Départ d’un collaborateur : sécuriser Microsoft 365 dans une PME à Genève

Le départ d’un collaborateur ne se termine pas avec la restitution de son ordinateur. Sa messagerie, ses fichiers OneDrive, ses accès au NAS et ses applications peuvent encore contenir des informations utiles à l’entreprise. Pour une PME à Genève, une procédure claire permet de protéger ces accès tout en assurant la continuité du travail.

L’objectif est double : fermer les accès de la personne au moment convenu et transmettre les ressources professionnelles nécessaires à son remplaçant. Voici les points à organiser avec votre responsable informatique ou votre prestataire.

La checklist de départ pour votre entreprise

1. Confirmer la date, l’heure de coupure et le responsable de la procédure.
2. Inventorier les comptes, les appareils et les ressources confiées au collaborateur.
3. Bloquer les connexions Microsoft 365 et traiter les sessions encore actives.
4. Organiser le traitement de la messagerie et des fichiers professionnels.
5. Retirer les accès aux applications, au VPN et au NAS.
6. Récupérer les équipements et vérifier les accès du remplaçant.
7. Consigner les opérations réalisées avant de revoir les licences.

1. Préparer l’inventaire des accès et des données

La messagerie est souvent le premier compte auquel on pense. Elle ne représente pourtant qu’une partie des accès : Teams, SharePoint, logiciel métier, gestionnaire de mots de passe, imprimantes, stockage partagé et services cloud peuvent aussi être concernés.

Associez à chaque ressource une action et un responsable. Le gestionnaire valide ce qui doit être transmis ; l’informatique réalise les changements ; la personne qui reprend les dossiers vérifie qu’elle dispose bien des documents nécessaires. Cette organisation évite qu’un compte utile reste ouvert par oubli.

Prenons un exemple : dans une agence immobilière genevoise, le départ d’un gestionnaire peut concerner une boîte e-mail, des dossiers locataires, un logiciel de gérance et un téléphone professionnel. Prévoir le transfert des dossiers avant la coupure aide l’équipe à répondre aux demandes sans utiliser les identifiants de l’ancien collaborateur.

2. Sécuriser Microsoft 365 au moment du départ

Une procédure de départ doit traiter à la fois les nouvelles connexions et les sessions déjà ouvertes. Dans sa documentation, Microsoft décrit notamment la réinitialisation du mot de passe, la déconnexion des sessions et le blocage de la connexion du compte.

Les effets peuvent varier selon les services et les sessions en cours. Il faut donc vérifier le résultat plutôt que considérer qu’un simple changement de mot de passe ferme immédiatement tous les accès. Les environnements synchronisés avec un annuaire local demandent également une coordination adaptée.

Confiez ces opérations à une personne disposant du rôle d’administration approprié. Le collaborateur qui reprend les dossiers doit utiliser son propre compte. Vous gardez ainsi une attribution claire des accès et des actions dans votre environnement Microsoft 365 pour entreprises.

3. Préserver la continuité de la messagerie

Décidez à l’avance qui répondra aux nouveaux messages et qui pourra consulter les échanges professionnels existants. Selon le besoin, une boîte partagée ou une redirection peut convenir. La redirection traite les nouveaux messages ; la conversion en boîte partagée permet de conserver la messagerie et le calendrier pour les utilisateurs autorisés.

Microsoft précise qu’il faut conserver le compte associé lorsqu’il sert de support à une boîte partagée ou à une redirection. Supprimer trop tôt ce compte peut compromettre l’organisation choisie. Les conditions de licence doivent aussi être vérifiées selon la taille de la boîte et les fonctions utilisées.

Limitez les délégations aux personnes concernées, fixez une date de réexamen et prévoyez un message d’absence professionnel si cela facilite la transition. Évitez de distribuer le mot de passe de l’ancien compte à plusieurs collègues.

4. Transférer les fichiers OneDrive et vérifier SharePoint

Repérez les dossiers professionnels qui restent dans l’espace personnel OneDrive du collaborateur. Les documents nécessaires à une équipe devraient être placés dans un emplacement partagé adapté, avec des droits définis pour les personnes qui poursuivent le travail.

Microsoft permet à un administrateur autorisé d’accéder aux fichiers d’un utilisateur pour organiser leur conservation ou leur transfert. Avant toute suppression de compte, vérifiez la politique de conservation applicable à votre environnement. Ne supposez pas que les fichiers resteront disponibles indéfiniment.

Après un transfert, contrôlez l’ouverture des documents, les autorisations et les liens utilisés par l’équipe. Selon la méthode choisie, une copie peut ne conserver que la dernière version d’un fichier. Si l’historique est nécessaire, choisissez une procédure adaptée à ce besoin.

Une organisation documentée de SharePoint réduit la dépendance aux espaces personnels pour les dossiers de l’entreprise.

5. Fermer les accès au VPN, au NAS et aux logiciels métier

La coupure Microsoft 365 ne remplace pas la revue des autres comptes. Vérifiez séparément le VPN, les accès distants, le NAS, les services de sauvegarde et les applications métier. Chaque système doit être inclus dans la procédure.

Si un identifiant collectif a été utilisé, identifiez les personnes et les applications qui en dépendent avant de modifier son secret. Un changement mal préparé peut interrompre un service encore nécessaire. Profitez ensuite de cette revue pour remplacer, lorsque c’est possible, les comptes partagés par des accès individuels.

Ces contrôles s’intègrent à une démarche plus large de sécurité informatique, avec une revue régulière des droits et des comptes inutilisés.

6. Récupérer le matériel et clôturer la procédure

Listez les appareils à restituer : ordinateur, téléphone, supports externes et accessoires. Avant de réattribuer un équipement, vérifiez la sauvegarde des données professionnelles utiles et préparez-le selon votre procédure interne.

Pour un appareil personnel utilisé au travail, identifiez les données et les fonctions de gestion relevant de l’entreprise avant toute intervention. Le traitement doit être adapté à la situation et validé par les responsables concernés.

Terminez par un compte rendu simple : date de coupure, accès traités, documents transmis, matériel récupéré et points restant à résoudre. Revoyez les licences seulement après avoir confirmé la continuité de la messagerie et la conservation des données nécessaires.

Questions fréquentes

Faut-il supprimer immédiatement le compte Microsoft 365 ?

La coupure des accès et la suppression du compte sont deux décisions distinctes. Commencez par sécuriser les connexions, puis vérifiez la conservation des fichiers et le traitement de la messagerie. Une boîte partagée ou une redirection peut nécessiter de garder le compte associé.

Peut-on simplement donner le mot de passe au remplaçant ?

Prévoyez plutôt des délégations et des droits attribués au compte du remplaçant. Vous pouvez ainsi limiter ses accès aux ressources nécessaires et revoir ces permissions plus facilement.

Comment éviter les oublis dans une petite entreprise ?

Utilisez la même checklist à chaque départ, avec un responsable identifié. Si vous externalisez la gestion, indiquez précisément à votre prestataire le moment de la coupure et les personnes qui reprendront les dossiers.

Faire accompagner votre PME à Genève

Pixel IT accompagne les entreprises dans la gestion de Microsoft 365, des postes et des accès informatiques. Une procédure de départ peut faire partie de votre infogérance informatique à Genève, au même titre que l’arrivée d’un nouveau collaborateur.

Contactez Pixel IT pour organiser la transition d’un collaborateur et vérifier les accès à traiter dans votre entreprise.

Sources et documentation

• Microsoft Learn : départ d’un collaborateur, vue d’ensemble.
• Microsoft Learn : bloquer les accès et traiter les sessions.
• Microsoft Learn : redirection et boîte partagée.
• Microsoft Learn : accès aux fichiers OneDrive et aux données Outlook.