離職時可以自動撤銷存取權與已發出的通行證嗎？
部分可以，而這條界線值得在踩到之前先知道。Offision 不保存在職狀態，也沒有任何機制由在職狀態觸發；唯一會自己移除人的是目錄同步，而它處理的只有帳戶 — 不會碰到還在皮夾裡的門禁卡，也不會碰到承辦商手上的長期通行證。當離職者從 Microsoft 365 或貴公司目錄被移除時有什麼會自動停止、為什麼封鎖帳戶不等於移除帳戶、被停用的人手上的卡在讀卡機前還會做什麼，以及必須有人親手收回的三樣東西。
部分可以。Offision 不保存在職狀態，也完全沒有任何機制由它觸發 — 沒有人力資源欄位、沒有離職日期，也沒有任何規則在盯著這兩件事。唯一會自己移除人的是目錄同步，而它移除的是帳戶。交到一個人手上的東西 — 他的門禁卡、承辦商的長期通行證 — 都活得比帳戶更久，要分開收回。
目錄會自己做的事
在啟用了從 Microsoft 365 同步人員的情況下，由你的目錄決定誰存在。從目錄中被移除的人 — 或被移出同步群組的人 — 會在下一次同步時從 Offision 移除，不需要任何人動手。這就是那條自動的路徑，也是唯一的一條。
| 同步會移除 | 同步不會碰 |
|---|---|
| Offision 帳戶，以及登入管理主控台或應用程式的能力 | 登記在他名下的門禁卡。資料列留著，號碼也仍然被佔用 |
| 他在同步群組中的成員資格，以及那些群組帶來的權限 | 長期通行證，它繫在訪客紀錄而不是員工帳戶上 |
| 他出現在清單、選擇器與日後邀請中的名字 | 貴公司門禁系統控制的門，那從來就不在 Offision 手上 |
把同步關掉不會刪除任何人。已經同步進來的人會留著，只是不再更新。
封鎖帳戶不等於移除帳戶
這個分別會讓人在資安審查時吃虧，所以明白說出來：**在 Microsoft 365 封鎖登入，並不會把人從 Offision 移除。**被封鎖的帳戶仍然在目錄裡，因此仍然會出現在同步中，在 Offision 這邊依然是有效的使用者。只有在 Microsoft 365 刪除該帳戶，這邊才會跟著移除。若是內部部署的 Active Directory 連線，則可以設定成把停用的帳戶視同不存在，這時停用就足夠了 — 你屬於哪一種，取決於那條連線當初怎麼設定。
若完全沒有同步，移除就是人的工作 — 請參閱移除已經離職的人。
讓人意外的是那張卡
門禁卡是一組在讀卡機前指認某個人的號碼，它不會跟著帳戶走：
- 停用一個人不會碰到那張卡。在每一台會讀卡的看板、座位、打卡機與活動螢幕上，它仍然指向他。
- 刪除他之後，號碼再也解析不到任何人，卡因此安靜下來 — 但號碼並沒有被釋出，在被清除之前仍然在整個帳戶中被佔用。
- 在他的紀錄上清空卡號欄位，才是真正收回那張卡的動作。請參閱卡號會在哪裡被讀取，拍一下又會發生什麼。
承辦商的通行證是另一件事
長期通行證是針對一個電子郵件地址發出的，不是針對員工帳戶，所以上面每一件事都碰不到它。合作結束時請把通行證停用 — 通常是整批停用，因為一份合約結束本來就是那個形狀 — 或者在發出時就設好期限，讓它自己結束。請參閱停用不該再使用的長期通行證。