Itqualityassurance
- Quel est le danger d'un compte inactif?
- Combien de jours le compte inactif doit être désactivé?
- Ce qui est considéré comme un utilisateur inactif?
Quel est le danger d'un compte inactif?
Les comptes ou comptes inactifs qui ne se sont jamais connectés à une machine sont également appelés comptes d'utilisateurs «périmés». Les comptes périmés présentent un risque de sécurité pour les organisations. Chacun de ces comptes offre à un acteur malveillant la possibilité d'accéder aux ressources.
Combien de jours le compte inactif doit être désactivé?
Les comptes inactifs doivent être désactivés dans les 15 à 60 jours pour empêcher toute autre menace de sécurité, en utilisant les commandes ci-dessous: Pour désactiver les comptes d'utilisateurs, exécutez la commande suivante dans «Invite de commande».
Ce qui est considéré comme un utilisateur inactif?
L'utilisateur inactif désigne un utilisateur qui remplit l'une ou les deux conditions suivantes et une telle condition est destinée à rester permanente: (a) L'utilisateur a été désactivé en définissant l'attribut à «LogIndisabled»; ou (b) aucune connexion à l'utilisateur s'est produite pendant au moins cent vingt (120) jours.
