Cómo revisar cuentas inactivas sin borrar una dependencia de servicio

Define qué significa inactiva en esa fuente

Registra periodo observado, tipo de evento y limitaciones de los datos. En Microsoft Entra, la documentación de cuentas de usuario inactivas distingue datos de actividad y sus condiciones de disponibilidad; no extrapoles automáticamente esa consulta a todas las identidades de carga de trabajo. Comprueba si estás mirando intentos o accesos satisfactorios, actividad interactiva o procesos en segundo plano. Un campo vacío o un registro sin cobertura suficiente requiere investigación.

Clasifica y consulta al dueño del proceso

Separa personas, proveedores, cuentas de servicio y recuperación. Contrasta bajas de personal y contratos, pero busca también tareas programadas, servicios e integraciones que puedan haber reutilizado una cuenta personal. Esa práctica necesita corregirse, aunque impida borrar de inmediato. Pide confirmación al responsable del servicio y revisa los ciclos de trabajo pertinentes. La ausencia de respuesta de un antiguo usuario no autoriza por sí sola a eliminar una dependencia empresarial.

Diseña una retirada reversible cuando sea adecuada

Una desactivación controlada puede ayudar a descubrir dependencias, pero también interrumpe servicios y necesita aprobación. Decide ventana, observación, contacto y criterio de recuperación antes de actuar. Migra previamente las tareas conocidas a una identidad apropiada. Mantén bajo control las credenciales o sesiones que no se invaliden con esa acción. Si hay indicios de compromiso, la contención requiere su propio procedimiento y no debe esperar a completar una limpieza administrativa ordinaria.

Elimina solo después de resolver el uso

Comprueba el resultado durante los ciclos que justifican la espera y registra intentos fallidos, incidencias o ausencia de dependencias con el alcance real observado. Antes de eliminar, revisa transferencia de propiedad, conservación y requisitos del producto. Si mantienes una excepción, asigna dueño y fecha de revisión; una cuenta de emergencia necesita pruebas y controles, no exclusión perpetua sin seguimiento. Guarda la decisión con sus fuentes para que una lista automática no vuelva a proponer la misma baja sin contexto.

Fuentes y documentación

• Microsoft Learn · How to manage inactive user accounts — Información de actividad de usuarios de Entra; no debe extrapolarse sin más a otras identidades o plataformas.
• Microsoft Learn · Securing on-premises service accounts — Las cuentas de servicio determinan derechos de procesos; recomienda comprobar compatibilidad antes de usar identidades administradas.