影刀RPA 离职管理自动化：账号回收与权限清理
影刀RPA 离职管理自动化账号回收与权限清理作者林焱什么情况用什么员工离职是信息安全的高风险窗口期。HR办完离职手续后IT要在24小时内禁用所有账号——AD域、邮箱、VPN、OA、CRM、GitLab、Jira、企业微信、堡垒机……少则七八个、多则十几二十个系统。漏一个就可能埋下安全隐患。影刀RPA做离职管理自动化HR系统触发离职通知 → 自动在各系统禁用/删除账号 → 记录回收结果 → 生成离职交接报告。怎么做第一步对接HR离职系统影刀操作步骤拼多多店群自动化报活动上架1. 【打开网页】登录HR系统 2. 【点击】离职管理 → 今日待处理 3. 【循环】遍历今日离职人员列表 - 【获取文本】姓名、工号、离职日期、部门 - 加入待处理队列或者接收HR系统的Webhook/邮件通知1. 【检查邮件】查看是否有标题含离职通知的新邮件 2. 【获取文本】解析邮件内容提取离职人员信息第二步多系统账号回收核心思路把每个系统的禁用操作抽象成统一的函数用配置文件驱动。# 账号回收配置account_systems[{名称:AD域账号,操作:disable_ad_account,优先级:1,# 最先执行},{名称:企业邮箱,操作:disable_email,优先级:2,},{名称:VPN,操作:disable_vpn,优先级:1,},# ... 更多系统]按系统类型分别处理AD域账号禁用PowerShell1. 【执行命令行】 Disable-ADAccount -Identity {工号} 2. 【执行命令行】移动到离职人员OU 3.  Move-ADObject -Identity CN{姓名},OU在职,... -TargetPath OU离职,...企业邮箱Outlook/Exchange1. 【打开网页】登录Exchange管理中心 2. 【搜索】输入离职人员邮箱 3. 【点击】禁用邮箱或转换为共享邮箱 4. 【设置】自动回复该员工已离职请联系{department}... 5. 【设置】邮件转发转发给直属上级各类业务系统通用网页操作1. 【打开网页】登录{系统名称}管理后台 2. 【搜索】输入离职人员账号/姓名 3. 【点击】进入用户管理 4. 【点击】禁用账号或删除 5. 【确认】弹窗确认 6. 【获取文本】记录操作结果第三步回收结果汇总recycle_results[]forsysteminaccount_systems:try:resultexecute_recycle(system,employee)recycle_results.append({系统:system[名称],账号:employee[工号],状态:成功ifresultelse失败,时间:datetime.now().strftime(%Y-%m-%d %H:%M:%S),备注:})exceptExceptionase:recycle_results.append({系统:system[名称],账号:employee[工号],状态:失败,时间:datetime.now().strftime(%Y-%m-%d %H:%M:%S),备注:str(e)[:100]})# 输出回收报告df_resultspd.DataFrame(recycle_results)faileddf_results[df_results[状态]失败]iflen(failed)0:# 告警有系统回收失败send_alert(f离职账号回收异常{len(failed)}个系统失败,failed.to_dict())第四步生成交接文档handoverf # 员工离职交接清单 ## 人员信息 - 姓名{name}- 工号{emp_id}- 离职日期{leave_date}## 账号回收情况{df_results.to_markdown(indexFalse)}## 待办事项 - [ ] 回收门禁卡 - [ ] 回收公司设备电脑、手机 - [ ] 确认工作文件已交接 - [ ] 更新组织架构图 有什么坑TEMU店群矩阵自动化运营核价报活动坑1非工作日离职如果离职日期是周末当天HR系统不会产生离职通知但周一来看已经过了deadline。建议离职日期前一天执行回收而不是当天。坑2部分系统回收失败如果10个系统里1个回收失败整个流程不能停。记录失败后继续处理下一个系统最后统一汇总告警。坑3提前离职和离职撤回员工提了离职但最后一天反悔了——账号已经被禁用还得一个个恢复。回收操作尽量用禁用而非删除方便恢复。坑4离职后仍需访问数据某些岗位如财务离职后可能需要一段时间的邮箱访问权追收发票等。在HR系统中标记邮箱保留N天回收时根据标记决定是否延后处理。坑5系统密码/API Key失效上个月写好的AD操作脚本这个月密码过期了跑不通。每次执行前做连通性检查失败立即告警。总结离职账号回收是个做对100次是常态漏1次是事故的事。宁可多跑几遍确认也别因为一时省事留下安全隐患。
