如何保证离职员工不再有登录火山引擎账号的权限？

当您使用飞书作为企业身份源时，员工在飞书的离职变动会同步更新到云身份中心，对应的云身份中心用户将被删除。

为了保证您的员工离职后登录到各个火山引擎账号的权限及时收回，建议您在配置用户SSO时将每个账号的删除策略设置为删除，则员工离职后火山引擎帐号上同步创建的IAM用户及其登录权限会同步删除。相关审计日志将依云审计的规则继续保留。

如您不希望企业身份源的员工变动影响您的SSO权限授予，建议您将需要保证登录权限的员工删除策略设置为保留。