Шаг 1. Запретить бывшему сотруднику войти в систему и заблокировать доступ к службам Microsoft 365

  • Статья

Если необходимо немедленно запретить пользователю доступ к входу, сбросьте его пароль. При этом вы принудительно выходите из Microsoft 365.

Примечание.

Чтобы инициировать выход для других администраторов, необходимо быть глобальным администратором. Для пользователей, не являющихся администраторами, для выполнения этого действия можно использовать администратора пользователей или администратора службы поддержки. Дополнительные сведения о ролях Администратор

  1. В Центре администрирования откройте страницу Пользователи>Активные пользователи.
  2. Установите флажок рядом с именем пользователя и выберите Сбросить пароль.
  3. Введите новый пароль и нажмите кнопку Сбросить.
  4. На странице Сброс пароля укажите, следует ли автоматически создать новый пароль или создать его самостоятельно. Вы также можете отправить новый пароль себе по электронной почте. Убедитесь, что вы не отправите пароль бывшему сотруднику.
  5. Выберите Сбросить пароль , а затем — Закрыть.
  6. Снова выберите имя пользователя и на вкладке Учетная запись выберите Выйти из всех сеансов.

В течение часа или после того, как пользователи покинут текущую страницу Microsoft 365, на которую они находятся, им будет предложено войти снова. Маркер доступа подходит в течение часа, поэтому временная шкала зависит от того, сколько времени осталось на этом маркере, и от того, покидают ли они текущую веб-страницу.

Важно!

Если пользователь находится в Outlook в Интернете, просто щелкнув вокруг в своем почтовом ящике, он не может быть выбронут немедленно. Как только они выбирают другую плитку, например OneDrive, или обновляют браузер, инициируется выход.

Чтобы использовать PowerShell для немедленного выхода пользователя, см. командлет Revoke-MgUserSignInSession .

Дополнительные сведения о времени, требуемом для завершения почтового сеанса, см. в разделе Что нужно знать о завершении почтового сеанса сотрудника.

Блокировка доступа бывшего сотрудника к службам Microsoft 365

Важно!

Блокировка учетной записи может занять до 24 часов. Если вам нужно немедленно запретить доступ пользователя к входу, выполните описанные выше действия и сбросьте его пароль.

  1. В Центре администрирования откройте страницу Пользователи>Активные пользователи.
  2. Выберите имя сотрудника, которого вы хотите заблокировать, и под именем пользователя выберите символ блокировать этого пользователя , а затем выберите Блокировать вход.
  3. На странице Блокировать вход выберите Блокировать вход этого пользователя, а затем — Сохранить изменения.

Блокировка доступа бывшего сотрудника к электронной почте (Exchange Online)

Если у вас есть электронная почта в рамках подписки на Microsoft 365, войдите в Центр администрирования Exchange и выполните следующие действия, чтобы заблокировать доступ к электронной почте своего бывшего сотрудника.

  1. Перейдите в раздел Почтовые ящики получателей> Центра > администрирования Exchange.

  2. Выберите почтовый ящик бывшего сотрудника, а затем в разделе Email приложения & мобильных устройств выберите Управление параметрами приложений электронной почты.

  3. На странице Управление параметрами приложений электронной почтыотключите ползунок для всех параметров:

    • Классическое приложение Outlook (MAPI)
    • Веб-службы Exchange
    • Протокол для мобильной связи (Exchange ActiveSync)
    • IMAP
    • POP3
    • Outlook в Интернете

  4. Нажмите кнопку Сохранить.

Связанные материалы

Центр администрирования Exchange в Exchange Online (статья)\

Восстановление пользователя (статья)