Microsoft Copilot
Glossaire
Comptes utilisateurs inactifs et désactivés
Les comptes utilisateurs inactifs sont des comptes qui ne se sont pas connectés pendant une période définie, par exemple 90 ou 180 jours, et les comptes désactivés sont des comptes qui ne peuvent plus se connecter, généralement après le départ d'un collaborateur.
Aussi appelé : comptes inactifs, comptes désactivés, comptes dormants
Pourquoi ils comptent
Un compte désactivé bloque les connexions mais garde tout ce qui y est rattaché : licences, appartenances aux groupes, propriété d'équipes et de sites, un OneDrive et parfois des appareils. Un compte inactif reste utilisable, ce qui en fait une cible attrayante pour les attaquants si son mot de passe est faible ou si la MFA manque.
Quoi en faire
Les comptes internes et invités inactifs sont examinés puis désactivés après un délai défini. Les comptes désactivés sont nettoyés dans un ordre fixe : transférer la propriété, garder ou déplacer les fichiers encore utiles, retirer les licences et les appartenances aux groupes, puis supprimer le compte à la fin de la période de conservation.
Le rôle de Rencore
Les stratégies Rencore signalent les comptes utilisateurs désactivés, les utilisateurs internes et externes inactifs, les licences attribuées à des utilisateurs désactivés ou inactifs, les groupes contenant des membres désactivés et les appareils liés à des comptes désactivés. Une automatisation désactive les comptes externes inactifs, et des actions désactivent, activent, restaurent ou suppriment des comptes utilisateurs.
