Entra Housekeeping: How to Find and Clean Up Idle Accounts in Your Tenant
A heise article explains how to use Groups Insights, recommendations, and filters in the Entra Admin Center to find guest accounts that have gone unmaintained for a long time in a tenant, groups without an Owner, idle enterprise applications, and app registrations with old keys. The article recommends using PowerShell and Microsoft Graph for repeatable exports and assessments, and using Access Reviews and Lifecycle Workflows for regular reviews; tools such as Security Copilot should only serve as decision support for administrators.
Body
In vielen Entra-ID-Tenants sammeln sich über die Jahre Objekte an, bei denen irgendwann niemand mehr so genau weiß, warum sie eigentlich noch da sind. Das können eingeladene Gäste ohne Ansprechpartner sein, alte Benutzerkonten, Gruppen ohne Owner, Enterprise Applications ohne erkennbare Nutzung oder App Registrations mit alten Secrets und Conditional-Access-Richtlinien, die zwar noch greifen, aber keinen Zweck mehr erfüllen.
Das ist erst einmal nichts Ungewöhnliches. Ein Tenant lebt. Benutzer kommen und gehen, Firmen werden gekauft oder verkauft, Projekte starten und enden, Anwendungen lösen einander ab. Parallel vergeben Administratoren Rollen, legen Gruppen an, laden Gäste ein und passen Richtlinien an. Zum Problem werden solche Objekte erst, wenn später kein Prozess mehr prüft, ob sie noch jemand braucht.
Gastkonten, Gruppen und Anwendungen brauchen einen benannten Owner oder Sponsor. Fehlt er, kann niemand fachlich bestätigen, ob ein Zugriff noch nötig ist, und Access Reviews laufen ins Leere.
Beim Aufräumen von Conditional-Access-Richtlinien und privilegierten Rollen heißt „nicht verwendet“ nicht unbedingt „nicht benötigt“. Löschung braucht daher einen dokumentierten Grund – und einen getesteten Rollback-Weg.
Das Entra Admin Center liefert mit Groups Insights, Empfehlungen und Filtern erste Anhaltspunkte. Für wiederholbare Auswertungen und Exporte eignen sich PowerShell und Microsoft Graph besser, Access Reviews und Lifecycle Workflows übernehmen die regelmäßige Prüfung.
Security Copilot und diverse Agenten können Entra durchleuchten und auch Abfragen über Claude Desktop lassen sich zusammenbasteln – sollten aber nur als Entscheidungshilfe für den Admin dienen.
Entra ID: Wie regelmäßige Selbst-Audits für mehr Sicherheit sorgen
Entra-Housekeeping: Ungenutzte Konten im Tenant finden und aufräumen
Authentifizierung per Passkey in Entra ID anpassen und nutzen
IAM-Anbieter für die Identity Fabric in der Marktübersicht
Windows 11 und Intune: Endpunkte zentral verwalten und absichern
Windows Server 2025: Die neue Relevanz von dMSA und Geräteidentitäten
Access Management mit Shared Signal Framework kurz erklärt
Klaus Bierschenk arbeitet als Technologieberater bei CGI Deutschland. Er beschäftigt sich seit den frühen Tagen von Active Directory mit Identitäten und ist auf Entra ID und hybride Set-ups spezialisiert.
„Entra-Housekeeping“ meint deshalb keine jährliche Großaktion. Es geht vielmehr darum, regelmäßig Transparenz zu schaffen, Verantwortlichkeiten zu klären und überflüssige Objekte kontrolliert aus dem Tenant zu entfernen. Das Ziel ist kein hübsch aufgeräumter Tenant, sondern eine kleinere Angriffsfläche, weniger unbekannte Abhängigkeiten und eine Umgebung, die sich noch sinnvoll verwalten lässt.
Das war die Leseprobe unseres heise-Plus-Artikels "Entra-Housekeeping: Ungenutzte Konten im Tenant finden und aufräumen". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.
Anfang Oktober 2026 wurden Hunderte kompromittierte Tor-Knoten entdeckt, die SSH-Zugangsdaten stehlen. Betroffene sollten ihre Server neu aufsetzen.
Wer nicht jeder Maschine einen festen Platz geben kann, muss die Geräte häufig tauschen. Damit das schneller geht, habe ich ein System entwickelt.
Die ursprüngliche Langfassung von Quentin Tarantinos Rache-Epos kommt auf UHD und Blu-ray ins Heimkino. Was ändert sich gegenüber dem Zweiteiler?
Mit Version 2 hat Anomaly den quelloffenen Coding-Agenten zur Plattform mit neuen Funktionen umgebaut. Dafür funktionieren alte Plug-ins nicht mehr.
Wärmepumpe oder Fernwärme? Der kommunale Wärmeplan gibt eine Richtung vor. Was Eigentümer daraus für Heizung und Förderung ableiten können.
Nach Jahren der Stagnation hat der japanische Aktienmarkt deutlich an Fahrt aufgenommen und zählt 2026 zu den stärksten Börsen aller Industriestaaten.