§ 1
contrôle
C-02annuaireCritiqueart. 8 LPD
Comptes de collaborateurs partis encore actifs
Une personne partie du cabinet conserve un accès valide aux dossiers clients.
- réglage Microsoft 365 inspecté
- Entra ID > Utilisateurs > Actifs: état « Compte activé » et dernière connexion
- référence
- art. 8 LPD
- gravité
- Critique · poids 3
- famille
- annuaire
§ 2
pourquoi
Ce que ce réglage change pour un cabinet.
- Un compte activé permet la connexion à la messagerie et aux bibliothèques du cabinet, depuis n’importe quel appareil.
- Tant qu’il reste actif, le compte d’une personne partie ouvre les dossiers qu’elle traitait, sans que le cabinet le voie.
- Un client demande depuis quelle date le compte de son ancien interlocuteur est désactivé, et sur quelle pièce cela figure.
§ 3
le relevé
Ce que le relevé vous demande.
Le relevé est déclaratif: l’associé répond, Confidia calcule. Pour ce contrôle, la question posée est la suivante.
question · C-02
- conformeOui, ils sont désactivés au départ
- ecartNon, certains restent actifs
- inconnuJe ne sais pas
« je ne sais pas » est compté comme écart: le réglage ne peut pas être énoncé
§ 4
correctif
Le Correctif, en clair.
L’Essai à blanc lit la configuration sans rien modifier. La commande, elle, écrit.
correctif · essai à blanc
Get-MgUser -All -Property DisplayName,AccountEnabled,SignInActivitycorrectif · commande
Update-MgUser -UserId $compte -AccountEnabled:$false
Revoke-MgUserSignInSession -UserId $compteLe compte ne permet plus la connexion et ses sessions en cours sont interrompues.
§ 5
suites
contrôle précédent
C-01 Comptes d’utilisateurs actifs sans propriétaire identifiécontrôle suivant
C-03 Liens de partage anonymes autorisés sans échéanceContester ce contrôle
Si ce contrôle vous paraît mal fondé, écrivez-le. Chaque contestation reçoit une réponse publiée dans le changelog du référentiel, avec la décision prise sur C-02.
Contester ce contrôleréférentiel v1.0 · contrôle C-02