Désactivation des comptes et boites aux lettres Office 365

Question

Bonjour,

J'aimerai désactiver automatiquement les comptes utilisateurs sans activité depuis 4 mois.

J'ai bien trouvé plusieurs sites et scripts powershell afin de réaliser cette désactivation de manière automatique.

Le compte une fois désactivé  l'utilisateur ne pourra plus se connecter ou accéder aux différents services auxquels il accède normalement.

Cependant une personne de l'équipe informatique me signale que si l'on désactive un compte sa boite aux lettres qui est hébergée dans office 365 sera supprimée au bout d'un mois.

Est-ce bien le cas ?

Merci par avance pour vos réponses.

Vincent

Answer 1

Bonjour,

Pour moi, la solution dont nous parlions jusqu’à maintenant est bonne.

Je vous ai envoyé la conversation juste pour vous donner un peu plus de détails par rapport à comment faire pour la désactivation dans Azure.

Pour répondre à votre question, la réponse est oui, une fois le compte désactivé, l’utilisateur n’aura plus accès aux services en ligne non plus.

Il y a une autre solution, mais je ne pense pas qu’elle soit meilleur dans votre cas.

Vous pouvez convertir la boite aux lettres utilisateur, en boite aux lettres partagée.

Celle-ci n’utilise pas de licence, et n’est accessible qu'uniquement par un autre compte principal, qui aura les droits dessus.

Tout dépend, de la stratégie de votre organisation, mais les deux solutions sont appropriées.

En espèrent voir pu vous venir en aide.

Cordialement,

Boris

Microsoft Engineer

Answer 2

Bonjour,

Si j'ai bien lu on parle de récupérer la licence de la boite mail.

J'ai peut-être mal posé la question.

Nous pouvons avoir des utilisateurs en arrêt longue maladie par exemple et nous désirons leurs bloquer l'accès au SI pendant cette période. sans pour autant supprimer le compte ou la boite mail.

L'Anssi préconise :

 -  Mettre en place une politique de désactivation automatique des comptes non utilisés pendant un certain laps de temps.

Quelle est la solution proposer par Microsoft pour arriver à cette préconisation sans perdre les boites aux lettres ?

Cordialement,

Vincent

Answer 3

Bonjour,

Il faut, que le compte reste soit disant actif dans Azure, pour que la boite ne soit pas supprimée.

Je vous invite à consulter l’échange ci-dessous, qui devrait répondre a votre question :

Boite au lettre inactive dans Exchange

En espèrent voir pu vous venir en aide.

Cordialement,

Boris

Microsoft Engineer

Answer 4

Bonjour,

Merci pour votre retour.

Je me suis peut-être mal exprimé.

Nous voulons désactiver les comptes sans activité sur notre serveur active directory et par extension dans Azure AD.

Nous avons également la messagerie Office 365 dans le Cloud.

si j'ai bien compris lorsqu'un compte est désactivé sur Azure AD l'accès à Office 365 l'est également.

https://docs.microsoft.com/fr-fr/windows-server-essentials/manage/manage-user-accounts-in-windows-server-essentials#BKMK_Manage6

Si le compte d'utilisateur dispose d'un compte en ligne Microsoft, ce dernier est également désactivé.

L’utilisateur ne peut pas utiliser les ressources dans Office 365 et d’autres services en ligne auxquelles vous êtes abonné, mais les données de l’utilisateur, y compris les e-mails, sont conservées dans Microsoft Online Services.

Je voulais être sûr que la désactivation d'un compte pour arrêt longue maladie par exemple ne supprimer pas la boite mails de l'utilisateur.

Cordialement,

Vincent Favrille

Answer 5

Bonjour,

Qu’entendez-vous par désactiver un compte, car dans office 365 cette notion n’existe pas ?

Cordialement,

Boris

Microsoft Engineer