§ 1
contrôle
C-01annuaireÀ corrigerart. 8 LPD
Comptes d’utilisateurs actifs sans propriétaire identifié
Des comptes actifs ne sont rattachés à personne au sein du cabinet.
- réglage Microsoft 365 inspecté
- Entra ID > Utilisateurs > Actifs: attribut Gestionnaire et champ Service de chaque compte
- référence
- art. 8 LPD
- gravité
- À corriger · poids 2
- famille
- annuaire
§ 2
pourquoi
Ce que ce réglage change pour un cabinet.
- L’attribut Gestionnaire indique qui, dans le cabinet, répond de l’usage d’un compte et de ses accès aux dossiers clients.
- Sans ce rattachement, personne ne décide de la fermeture d’un compte ni de la revue périodique de ses droits.
- Un client ou une autorité de surveillance demande la liste des comptes actifs et le nom du responsable de chacun.
§ 3
le relevé
Ce que le relevé vous demande.
Le relevé est déclaratif: l’associé répond, Confidia calcule. Pour ce contrôle, la question posée est la suivante.
question · C-01
- conformeOui, chaque compte a un responsable nommé
- ecartNon, certains comptes n’ont pas de responsable
- inconnuJe ne sais pas
« je ne sais pas » est compté comme écart: le réglage ne peut pas être énoncé
§ 4
correctif
Le Correctif, en clair.
L’Essai à blanc lit la configuration sans rien modifier. La commande, elle, écrit.
correctif · essai à blanc
Get-MgUser -All -Property DisplayName,UserPrincipalName,AccountEnabledcorrectif · commande
# Entra ID > Utilisateurs > Actifs: renseigner le gestionnaire de chaque compte
Set-MgUserManagerByRef -UserId $compte -BodyParameter $gestionnaireChaque compte actif reçoit un gestionnaire nommé, visible dans l’annuaire.
§ 5
suites
contrôle précédent
premier contrôle du référentiel
contrôle suivant
C-02 Comptes de collaborateurs partis encore actifsContester ce contrôle
Si ce contrôle vous paraît mal fondé, écrivez-le. Chaque contestation reçoit une réponse publiée dans le changelog du référentiel, avec la décision prise sur C-01.
Contester ce contrôleréférentiel v1.0 · contrôle C-01