Confidia
référentiel
§ 1
contrôle
C-18annuaireÀ corrigerart. 321 CP

Invités externes jamais revus depuis leur création

Des invités externes conservent un accès aux dossiers du cabinet sans revue.

réglage Microsoft 365 inspecté
Entra ID > Utilisateurs > Tous: comptes de type Invité, date de création et dernière connexion
référence
art. 321 CP
gravité
À corriger · poids 2
famille
annuaire
§ 2
pourquoi

Ce que ce réglage change pour un cabinet.

  • Un compte invité garde l’accès aux sites et documents auxquels il a été ajouté, jusqu’à sa suppression.
  • Le cabinet est tenu à la confidentialité par contrat, et un notaire ou un avocat l’est par art. 321 CP.
  • Un mandat clos laisse ainsi un réviseur ou un tiers avec l’accès aux pièces qu’il consultait alors.
§ 3
le relevé

Ce que le relevé vous demande.

Le relevé est déclaratif: l’associé répond, Confidia calcule. Pour ce contrôle, la question posée est la suivante.

question · C-18
Les personnes externes invitées dans vos dossiers ont-elles encore besoin de cet accès ?
  • conformeOui, les invités sont revus régulièrement
  • ecartNon, aucun invité n’a été revu
  • inconnuJe ne sais pas

« je ne sais pas » est compté comme écart: le réglage ne peut pas être énoncé

§ 4
correctif

Le Correctif, en clair.

L’Essai à blanc lit la configuration sans rien modifier. La commande, elle, écrit.

correctif · essai à blanc
Get-MgUser -Filter "userType eq 'Guest'" -All -Property DisplayName,CreatedDateTime
correctif · commande
# Entra ID > Utilisateurs: supprimer les invités dont le mandat est clos
Remove-MgUser -UserId $invite

L’invité supprimé perd l’accès aux sites et documents du cabinet.

§ 5
suites
Faire un relevé gratuitrevenir au référentiel

Contester ce contrôle

Si ce contrôle vous paraît mal fondé, écrivez-le. Chaque contestation reçoit une réponse publiée dans le changelog du référentiel, avec la décision prise sur C-18.

Contester ce contrôle
référentiel v1.0 · contrôle C-18