Itqualityassurance
- ¿Por qué deshabilitar las cuentas inactivas??
- ¿Qué tan rápido se deben eliminar o deshabilitar las cuentas inactivas??
- Active Directory deshabilita automáticamente las cuentas inactivas?
- ¿Cuál es el peligro de una cuenta inactiva??
¿Por qué deshabilitar las cuentas inactivas??
Las cuentas de usuario obsoletas en Active Directory son un riesgo de seguridad significativo, ya que podrían ser utilizados por un atacante o un ex empleado. Estas cuentas inactivas también consumen espacio de base de datos recuperable.
¿Qué tan rápido se deben eliminar o deshabilitar las cuentas inactivas??
El STIG estipula que todas las cuentas deben deshabilitarse después de 30 días de inactividad/Sin acceso.
Active Directory deshabilita automáticamente las cuentas inactivas?
Azure Active Directory (Azure AD) no incluye la capacidad de deshabilitar las cuentas inactivas automáticamente, sin embargo, la automatización se puede implementar para proporcionar esta función administrativa.
¿Cuál es el peligro de una cuenta inactiva??
Las cuentas o cuentas inactivas que nunca han iniciado sesión en una máquina también se conocen como cuentas de usuario "obsoletas". Las cuentas obsoletas representan un riesgo de seguridad para las organizaciones. Cada una de estas cuentas ofrece a un actor malicioso la oportunidad de obtener acceso a los recursos.
