Off-boarding checklist

Owned by Reuben Noot (Deactivated)
Last updated: 04 Nov 2024 by Joseph (Pepe) Kelly
4 min read

Tracker to ensure we fully off-board all staff leaving the TIS, please add columns for individuals as required.

Step

Ops / Lead devs - Remove from:

SMs / Lead devs - Remove from:

Line Manager

Step

Ops / Lead devs - Remove from:

SMs / Lead devs - Remove from:

Line Manager

Person


Github organisation

Github Service User MFA


Ansible


authorized_keys


Keycloak


Sentry


Auth DB


Azure subscriptions


Smoke
Test User


Dependabot


AWS


MongoDB Atlas

 

TSS


Atlassian


Slack


Metabase


Trello


Google Analytics


O365

11
ID passes

Stan

Y

N/A

N/A

N/A

?

Y

 

 

 

 

Y

Y

Y

Y

Y

Y

 

 

N/A

N/A

John S

Y

N/A

 

 

Y

Y

Y

 

 

N/A

 

 

Y

Y

Y

 

 

 

Y

 

Andy

Y

N/A

N/A

N/A

Y

N/A

N/A

N/A

N/A

N/A

N/A

N/A

 

Y

Y

Y

Y

N/A

Y

?

Alistair

N/A

N/A

N/A

N/A

Y

N/A

Y

N/A

?

N/A

Y

N/A

N/A

Y

Y

Y

Y

Y

Y

?

Liban

Y

N/A

Y

Y

Y

Y

Y

?

?

N/A

?

N/A

?

Y

Y

Y

Y

Y

Y

?

Marcello

Y

N/A

Y

Y

Y

Y

Y

?

?

N/A

?

N/A

Y

Y

Y

Y

Y

N/A

Y

Requested

Shivani

Y

N/A

Y

Y

Y

N/A

Y

?

?

N/A

Y

N/A

Y

Y

Y

Y

Y

Y

Y

Requested w/ Laptop

Seb

N/A

N/A

?

?

Y

N/A

Y

?

?

N/A

?

N/A

?

Y

Y

Y

Y

Y

Y

?

Simon

Y

N/A

Y

Y

Y

Y

Y

?

N/A

N/A

Y

N/A

N/A

Y

Y

Y

Y

Y

Y

?

Phil W

N/A

N/A

N/A

N/A

N/A

?

N/A

?

N/A

N/A

Y

N/A

N/A

Y

Y

N/A

Y

Y

Y

?

Ify O-O

N/A

N/A

N/A

N/A

Y

?

N/A

?

N/A

N/A

N/A

N/A

N/A

Y

Y

Y

Y

Y

Y

Requested

Babul R

Y

N/A

Y

Y

Y

Y

Y

Y

N/A

N/A

Y

N/A

N/A

Y

Y

N/A

Y

Y

Y

Requested

Uzair B

Y

N/A

Y

Y

Y

Y

Y

Y

N/A

N/A

Y

N/A

N/A

Y

Y

N/A

Y

Y

Y

Requested

Paul H

Y

N/A

Y

Y

Y

?

Y

Y

N/A

N/A

Y

N/A

N/A

Y

Y

Y

Y

Y

Y

?

Phil J

Y

N/A

Y

Y

Y

?

Y

Y

N/A

N/A

Y

N/A

N/A

Y

Y

Y

Y

Y

Y

?

Sachin M

Y

N/A

Y

Y

Y

?

Y

Y

N/A

N/A

Y

N/A

N/A

Y

Y

Y

Y

Y

Y

?

Femi O

Y

N/A

Y

Y

Y

Y

N/A

Y

N/A

N/A

Y

N/A

N/A

Y

Y

Y

Y

Y

Y

?

Omar M

Y

N/A

Y

Y

Y

?

N/A

Y

N/A

N/A

Y

N/A

N/A

Y

Y

Y

Y

Y

Y

?

Abrar K

Y

N/A

Y

Y

Y

Y

N/A

Y

N/A

N/A

Y

N/A

N/A

Y

Y

Y

Y

Y

Y

?

Pete C

Y

N/A

Y

Y

Y

Y

N/A

Y

N/A

N/A

Y

N/A

N/A

Y

Y

Y

Y

Y

Y

?

David H

Y

N/A

Y

Y

?

Y

Y

Y

N/A

N/A

Y

N/A

N/A

Y

Y

Y

Y

Y

Y

Y

Ola O

Y

N/A

Y

Y

?

N/A

Y

Y

N/A

N/A

N/A

N/A

N/A

Y

Y

Y

Y

Y

Y

Y

Rana N

Y

N/A

Y

Y

N/A

N/A

Y

Y

N/A

N/A

N/A

N/A

N/A

Y

Y

Y

Y

Y

Y

Y

Joanne W

Y

N/A

N/A

N/A

?

N/A

N/A

Y

N/A

N/A

N/A

N/A

N/A

Y

Y

Y

Y

Y

Y

Y

Ray H

Y

N/A

Y

Y

?

N/A

?

Y

N/A

N/A

N/A

N/A

N/A

Y

Y

Y

Y

Y

Y

Y

  1. Add to inactive accounts list in Ansible vars/hee-access.yml, commit and push the changes

  2. Run the Ansible SSH access so they are removed from the authorized_keys on the servers

  3. Remove on Stage and Prod

  4. Linked to GitHub account. When removed from the group on GitHub, their access to Sentry is removed (although they still appear as having had access to Sentry)

  5. Email Stephen Loughran (see Contacts page)

  6. Change password in Prod

  7. Cognito user pool

  8. Deactivate the user in Atlassian user management (removes access to both JIRA and Confluence)
    Hamburger | Site administration | Type name | Click deactivate.

  9. Convert the user in Slack to a single channel ("#ex-pats") guest
    Click HEE_TIS | Manage members | Type name | Click arrow next to "Member" | Click "Convert to guest" | Select single channel | Choose "#ex-pats"
    Spot check the Slack groups have been adjusted accordingly - this happens automatically on turning ex-staff into single channel guests

  10. Raise a leavers form in HEE Connect

  11. Arrange for return of temporary ID passes (for London, Sarah Harding (Facilities) informs me that photoID passes simply need to be disposed of, as they get cancelled by UOL, non-photoID passes need to be returned as they are reused.
    For Manchester, the photo element of the ID is stuck onto reusable passes, so all Manc-based leavers need to return their ID passes)

Completely off-boarded: Tamer, Fayaz, Russell, Alex, Graham, Andras, Suneet, Hammed, Alistair Grom and Matt Leach

Assumed to be completely off-boarded (subject to confirmation on Auth DB, and Azure, above): Emanuele, Steve, JohnG, ReubenN, Jag, Sunil, Fred, Roope, Panos, Tuomas, Chris and Bertrand

? - Requires input
R - Requested
N/A - No account created to start with

Slack: https://hee-nhs-tis.slack.com/
Jira issues: https://hee-tis.atlassian.net/issues/?filter=14213