Comment détecter les comptes d'utilisateurs supprimés dans Microsoft Entra ID

Netwrix Auditor pour Microsoft Entra ID

• Exécutez Netwrix Auditor → Allez dans "Rapports" → Développez la section "Azure AD" → Sélectionnez "Comptes d'utilisateurs créés et supprimés directement dans Azure AD" → Cliquez sur "Afficher" → Réglez le filtre "Actions" sur "Uniquement supprimés" et cliquez sur "Voir le rapport".

• Pour enregistrer le rapport, cliquez sur le bouton « Exporter » → Choisissez un format dans le menu déroulant → Cliquez sur « Enregistrer ».

Native Auditing

• Pour suivre les suppressions de comptes d'utilisateurs, connectez-vous à votre portail Microsoft Azure → Naviguez jusqu'à "Azure Active Directory" → Allez dans "Utilisateurs et groupes" → Cliquez sur "Journaux d'audit" → Filtrez le journal d'audit par l'activité "Supprimer l'utilisateur" → Cliquez sur le dernier événement avec l'activité "Supprimer l'utilisateur".
• Pour savoir qui a supprimé un utilisateur de votre Azure AD, reportez-vous à la section "Acteur". Pour savoir quels comptes ont été supprimés, reportez-vous à la section "Cible".

Effectuez régulièrement un audit des utilisateurs supprimés dans Microsoft Entra ID pour garantir la productivité des utilisateurs et réduire les coûts du service d'assistance

Si quelqu'un supprimait un compte d'utilisateur de Microsoft Entra ID, cet utilisateur ne pourrait pas accéder à aucune application cloud Azure. Si l'utilisateur était déjà connecté, il perdrait l'accès à Office 365, SharePoint Online, Exchange Online, d'autres applications Azure et des dossiers partagés. En surveillant régulièrement les suppressions de comptes d'utilisateurs dans Microsoft Entra ID, les administrateurs informatiques peuvent s'assurer que tous les utilisateurs peuvent se connecter et accéder aux systèmes et ressources dont ils ont besoin, ce qui réduira à son tour le nombre de demandes d'assistance.

Netwrix Auditor pour Microsoft Entra ID offre une visibilité complète sur les changements de sécurité et de configuration, y compris toutes les suppressions de comptes d'utilisateurs dans Microsoft Entra ID, les modifications des politiques de mot de passe et plus encore. Il propose plus de 200 rapports prédéfinis faciles à lire avec des capacités de filtrage, de regroupement et de tri qui vous permettent de rester informé de l'activité la plus critique. En particulier, le rapport « User Accounts Created and Deleted Directly in Azure AD » indique quels comptes d'utilisateurs ont été supprimés ou créés dans Microsoft Entra ID et par qui. Avec ces informations, vous pouvez rapidement restaurer les comptes supprimés par erreur pour minimiser les pertes de productivité et les appels au service d'assistance. Vous pouvez également enquêter plus profondément sur un incident particulier en utilisant la capacité de recherche interactive.