Un compte utilisateur qui ne sert plus à personne, ça arrive. Dans un projet typique de ce genre, on synchronise l’ensemble des accès (VPN, messagerie, outils métier) avec l’annuaire de l’entreprise (Active Directory) : quand un compte AD est désactivé, le reste suit automatiquement. Ce n’est donc généralement pas un problème de synchronisation.
Le vrai problème, c’est qu’il faut d’abord repérer qu’un compte est inactif pour le désactiver. Et ça, personne ne le fait au quotidien à la main.
Un contrôle qui tourne tout seul, chaque jour
On peut mettre en place un job qui vérifie chaque soir les connexions sur l’annuaire et génère un rapport automatique. Ce rapport indique deux choses :
- Les comptes sans connexion détectée depuis un certain nombre de jours — à vérifier, sans désactivation automatique.
- Les comptes mal configurés dans l’annuaire : un champ « service » vide, un nom de département incohérent, une information manquante quelque part.
Pourquoi le deuxième point compte autant que le premier
Un compte AD mal configuré, ça paraît anodin. Mais dans beaucoup d’entreprises, ces champs servent à autre chose : générer automatiquement une signature mail avec le bon service, appliquer des règles d’accès selon le département, ou simplement garder un annuaire cohérent pour ne pas se tromper en cherchant quelqu’un. Un champ vide sur un compte aujourd’hui, c’est une signature mail incomplète demain, ou une règle d’accès qui ne s’applique pas comme prévu.
Ce type de contrôle ne corrige rien tout seul. Il remonte l’information, chaque jour, pour que quelqu’un puisse trancher — désactiver un compte, compléter sa configuration, ou ne rien faire si tout est normal.
Ce que ça change concrètement
Personne n’a besoin d’ouvrir l’annuaire pour vérifier que tout est en ordre. Le rapport arrive, et s’il n’y a rien à signaler, il n’y a rien à faire. S’il y a un compte oublié ou mal configuré, c’est visible immédiatement, pas découvert six mois plus tard par hasard.
C’est la suite logique de l’automatisation de la création de compte à l’arrivée d’un collaborateur : une fois que l’entrée est propre, encore faut-il surveiller que tout reste cohérent dans le temps.
Envie de savoir si ton annuaire est à jour, ou juste censé l’être ? Parlons-en.