Stale en orphaned accounts
Verouderde accounts bij je klanten opsporen en opruimen
In bijna elke omgeving staan accounts die er niet meer horen: van mensen die al lang weg zijn, van een test die nooit is afgerond, van een koppeling waar niemand meer van weet. Zolang ze er staan, zijn ze een ingang. Zo vind je ze, en zo zorg je dat ze niet terugkomen.
Het korte antwoord
Verouderde accounts, in het Engels stale of orphaned accounts, zijn accounts die niet meer bij een actieve medewerker of een bekend doel horen. Je vindt ze door de accounts in Microsoft Entra ID en Active Directory naast het HR-systeem te leggen: wat geen actief dienstverband en geen eigenaar heeft, valt op. Met Joinly doe je dat per klant, en omdat de levenscyclus daarna uit HR loopt, ontstaan er geen nieuwe.
Waar verouderde accounts vandaan komen
Ze ontstaan zonder dat iemand er iets fout doet. Een vertrek dat nooit als ticket binnenkwam. Een inhuurkracht wiens opdracht is afgelopen. Een testaccount van een implementatie, een gedeeld account voor een scanner, een service-account voor een koppeling die al jaren niet meer draait.
Elk account afzonderlijk lijkt onschuldig. Samen vormen ze een deel van de omgeving waar niemand naar kijkt, en dat is precies het deel waar een aanvaller naar zoekt.
Waarom ze ertoe doen
Een account dat niemand gebruikt, merkt ook niemand op als het misbruikt wordt. Een verouderd account met een licentie kost je klant elke maand geld. En bij een audit of een NIS2-vragenlijst is de vraag hoe je weet dat vertrokken medewerkers nergens meer bij kunnen een van de eerste.
Opsporen: HR naast de directory
Joinly haalt de accounts en groepen op uit Entra ID of Active Directory en legt ze naast HR. Wat bij een medewerker in dienst hoort, is verklaard. Wat bij iemand hoort die weg is, of bij niemand, valt op.
De toegangsevaluatie gaat een stap verder. Die laat per persoon zien welke toegang buiten de rollen om is gegeven. Dat is meestal de interessantste categorie: toegang waarvan niemand meer weet waarom die er is.
Opruimen, en zorgen dat het niet terugkomt
Wat niet meer nodig is, gaat dicht. Wat wel nodig is maar niet uit HR komt, zoals een service-account, krijgt een eigenaar en een einddatum. Met een proefimport zie je vooraf wat er gebeurt, zodat je samen met je klant beslist.
Daarna loopt de levenscyclus uit HR. Wie vertrekt, verliest op de laatste dag zijn toegang, en tijdelijke accounts gaan dicht op hun einddatum. Zo ontstaan er geen nieuwe verouderde accounts.
Stale en orphaned accounts
Veelgestelde vragen
Wat is een stale account?
Een account dat nog bestaat maar niet meer wordt gebruikt of niet meer nodig is, bijvoorbeeld van een vertrokken medewerker of een afgeronde test.
Wat is een orphaned account?
Een account zonder eigenaar: er hoort geen medewerker in dienst bij en niemand is ervoor verantwoordelijk. Vaak gaat het om gedeelde accounts, service-accounts of accounts van vertrokken medewerkers.
Hoe vind ik accounts van oud-medewerkers in Entra ID?
Door de accounts naast het HR-systeem te leggen. Een account zonder actief dienstverband erbij is van iemand die weg is, of van niemand. Joinly doet die vergelijking per klant.
Wat doe je met service-accounts?
Die krijgen een eigenaar, een reden en een einddatum. Zo weet je van elk account waarom het er is, en wordt het opnieuw bekeken als de einddatum nadert.
Hoe voorkom je dat er nieuwe verouderde accounts ontstaan?
Door de levenscyclus uit HR te laten lopen. Wie vertrekt, verliest op de laatste dag zijn toegang, en tijdelijke accounts gaan dicht op hun einddatum.
- Joinly voor MSP'sVoor een MSP is elke in- en uitdienst bij een klant een ticket, een checklist en werk dat je lastig doorberekent. Joinly neemt die wijzigingen over uit het HR-systeem van je klant en regelt accounts, groepen, licenties en toegang automatisch. Voor al je klanten, vanuit één inlog, en elke klant in een eigen omgeving.
- Een nieuwe klant onboardenWie het beheer van een klant overneemt, erft ook alles wat zich in de jaren daarvoor heeft opgestapeld: accounts van oud-medewerkers, gedeelde inlogs en groepen waarvan niemand de bedoeling nog kent. Met Joinly leg je in de eerste weken HR naast de omgeving van je klant en begin je met een schone lei.
- Toegangsreview per klantDe klassieke toegangsreview is een export die langs managers gaat die de groepsnamen niet kennen. Wat terugkomt is een rij vinkjes. Met Joinly beoordeel je per klant wat er echt is ingesteld, naast wat er bedoeld was, en zie je bij elke afwijking waar hij vandaan komt.
- Offboarding-checklist voor ITBij een vertrek draait het voor IT om één vraag: kan deze persoon na zijn laatste dag nog ergens bij? Deze checklist loopt de stappen langs die daarvoor nodig zijn, en laat per stap zien wat Joinly doet zodra de einddatum in HR staat.
Accountbeheer voor je klanten als vaste dienst?
In een kennismaking lopen we door hoe Joinly bij jouw klanten zou werken: welke HR-systemen, welke omgevingen en waar je wilt beginnen. De afspraken die bij een partnerschap horen maken we in hetzelfde gesprek.
Plan een kennismaking