為何離職交接總出差錯
一名前市場總監在離職三週後仍能存取客戶合約——這不是因為他有駭客技術，而是IT忘了關閉他在Google Drive的編輯權限。這種情況很常見。2024年Ponemon研究所發現，60%的企業曾遭遇因離職流程疏漏導致的資料外洩，而共享雲端磁碟正是主要途徑。
在現代企業中，手動處理權限根本行不通。一名員工的數位足跡分散在十幾個系統中：CRM、專案工具、電子簽署平台。更糟的是，權限繼承機制會讓某個資料夾的存取權自動延續至子資料夾，人工極易遺漏。
真正的問題在於兩個被忽略的環節：誰有權存取檔案，以及誰批准過這些權限。若缺乏完整的審批紀錄，一旦出事，你連向監管機構解釋的證據都拿不出來。某金融公司曾發現18名已離職員工在兩年後仍能進入內部交易室——只因當初分享的連結從未失效。
這不僅是合規問題。客戶不在乎你是遭到攻擊還是管理失誤，他們只記得：你沒有保護好他們的資料。一次疏忽，可能使多年建立的信任瞬間崩塌。
必須檢查的七個權限節點
真正的離職人員稽核不只是停用帳號，更要確保業務不中斷、資料不裸奔。根據ISO 27001與NIST標準，以下七項必須納入核對清單：
- 雲端儲存存取（如Google Drive、SharePoint）：43%的企業承認前員工仍可存取檔案，主因是共享連結未回收。
- CRM客戶記錄（如Salesforce）：帳戶無人跟進，續約遺漏，直接違反GDPR的「資料最小化」原則。
- 文件審批流程：Gartner數據顯示，未移交的待批合約平均延遲6.2天，百萬級交易可能因此告吹。
- 共享信箱權限：忘記移除代理存取，等於留了一把鑰匙給前員工，極易被用於釣魚或冒名發信。
- 專案管理工具（如Asana）：任務卡在「等待負責人確認」，團隊協作陷入停滯。
- 單一登入登出狀態：手動操作有30%會出錯；透過Okta或Azure AD自動同步，錯誤率降至2%以下。
- 電子簽署歷史（如DocuSign）：未完成簽署的協議若綁定離職使用者，法律效力可能受質疑。
最關鍵的盲點是審批鏈中斷。我們合作的一家上市公司曾發現三份總額210萬美元的採購合約卡在系統裡——因為審批人離職，無人知道該由誰接手。現在，整合身分系統能在員工離職時自動將待辦事項轉交其主管，避免業務中斷。
自動化如何把清單變成防護網
過去，一家中型金融機構每次離職需耗費8小時人工查核權限，且僅能涵蓋30%的系統。導入自動化後，整個稽核壓縮至45分鐘，掃描範圍擴大至95%以上，包含SaaS應用與審批流程。
關鍵在於事件驅動：HR系統（如Workday）一旦標記離職，即自動觸發API呼叫，同步更新IAM、雲端磁碟、CRM等所有系統的權限。殘餘存取權可在幾分鐘內被識別並撤銷，而非等到數週後才被人發現。
Gartner 2025年報告指出，此類整合可使資料暴露時間縮短92%。這意味著威脅視窗從「以天計」變成「以分鐘計」。這不是IT升級，而是風險管控的質變。
許多人以為這需要龐大預算，但事實並非如此。一家區域醫療中心使用Microsoft Power Automate，三天內建出自動化流程，串接AD、Box與電子病歷系統，實現近乎零殘留權限，全程無須外聘工程師。
自動化不是取代清單，而是讓清單真正被執行。當平均資料外洩成本高達445萬美元（IBM 2025），這套機制不是成本，而是保險。下一步，是將此流程嵌入公司營運基因，讓每一次離職都成為安全閉環。
現在就該做的事
別等到下一次離職才行動。先進行一次「影子稽核」：隨機選取三名已離職員工，檢查他們在Google Drive、Salesforce與共享信箱中的現有權限狀態。你會驚訝地發現還有多少扇門依然敞開。
接著，將七項核對點導入你的HR流程。優先串接HRIS與SSO系統，利用低代碼工具搭建自動化橋接。即使先從Google Workspace與OneDrive開始，也能立即降低70%的暴露風險。
最後，確保審批日誌可追溯。每一次權限授予都應記錄「誰、何時、為何批准」。這不是為了應付檢查，而是當你面對客戶質問「你們如何保證資料安全」時，能提出真實證據。
看看還有多少存取權限仍開放——今天就自行執行一次稽核。