· Offboarding · 5 min leestijd
Stel: een medewerker vertrekt. Je doet alles netjes. Microsoft 365-account uit, laptop terug, badge in. Maar één ding vergeet bijna iedereen: dat wifi-wachtwoord dat al drie jaar hetzelfde is, staat nog gewoon opgeslagen op z'n privé-gsm en op z'n thuis-laptop.
De wifi-erfenis van elke ex-collega
Zodra een gsm of laptop ooit verbonden was met jouw wifi, onthoudt dat toestel het wachtwoord. Voor altijd. Tot iemand het er actief afhaalt — wat niemand doet. Dat betekent dat elke ex-werknemer, stagiair, freelancer of consultant die ooit voor jou werkte, op dit moment automatisch verbindt zodra die in de buurt van je kantoor komt.
Vroeger werkte je 30 jaar bij hetzelfde bedrijf. Vandaag heeft een KMO in vijf jaar makkelijk 20 mensen door z'n personeelsbestand zien gaan. Reken even mee: dat zijn 20 toestellen die automatisch inloggen op jouw netwerk zodra ze in de buurt zijn.
"Maar onze ex-collega's zijn brave mensen"
Misschien. Maar wat met de ex die met ruzie vertrokken is? Met de stagiair waarvan z'n laptop ondertussen met malware besmet is geraakt? Met de freelancer die voor jou werkte én voor je grootste concurrent? Met de medewerker die per ongeluk z'n oude wifi-instellingen heeft gesynchroniseerd naar z'n nieuwe gsm, die nu op een Airbnb in Antwerpen ligt?
Vertrouwen is een mooi ding. Toegangscontrole is iets anders. Eén regel die elke goeie IT-er kent: als je iets niet kan intrekken, dan heb je geen controle.
Het echte probleem: offboarding is half werk
Ondernemers en HR-mensen denken dat offboarding klaar is bij "account uit, laptop terug". Maar als jij één gedeeld wifi-wachtwoord gebruikt, dan kan je dat wachtwoord nooit echt intrekken zonder iedereen — inclusief jezelf — buiten te zetten en een nieuw wachtwoord uit te delen aan dertig mensen via WhatsApp. Wat niemand graag doet, dus gebeurt het niet. Tot er echt iets erg gebeurt.
Wat een goeie offboarding wel doet
Met 802.1X is offboarding letterlijk één klik. Je schakelt het persoonlijke account uit en die persoon — op alle z'n toestellen tegelijk — komt nooit meer op je wifi. Geen herinneringen. Geen rondsturen. Geen "wie zat er ook al weer in die wachtwoord-groep?". Klaar.
- Persoonlijke accounts per gebruiker (eventueel gekoppeld aan Microsoft 365 of Google Workspace).
- Eén klik = uit. Niet alleen wifi, ook al je andere systemen volgen.
- Logging: je weet exact wanneer en vanaf welk toestel iemand voor het laatst verbonden was.
- Geen "iedereen een nieuw wachtwoord sturen" meer.
Even praktisch: doe vandaag deze test
- Pak je personeelslijst van 3 jaar geleden.
- Tel hoeveel mensen daar staan die vandaag niet meer voor jou werken.
- Vraag jezelf: weet ik zeker dat geen enkele van hun toestellen nog op mijn wifi kan?
Als het antwoord "nee" of "geen idee" is, dan heb je een offboarding-probleem. Geen drama, wel een probleem dat morgen al opgelost kan zijn. 802.1X regelt dat in stilte, zonder dat je nog ooit een wifi-wachtwoord op een groepschat moet plakken.