Сначала составьте список роли сотрудника и нужных систем. Настраивайте учётную запись и безопасность до переноса данных, а затем проверяйте каждое рабочее действие под самим пользователем, а не только под администратором.
Что проверить в первую очередь
- Записать роль сотрудника, программы, сайты, общие папки и оборудование
- Создать персональную учётную запись без передачи чужого пароля
- Установить обновления Windows, драйверы и корпоративную защиту
- Настроить резервное копирование и только затем переносить рабочие данные
Начните не с установки программ, а с матрицы доступа
Составьте список CRM, почты, сетевых папок, 1С, VPN, ЭЦП, принтеров и облачных сервисов. Для каждого ресурса определите, нужен ли он этому сотруднику и кто подтверждает доступ.
Так уменьшается риск, что новый пользователь получит права бывшего сотрудника или, наоборот, выйдет на работу без критического инструмента.
Учётная запись должна быть персональной
Общий пароль на несколько сотрудников усложняет аудит и отзыв доступа. Для Microsoft 365, домена и бизнес-сервисов создавайте отдельную учётную запись и включайте MFA там, где она поддерживается.
Административные права выдавайте только при необходимости. Повседневная работа под локальным администратором увеличивает последствия случайной установки вредоносного ПО.
Систему и приложения лучше привести в актуальное состояние до миграции
Установите обновления Windows, драйверы производителя и согласованный набор ПО. Затем активируйте Microsoft 365/Office правильной лицензией и проверьте корпоративные политики.
Если компьютер общий для нескольких пользователей, лицензирование Microsoft 365 может требовать Shared Computer Activation — это отдельный сценарий, а не обычная активация одного пользователя.
Переносите данные с пониманием источника и владельца
Рабочие документы переносят из утверждённого хранилища, а не копируют весь старый профиль целиком. Для OneDrive/SharePoint лучше настроить правильную синхронизацию и дождаться её завершения.
Перед удалением старого ПК убедитесь, что нужные данные действительно находятся в новом месте и доступны сотруднику. Только после этого планируйте безопасную очистку старого устройства.
Приёмка рабочего места — это сценарии, а не список галочек
Под самим сотрудником откройте почту, календарь, общую папку, CRM/1С, VPN и нужный принтер. Для ЭЦП выполните безопасную тестовую операцию на рабочем портале.
Запишите имя ПК, назначенного пользователя, установленное важное ПО и дату настройки. Такой минимальный учёт сильно упрощает поддержку и будущую замену устройства.
Официальные материалы
Для системных инструментов, учётных записей, браузеров, сетей, накопителей и аппаратной диагностики сверяйтесь с актуальной документацией разработчика, производителя устройства или профильного стандарта.
Частые вопросы
Нужно ли давать сотруднику локального администратора?
Обычно нет. Административные права лучше отделять от ежедневной учётной записи и выдавать только там, где это оправдано задачами и политикой компании.
Можно ли просто скопировать профиль предыдущего сотрудника?
Не стоит. Вместе с файлами можно перенести сохранённые пароли, токены, почту и чужие права. Безопаснее создать новый профиль и перенести только нужные рабочие данные.
Что проверять перед выдачей компьютера?
Реальные рабочие действия: вход, почту, MFA, VPN, общие папки, приложения, принтеры, ЭЦП, резервное копирование и восстановление доступа.