Leur salarié est parti. Peut-il encore agir via le compte d’entreprise que vous avez vérifié ?

Quand un représentant quitte l’entreprise ou change de rôle, examinez ce qu’il peut encore faire sur votre plateforme. Son contrôle d’identité peut rester exact alors que son autorité pour donner des instructions a pris fin.

Exemple : un ancien salarié peut encore se connecter parce que seul l’annuaire de messagerie de l’entreprise a été mis à jour. Votre compte professionnel, vos validations d’assistance et vos intégrations peuvent conserver des droits séparés.

Confirmez le changement d’autorité déclaré

Consignez l’auteur du signalement, sa date d’effet, l’entité juridique et le représentant concernés. Confirmez l’instruction par un canal établi et autorisé de l’entreprise.

Ne transférez pas le contrôle à la seule personne signalant le départ. Si l’autorité est contestée, suivez une procédure d’escalade documentée et définissez le traitement des actions sensibles pendant l’incertitude.

Le guide Toden du demandeur KYB distingue identification d’une personne et preuve de représentation. Cette distinction reste valable après l’entrée en relation.

Recherchez toutes les voies d’action

Examinez accès interactifs, sessions actives, droits d’invitation, autorisations d’assistance et identifiants délégués contrôlés par la personne. Incluez les changements d’instructions de versement et l’ajout d’opérateurs.

Listez chaque voie avec son responsable et l’action nécessaire. Supprimer une ligne d’équipe visible ne suffit pas si une autre voie permet toujours la même instruction sensible.

Si la personne connaissait un secret partagé, évaluez sa rotation et les services dépendants. Ne cassez pas une intégration de production sans responsable ni plan de reprise.

Appliquez l’autorité révisée sur le serveur

Les recommandations OWASP sur l’autorisation (s’ouvre dans un nouvel onglet) exigent des contrôles à chaque requête. Un rôle en cache ou une ancienne session navigateur ne doit pas supplanter la politique actuelle du compte professionnel.

Examinez les demandes sensibles créées avant le changement. Décidez si elles restent valables ou demandent la confirmation d’un représentant actuellement autorisé. Consignez la décision sans supposer leur annulation ou approbation automatique.

Gardez le dossier d’identité de l’entreprise intact sauf raison distincte de le réexaminer. Le départ d’un représentant et un changement de propriétaires sont deux événements différents.

Vérifiez la clôture et le remplacement

Testez que les actions concernées ne sont plus possibles avec l’autorité retirée. Enregistrez la fermeture de chaque voie et son vérificateur. Établissez l’identité et l’autorité du remplaçant avant d’accorder les accès correspondants.

Examinez les capacités de vérification d’entreprise Toden avec les droits de votre application. Apportez un scénario de départ : le but est de prouver qui peut agir maintenant, pas seulement qui a réussi un contrôle autrefois.