員工離職若只收回電腦，雲端信箱、社群、網域與共用密碼仍可能留下入口。本文提供台灣中小企業可直接照做的帳號盤點、停用順序與當日核對表，先用三十分鐘找出最危險的遺漏。
員工離職時，公司通常會記得收回筆電、門禁卡與鑰匙，卻容易漏掉看不見的數位權限。信箱停用了，但社群平台仍能登入；工作檔案交接了，瀏覽器裡卻還留著密碼；網域帳號掛在離職員工的私人信箱，等到網站出問題才發現沒人能收驗證碼。
這就像餐廳換班，只收回圍裙，卻沒清點收銀機、外送平台、倉庫與訂位系統。人已經離開，營運入口仍散落在各處。離職流程的目的不是懷疑員工，而是讓公司、離職者與接手同事都能清楚結案。
為什麼不能只改一組密碼
現在的工作不只發生在公司信箱。小型企業常用的工具可能包含雲端硬碟、會計與薪資、網站後台、網域與 DNS（把網址導向網站與信箱的設定）、社群帳號、廣告平台、LINE 官方帳號、電商後台、客服系統、程式碼平台，以及合作廠商提供的管理介面。只改主要信箱密碼，並不會自動撤銷其他平台的登入狀態、個人帳號授權或共用密碼。還要檢查曾用公司帳號授權登入的第三方服務，確認連結已移除，重要資料也已轉到公司可持續管理的位置。
數位發展部資通安全署在 2026 年發布的《中小企業基本資安防護指引》建議，每位員工使用獨立帳號、依工作需要給予最低權限，並在離職當天註銷所有系統帳號與權限。這個原則的重點是「同一天完成」，避免人事流程結束了，數位入口仍長期開著。
先做一張看得懂的帳號地圖
不用先買昂貴系統，拿試算表列出五欄就能開始：平台名稱、帳號擁有人、目前權限、接手人、停用或移轉狀態。盤點時至少查看以下五類：
- 身分入口：公司信箱、單一登入、VPN（讓員工從外部安全連回公司系統的通道）、密碼管理器與二階段驗證裝置。
- 營運系統：訂單、客服、會計、薪資、庫存、專案管理與客戶資料。
- 對外資產：網站後台、網域、DNS、社群、廣告、電商與 LINE 官方帳號。
- 開發與設備：程式碼、雲端主機、API 金鑰（系統串接時使用的秘密憑證）、公司電腦、手機與實體門禁。
- 外部合作：設計、行銷、記帳、資訊廠商及臨時人員的帳號。
看到「大家共用同一組」時要特別標記。共用帳號無法清楚追蹤操作人，也代表有人離職後必須更換密碼、復原信箱、二階段驗證與備用碼。能改成個人帳號加角色權限，就逐步改掉共用方式。
離職當天照順序處理
先由主管確認最後工作時間，再讓人資、主管與資訊負責人共用同一張核對表。建議順序如下：
- 保全公司資料，確認重要檔案、客戶紀錄與未完成工作已移交到公司擁有的位置。
- 停用主要身分入口，包括公司信箱、單一登入、VPN 與密碼管理器，並撤銷現有登入工作階段。
- 移轉網站、網域、社群、廣告、LINE 官方帳號等資產的擁有人與管理權。
- 變更離職者曾接觸的共用密碼、API 金鑰（系統串接時使用的秘密憑證）、備用碼與復原聯絡方式。
- 收回公司設備、門禁卡與硬體驗證器，記錄由誰、在何時完成每一項。
美國國家標準暨技術研究院的現行指引也將停用系統存取、撤銷驗證憑證、收回安全相關資產列為人員離職時的核心動作。若是職務調動而非離職，也應重新確認舊權限是否仍有業務需要，而不是把新權限一路疊上去。
今天先花三十分鐘找最大缺口
請打開一張空白試算表，先寫下公司最不能失去控制的十個平台。逐一回答：「真正擁有人是公司嗎？」「現在有幾位管理員？」「若某人今天離職，誰能接手？」只要出現私人信箱是唯一擁有人、只有一位管理員、多人共用帳密，或沒人知道復原方式，就先標成紅色。
第一週不必一次整理全部工具。先修正三個紅色項目，指定帳號清冊的維護人，並把離職核對表放進既有的人事流程。之後每季重新檢查一次，也在員工轉調、外包結案時同步執行。真正有效的權限管理，不是離職當天臨時找帳號，而是平常就知道每個入口由誰負責。
自行處理的邊界與接洽準備
企業可以自行建立帳號清冊、指定每個平台的公司擁有人，並把離職核對表納入人事流程。若帳號散落在多位員工或廠商的私人信箱、無法撤銷既有登入、牽涉雲端主機與系統密鑰，或停用帳號可能中斷訂單、客服與網站服務，就需要資訊人員先畫出相依關係再執行。
接洽前可準備離職者職務、使用過的平台、公司目前的管理員名單、預定最後工作時間與不能中斷的流程。邊境部署可以協助把這些資料整理成可執行、可追蹤的權限回收與交接清單，讓人資、主管與技術窗口使用同一套標準。