퇴사자 계정을 잠그고도 남는 것

1. 먼저 현재 로그인 세션과 실행 중인 작업, SSH 공개키, 자동화 토큰, 그룹 구성, 소유 파일을 확인 대상으로 나눕니다. 비밀번호 검증 경로 하나를 막는 것과 기존 세션 및 다른 인증 수단을 회수하는 것은 서로 다른 작업입니다.

2. 업무 파일의 새 책임자를 정하고 필요한 자료를 이관합니다. 계정을 무작정 삭제하면 UID 숫자만 남은 파일의 의미를 놓치거나 예약 작업의 실패를 만들 수 있습니다. 서비스가 사람 계정에 기대어 돌아가는지도 이때 발견할 수 있습니다.

3. 회수 완료 뒤에는 해당 사람이 사용하던 각 접근 경로가 거절되는지와 정상 서비스가 계속되는지를 함께 확인합니다. 결과에는 대상 계정, 확인 시점, 남은 예외와 처리 책임자를 기록합니다.

깨달음계정 관리는 이름을 만들고 지우는 일이 아니라 그 주체에 연결된 실행 권한과 접근 수단의 생애를 관리하는 일입니다.