¿Cómo realizar una auditoría de acceso si no se revocaron los permisos de SaaS de un empleado que renunció?

Esta semana estuve revisando las cuentas de empleados que renunciaron y descubrí que dos personas que ya no figuran en el sistema de RR. HH. aún conservaban permisos de solo lectura en un SaaS de gestión de proyectos. Aunque los permisos no eran elevados, el sistema contenía nombres de proyectos de clientes y archivos adjuntos, por lo que, desde el punto de vista de seguridad, no se puede tomar…