Glossar
Inaktive und deaktivierte Benutzerkonten
Inaktive Benutzerkonten sind Konten, die sich über einen festgelegten Zeitraum, etwa 90 oder 180 Tage, nicht angemeldet haben, und deaktivierte Konten sind Konten, die sich nicht mehr anmelden können, typischerweise nach dem Austritt eines Mitarbeitenden.
Auch bekannt als: inaktive Konten, deaktivierte Konten, ruhende Konten
Warum sie wichtig sind
Ein deaktiviertes Konto stoppt Anmeldungen, behält aber alles, was daran hängt: Lizenzen, Gruppenmitgliedschaften, die Eigentümerschaft von Teams und Websites, ein OneDrive und manchmal Geräte. Ein inaktives Konto ist weiter nutzbar und damit ein attraktives Ziel für Angreifer, wenn sein Passwort schwach ist oder MFA fehlt.
Was mit ihnen geschieht
Inaktive interne und Gastkonten werden geprüft und nach einer festgelegten Frist deaktiviert. Deaktivierte Konten werden in fester Reihenfolge bereinigt: Eigentümerschaft übertragen, benötigte Dateien behalten oder verschieben, Lizenzen und Gruppenmitgliedschaften entfernen und das Konto löschen, wenn die Aufbewahrungsfrist endet.
Wo Rencore ansetzt
Rencore-Richtlinien markieren deaktivierte Benutzerkonten, inaktive interne und externe Benutzer, Lizenzen auf deaktivierten oder inaktiven Benutzern, Gruppen mit deaktivierten Mitgliedern und Geräte mit deaktivierten Benutzerkonten. Eine Automatisierung deaktiviert inaktive externe Konten, und Aktionen deaktivieren, aktivieren, stellen wieder her oder löschen Benutzerkonten.