員工離職郵箱交接標準流程：權限回收、資料移交與風險控制的四階段實施指南

適用對象與場景

本流程適用於企業IT管理員、實施運維負責人及人資部門協作場景，特別是以下情況：

• 外貿與跨境團隊：業務人員頻繁流動，客戶郵件往來記錄需完整保留
• 大型工程設計企業：如中國中鐵旗下子公司等2000餘人規模組織，離職交接需標準化作業
• 軍工與高保密行業：對郵件洩密風險零容忍，需嚴格執行權限回收與審計追蹤
• 高新技術製造企業：研發人員離職時，技術文件與客戶溝通記錄的交接尤為關鍵

---

第一階段：準備（離職前7-14天）

1.1 帳號盤點與權限梳理

管理員登入138企業郵箱後台，進入「組織與用戶—用戶管理」模組，確認離職員工帳號的以下資訊：

關鍵判斷：若離職員工擔任部門管理員或組織管理員，需先完成管理員角色轉移。官網幫助頁建議「一個郵局不要無必要設置多個組織管理員」，應遵循最小權限原則。

1.2 業務交接清單確認

與人資及業務主管確認：

• 該帳號負責的客戶名單與進行中專案
• 需交接的郵件資料時間範圍（建議至少保留近2年）
• 接替人員或臨時接管人選

---

第二階段：實施（離職當日）

2.1 帳號凍結與密碼重置

操作步驟：

1. 登入管理員後台，進入「組織與用戶—用戶管理」
2. 找到離職員工帳號，選擇「修改密碼」
3. 設置高強度臨時密碼（建議16位以上，含大小寫、數字、特殊符號）
4. 記錄密碼重置時間與操作人

風險控制要點：密碼重置後，該帳號在所有已登入終端（手機原生郵件、Outlook、Foxmail等）將自動失效，需重新驗證。此舉可防止離職員工透過已登入裝置繼續存取郵件。

2.2 自動轉發與自動回覆設定

關閉自動轉發：

• 檢查「個人設置—收發信設置—自動轉發」是否開啟
• 若有轉發至外部個人郵箱（如Gmail、QQ郵箱），立即關閉
• 企業應評估轉發到個人郵箱的保密和合規風險

設定離職自動回覆：

• 進入「個人設置—收發信設置—假期自動回覆」
• 開啟並填寫標準範本：

主旨：[公司名稱] 業務聯絡人異動通知
您好，
原聯絡人 [姓名] 已於 [日期] 離職。
您的郵件已轉交至 [接替人姓名]，聯絡方式：[新郵箱地址]。
如有緊急事務，請聯繫 [部門主管/客服郵箱]。
[公司名稱]

注意事項：自動回覆中不要暴露內部行程、個人手機號或敏感客戶資訊。

2.3 郵件資料匯出與交接

根據企業規模與合規要求，選擇以下方案之一：

刪除帳號的時機：完成資料交接並確認接替人員可正常存取後，方可刪除原帳號。官網說明帳號刪除後恢復期限為「不超過7天」，超過期限應立即聯繫官方確認，但不保證一定能恢復。

---

第三階段：驗收（離職後3-7天）

3.1 登入日誌與發信記錄審查

管理員應檢查離職員工帳號在密碼重置前後的：

• 登入IP位址與時間
• 發信記錄（是否有異常大量外發）
• 郵件刪除或匯出操作

若發現異常，應立即聯繫IT安全人員、修改相關憑證並檢查異常登入和發信記錄。

3.2 客戶通知與業務銜接確認

• 確認自動回覆正常運作
• 抽查接替人員是否收到轉寄郵件
• 與業務主管確認客戶回饋是否正常

3.3 終端裝置回收

若公司配發手機或電腦：

• 確認138手機APP、PC客戶端已登出或解除安裝
• 檢查手機原生郵件帳戶是否已移除
• 回收裝置前進行資料備份與清除

---

第四階段：維護（離職後30天及定期複查）

4.1 帳號狀態定期複查

每月檢查：

• 已刪除帳號清單是否與離職名單一致
• 是否有「幽靈帳號」（長期未登入但未刪除）
• 管理員權限是否仍符合最小權限原則

4.2 安全策略持續優化

根據138企業郵箱提供的安全能力，建議啟用：

• 弱密碼限制：強制要求密碼複雜度
• 登入錯誤/IP鎖定：防止暴力破解
• IP限制：限制僅允許公司網路存取
• 客戶端專屬密碼：區分網頁登入與客戶端登入憑證

4.3 合規審計文件歸檔

將以下文件歸檔保存：

• 離職交接清單（含簽核）
• 密碼重置操作記錄
• 郵件資料交接確認單
• 帳號刪除時間與操作人

---

風險邊界與常見問題

管理員可以監控員工收發郵件嗎？

官網定價FAQ稱產品提供管理員監控能力。但企業啟用前必須確認：

• 具體功能與套餐適用範圍
• 員工告知與授權程序
• 權限隔離機制
• 適用法律法規（如個資法）

不應把該能力理解為可無條件查看所有私人通信。

帳號刪除後郵件還能恢復嗎？

官網說明恢復期限為刪除後「不超過7天」。超過期限仍應立即聯繫官方確認，但不要承諾一定能恢復。建議在刪除前完成完整的郵件資料匯出與備份。

離職員工使用個人裝置登入怎麼辦？

若員工使用個人手機或電腦配置了企業郵箱（透過IMAP/POP協議），密碼重置後這些裝置將無法繼續存取。但為確保安全，建議：

• 入職時明確規定禁止使用個人裝置存取企業郵箱
• 或要求安裝MDM（行動裝置管理）軟體
• 離職時確認所有終端已登出

---

下一步建議

1. 建立標準作業程序（SOP）：將上述四階段流程文件化，納入公司離職管理規範
2. 定期演練：每季模擬離職交接場景，確保IT人員熟悉操作
3. 與138企業郵箱官方確認：針對郵件歸檔、監控功能等進階需求，聯繫官方直營服務團隊取得最新功能說明與報價

如需進一步了解帳號管理權限設定或郵件歸檔方案，可參考郵箱帳號管理說明文件，或聯繫138企業郵箱官方直營服務團隊。