Admin Ops für JiraDas Problem
Wird das Konto zuerst deaktiviert, verwaisen seine Filter und Dashboards, und niemand hat mehr eine Liste dessen, was dem Team wichtig war. Berechtigungen, die direkt an die Person vergeben wurden, überstehen jede Gruppenprüfung. Und das Konto zu löschen ist selten das, was eigentlich gemeint war.
Schritt für Schritt
- Eigentum übertragen. Alles ansehen, was ihr gehört. Jeder Filter und jedes Dashboard erscheint mit Abfrage, Freigaben, Favoriten und letzter Nutzung, sodass Sie pro Objekt entscheiden, ob das Team es übernimmt. Tun Sie das zuerst, solange Sie noch wissen, was ihrem Team wichtig war.
- Berechtigungs-Audit. Nach Vergaben an sie als einzelne Person suchen. Gruppenprüfungen sehen diese nicht, und sie überstehen jeden anderen Offboarding-Schritt.
- Zugriff entziehen. Sie aus den Gruppen entfernen, die Zugriff gewähren. Aus dem Identity Provider synchronisierte Gruppen lehnt Jira ab, und die App meldet das; entfernen Sie sie dort.
- Verwaiste Objekte. Eine Woche später ausführen. Alles Übersehene erscheint hier, sobald ihr Konto deaktiviert ist.
Worauf Sie achten sollten
Das Konto zu löschen ist eine Aktion auf Organisationsebene in admin.atlassian.com, außerhalb von Jira und außerhalb jeder App. Den Gruppenzugriff zu entziehen ist die umkehrbare Entsprechung und meist das, was eigentlich gemeint war.