只有在员工离职时，才需要撤销其访问权。