员工离职后，公司WiFi密码要不要换？怎么换最省事？

公司WiFi密码一直是全员共享一个，最近有员工离职，老板让把密码换掉，可一想到几十号人都要重新配置，还有各种打印机、考勤机也得重连，IT一头包。离职后到底要不要换密码？有没有不用全员折腾的办法？

常见原因（为什么这事纠结）

1. 共享密码无差别：一个密码发全公司，谁拿走了、泄露到哪，完全无感知，离职员工手机里永远存着密码。
2. 全员重配成本高：改一次密码，几十台电脑手机加上打印机、门禁考勤、监控都要重连，折腾一整天。
3. 没有按人追溯的手段：出了蹭网、违规上网，查不到是哪个人的设备。

分步解决（按公司规模选路线）

第一步：先判断风险等级。 密码只用于上外网、内网资源另有账号权限控制的，泄露风险低，可以按半年到一年周期定期换；WiFi能直接访问内网共享、打印服务器的，属于高风险，建议升级认证方式而不是死磕换密码。

第二步：小公司快速换法。 选一个周五下班后改密码：先在AC/路由器上改WiFi密码→群发新密码并注明周一生效→优先重连打印机、考勤机等没人会配的设备→员工手机电脑周一到岗自行重连。别在工作时间改。

第三步：进阶做法——每个部门独立密码。 AC支持多SSID时，给不同部门发不同密码的SSID，某个部门人员流动只换那一个，牵连面小很多。

第四步：正规做法——账号认证代替共享密码。 开启Portal认证或企业级认证（802.1X），员工各自用工号+密码登录WiFi，离职当天停用账号即可，全网密码不用动，还能按账号查上网记录。这也是桌面运维的通行做法。

第五步：善后。 无论哪种方式，改完后检查无线打印机、会议平板、监控摄像头等哑设备是否重新联网（这些设备没人管最容易漏）。

预防（把密码管理变制度）

• 新员工入职发密码走专人，不发大群；离职清单里固定加一条"回收WiFi权限"；
• 密码用12位以上数字+字母组合，别再用公司拼音+123；
• 设备规模超过三四十台就别再靠共享密码，直接上方账号认证；
• 公司网络管理这类事要聊，搜「诚鑫致达」能找到我们。

来源：https://zhuanlan.zhihu.com/p/2052913561442201778 、https://zhuanlan.zhihu.com/p/503570703