Microsoft Copilot
Glosario
Cuentas de usuario inactivas y deshabilitadas
Las cuentas de usuario inactivas son cuentas que no han iniciado sesión durante un periodo definido, como 90 o 180 días, y las cuentas deshabilitadas son cuentas que ya no pueden iniciar sesión, normalmente tras la salida de un empleado.
También conocido como: cuentas inactivas, cuentas deshabilitadas, cuentas latentes
Por qué importan
Una cuenta deshabilitada impide los inicios de sesión, pero conserva todo lo que tiene vinculado: licencias, pertenencias a grupos, la propiedad de equipos y sitios, un OneDrive y a veces dispositivos. Una cuenta inactiva sigue siendo utilizable, lo que la convierte en un objetivo atractivo para los atacantes si su contraseña es débil o le falta MFA.
Qué hacer con ellas
Las cuentas internas y de invitado inactivas se revisan y se deshabilitan tras un plazo definido. Las cuentas deshabilitadas se limpian en un orden fijo: traspasar la propiedad, conservar o mover los archivos que aún se necesitan, quitar licencias y pertenencias a grupos y eliminar la cuenta cuando termina el periodo de retención.
Dónde encaja Rencore
Las directivas de Rencore señalan las cuentas de usuario deshabilitadas, los usuarios internos y externos inactivos, las licencias asignadas a usuarios deshabilitados o inactivos, los grupos con miembros deshabilitados y los dispositivos con cuentas de usuario deshabilitadas. Una automatización deshabilita las cuentas externas inactivas, y las acciones deshabilitan, habilitan, restauran o eliminan cuentas de usuario.
