa.

Pri bežnom presune alebo kopírovaní dokumentov s históriou verzií sa podľa postupu Microsoftu prenáša posledná verzia. Ak firma potrebuje aj históriu, jednoduché kopírovanie neoznačujte za úplné uchovanie. Potrebný spôsob archivácie overte pred zásahom.

Nástupca nech pod svojím účtom otvorí konkrétne dokumenty a vykoná dohodnutú skúšobnú úpravu na kópii. Skontrolujte tiež odkazy, ktoré tím bežne používa. Skutočný dôkaz odovzdania je dostupná práca pre oprávneného človeka, nie len informácia správcu, že „súbory už sú inde“.

Nezabudnite na služby mimo balíka Microsoft

Urobte s vlastníkom agendy inventúru: účtovný program, doména, hosting, sociálne profily, dodávateľské portály, VPN a automatizácie. Nejde o tvrdenie, že ich má každá firma. Je to pomôcka k otázke, či niečo nebolo založené iba na osobnom účte odchádzajúceho kolegu.

Modelový príklad: obchodník odovzdá poštu, ale zostane jediným správcom formulára, z ktorého chodia dopyty. Preto si nový vlastník má v každej potrebnej službe overiť vlastný prístup a zodpovednosť. Nevytvárajte mu účet s cudzím menom len kvôli zvyku.

Časté otázky

Stačí vrátiť notebook a odobrať licenciu?

Nie ako dôkaz dokončeného odovzdania. Správca musí vyriešiť aj prístup, relácie a uchovanie obsahu. Licenciu riešte až po kontrole zvoleného režimu pošty a dát.

Má nástupca dostať heslo bývalého zamestnanca?

Nie. Pracuje pod vlastnou identitou s prideleným oprávnením. Tak možno rozlíšiť, kto vykonal ďalšiu operáciu, a nevzniká spoločný účet bez jasnej zodpovednosti.

Ako dlho sa dáta po zmazaní uchovávajú?

Nepoužívajte jednu všeobecnú lehotu pre všetky služby. Správca musí overiť nastavenie konkrétneho úložiska, pošty, licencií a retenčných pravidiel ešte pred odstránením účtu. Tento návod zámerne neurčuje univerzálny termín.

Čo keď nikto nevie, kto Microsoft 365 spravuje?

Najprv dohľadajte zmluvu, fakturáciu predplatného a kontaktnú osobu dodávateľa. Nežiadajte od zamestnancov zdieľanie hesiel a nezakladajte náhradnú organizáciu ako skratku. Bez správcovského prístupu sa odovzdanie nedá potvrdiť.

Pre malú firmu v Považskej Bystrici aj tím pracujúci na diaľku vieme v rámci IT pre firmy prejsť technické kroky a pripraviť kontrolný zoznam. Do kontaktu stačí napísať používané služby a požadovaný termín, bez prístupových údajov. Technické odovzdanie nenahrádza rozhodnutie firmy o oprávnenom rozsahu prístupu k obsahu.