--- title: "Cara Aman Mencabut Akses Karyawan yang Resign" description: "Langkah urut mencabut akses karyawan yang resign, dari email, akun bersama, perangkat, hingga backup data, supaya bisnis tetap jalan dan data aman." url: "https://nivelva.com/insight/cara-aman-mencabut-akses-karyawan-resign" category: "Keamanan/Cyber Security" tags: ["offboarding","akses karyawan","resign","keamanan akun","password"] author: "Theresia Candiawan" published: "2026-11-07T03:23:00+07:00" updated: "2026-11-07T03:23:00+07:00" language: "id" publisher: "Nivelva (https://nivelva.com)" --- # Cara Aman Mencabut Akses Karyawan yang Resign > **Jawaban singkat:** Cabut akses karyawan resign pada hari terakhirnya dengan urutan jelas: siapkan daftar akses, pindahkan data dan kepemilikan file, nonaktifkan akun pribadinya, ganti password akun bersama yang dia ketahui, tarik perangkat, lalu periksa log dan aturan penerusan email. Kapan terakhir kali kamu memeriksa apakah mantan karyawan masih bisa login ke sistem bisnismu? Kalau jawabannya "belum pernah", besar kemungkinan masih ada akun lama yang aktif: email, Google Drive, dashboard iklan, atau akun marketplace yang password-nya tidak pernah diganti. Mencabut akses dengan aman artinya dua hal sekaligus. Orang yang keluar tidak bisa lagi masuk, dan pekerjaan yang dia tinggalkan tidak ikut hilang. Kuncinya ada di urutan. Kalau akun langsung dihapus, file dan email penting bisa ikut lenyap. Kalau ditunda, akses itu menjadi celah. Berikut langkah yang bisa kamu ikuti untuk setiap karyawan yang resign, baik keluarnya baik-baik maupun tidak. ## Langkah 1: Siapkan daftar akses sebelum hari terakhir Begitu ada surat pengunduran diri, buat daftar semua yang dipegang orang tersebut. Tanyakan langsung kepadanya dan atasannya, lalu cocokkan dengan catatanmu. Kelompokkan seperti ini: - **Akun pribadi atas namanya:** email kantor, akun Google Workspace atau Microsoft 365, akun di CRM, sistem kasir, aplikasi akuntansi. - **Akun bersama yang dia tahu password-nya:** akun marketplace, media sosial, panel hosting, Wi-Fi kantor, router. - **Akses tidak langsung:** dia sebagai admin di Meta Business, Google Ads, grup WhatsApp pelanggan, atau repositori kode. - **Barang fisik:** laptop, HP kantor, kunci, kartu akses, token bank. Daftar ini idealnya sudah ada sejak hari pertama dia bekerja. Kalau belum, inilah saat yang tepat untuk memulainya, karena semua langkah berikutnya bergantung padanya. ## Langkah 2: Amankan data dan alihkan pekerjaan Sebelum akun dimatikan, pastikan pekerjaan yang dia pegang berpindah ke orang lain: 1. Minta serah terima dokumen, kontak pelanggan, dan pekerjaan yang sedang berjalan. 2. Pindahkan kepemilikan file di penyimpanan cloud ke akun atasannya atau akun penampung. Di Google Workspace, admin bisa mentransfer data pengguna ke akun lain sebelum akun dihapus. 3. Ekspor atau arsipkan kotak surat email bila perlu disimpan untuk keperluan hukum atau pajak. 4. Cek apakah ada langganan, domain, atau layanan berbayar yang terdaftar memakai email pribadinya, lalu pindahkan ke email perusahaan. Langkah keempat sering terlewat. Domain atau akun hosting yang terdaftar memakai email pribadi karyawan bisa menjadi masalah besar saat perpanjangan atau pemulihan akun. ## Langkah 3: Nonaktifkan akun pribadinya di hari terakhir Pada jam terakhir dia bekerja (atau segera setelah pemberitahuan bila keluarnya tidak baik-baik), lakukan ini: 1. Ganti password atau tangguhkan (suspend) akunnya. Menangguhkan lebih aman daripada menghapus di hari pertama, karena data tetap ada bila masih dibutuhkan. 2. Keluarkan semua sesi login yang sedang aktif. Mengganti password saja tidak selalu memutus sesi di HP atau laptop yang sudah masuk. 3. Hapus perangkat terdaftar dan cabut izin aplikasi pihak ketiga yang terhubung ke akunnya. 4. Lepaskan dia dari peran admin di Meta Business, Google Ads, marketplace, dan grup penting. Untuk email, pertimbangkan membuat pesan balasan otomatis atau meneruskan email masuk ke penggantinya selama beberapa waktu, agar pelanggan tidak kehilangan kontak. ## Langkah 4: Kenapa semua password bersama harus diganti? Setiap password yang pernah dia ketahui harus dianggap sudah tidak rahasia. Ganti satu per satu, mulai dari yang paling berisiko: rekening dan pembayaran, panel hosting dan domain, akun marketplace, media sosial, lalu Wi-Fi. Kalau daftar akun bersamamu panjang, ini tanda tim butuh password manager. Dengan [password manager untuk tim](https://nivelva.com/insight/password-manager-tim-vaultwarden), akses bisa dicabut per orang tanpa harus membagikan password baru lewat chat. Lebih baik lagi, kurangi akun bersama sama sekali, karena [akun admin bersama](https://nivelva.com/insight/akun-admin-bersama-berbahaya-bagi-perusahaan) membuat jejak aktivitas tidak bisa ditelusuri. ## Langkah 5: Tarik perangkat dan akses fisik Kumpulkan laptop, HP, kunci, kartu akses, dan token. Sebelum perangkat dipakai orang lain: - Pastikan data kerja sudah dipindahkan. - Keluarkan akun pribadinya dari perangkat, misalnya akun Apple ID atau Google yang mengunci perangkat. - Reset perangkat ke kondisi pabrik bila akan diberikan ke karyawan baru. Kalau karyawan memakai HP pribadi untuk kerja, minta dia keluar dari aplikasi kerja dan hapus data kantor di depanmu, atau gunakan fitur hapus data kerja jarak jauh bila sistem pengelolaan perangkatmu mendukung. ## Langkah 6: Periksa jejak yang tertinggal Setelah semua dicabut, luangkan waktu untuk memeriksa hal yang sering dipakai sebagai "pintu belakang": - Aturan penerusan email otomatis ke alamat luar. - Akun pengguna atau admin baru yang dibuat menjelang dia keluar. - Kunci API, token, atau SSH key yang dia buat di server dan layanan cloud. - Log unduhan dan ekspor data dalam beberapa minggu terakhir. Pemeriksaan ini bukan berarti mencurigai setiap orang yang keluar. Tujuannya memastikan tidak ada akses yang tertinggal tanpa sengaja. Risiko yang lebih luas dibahas di artikel [ancaman orang dalam](https://nivelva.com/insight/ancaman-orang-dalam-risiko-sering-dilupakan-bisnis). ## Kapan setiap langkah sebaiknya dilakukan? | Waktu | Yang dilakukan | Penanggung jawab | |:--|:--|:--| | Saat surat resign diterima | Susun daftar akses, rencanakan serah terima | Atasan dan pengelola IT | | Menjelang hari terakhir | Pindahkan file, arsipkan email, alihkan langganan | Atasan dan karyawan | | Hari terakhir | Tangguhkan akun, putus sesi, cabut peran admin, ganti password bersama | Pengelola IT atau pemilik | | Hari yang sama | Tarik perangkat dan akses fisik | HR atau pemilik | | Beberapa hari setelahnya | Periksa log, aturan email, akun baru, kunci API | Pengelola IT | | Setelah masa simpan selesai | Hapus akun yang sudah tidak diperlukan | Pengelola IT | Kalau karyawan keluar dengan konflik, jalankan langkah 3 dan 4 sebelum atau bersamaan dengan pemberitahuan, bukan setelahnya. ## Pertanyaan yang sering diajukan ### Apakah akun email karyawan resign sebaiknya langsung dihapus? Sebaiknya ditangguhkan dulu. Penghapusan bisa ikut menghapus email dan file yang masih dibutuhkan. Hapus setelah data dipindahkan dan masa simpan yang kamu tetapkan selesai. ### Bagaimana bila karyawan memakai akun pribadinya untuk urusan kantor? Minta dia memindahkan kepemilikan file, halaman, atau akun iklan ke akun perusahaan sebelum keluar. Ke depannya, wajibkan semua aset bisnis dibuat memakai akun milik perusahaan. ### Perlukah mengganti password Wi-Fi setiap ada yang keluar? Untuk kantor kecil yang memakai satu password Wi-Fi bersama, ya. Cara yang lebih rapi adalah memisahkan jaringan tamu dan jaringan kerja, atau memakai login Wi-Fi per pengguna. ### Siapa yang sebaiknya menjalankan proses ini di bisnis kecil? Satu orang yang ditunjuk, biasanya pemilik atau pengelola IT, dengan daftar periksa tertulis. Yang penting prosesnya sama untuk semua orang dan tercatat. Checklist singkat untuk disimpan: - Daftar akses per karyawan sudah ada dan diperbarui. - File, email, dan langganan sudah dipindahkan ke akun perusahaan. - Akun pribadi ditangguhkan dan semua sesi diputus di hari terakhir. - Password akun bersama sudah diganti. - Perangkat dan akses fisik sudah dikembalikan. - Log, aturan penerusan email, dan kunci API sudah diperiksa. Kalau kamu belum punya aturan tertulis soal akses, mulai dari [kebijakan keamanan IT sederhana](https://nivelva.com/insight/kebijakan-keamanan-it-sederhana-umkm) untuk tim kecil. --- Diterbitkan oleh Nivelva Insight (https://nivelva.com/insight/). Artikel ini: https://nivelva.com/insight/cara-aman-mencabut-akses-karyawan-resign Kontak Nivelva: WhatsApp https://wa.me/6285111245007, email hello@nivelva.com