Entra Housekeeping：如何发现并清理租户中的闲置账户

在许多 Entra ID 租户中，多年来会积累起一些对象，久而久之没人再清楚它们究竟为什么还留在那里。这些对象可能是没有联系人的受邀来宾、旧用户账户、没有 Owner 的组、看不出使用痕迹的企业应用，或者带有旧密钥和条件访问策略的应用注册——这些策略虽然仍在生效，却已不再服务于任何目的。

这本身并不异常。租户是活的。用户来来去去，公司被收购或出售，项目启动又结束，应用彼此更替。与此同时，管理员分配角色、创建组、邀请来宾并调整策略。只有当之后不再有任何流程检查是否还有人需要这些对象时，它们才会成为问题。

来宾账户、组和应用需要有一个具名的 Owner 或 Sponsor。一旦缺失，就没有人能业务上确认某项访问是否仍然必要，Access Review 也会流于空转。

在清理条件访问策略和特权角色时，“未使用”并不一定意味着“不需要”。因此删除需要有一个有据可查的理由——以及一条经过测试的回滚路径。

Entra 管理中心通过 Groups Insights、建议和筛选器提供初步线索。对于可重复的评估和导出，PowerShell 和 Microsoft Graph 更为合适；Access Reviews 和 Lifecycle Workflows 则负责定期复核。

Security Copilot 和各种代理可以透视 Entra，也可以通过 Claude Desktop 拼装出查询——但它们只应作为管理员的决策辅助。

Entra ID：定期自审如何提升安全性

Entra Housekeeping：发现并清理租户中的闲置账户

在 Entra ID 中调整并使用 Passkey 认证

Identity Fabric 的 IAM 供应商市场概览

Windows 11 与 Intune：集中管理和保护终端

Windows Server 2025：dMSA 与设备身份的新重要性

简要解释基于 Shared Signal Framework 的访问管理

Klaus Bierschenk 在 CGI Deutschland 担任技术顾问。自 Active Directory 早期时代起，他就一直研究身份领域，并专注于 Entra ID 和混合环境。

因此，“Entra Housekeeping”并不是指每年一次的大规模行动。它更关乎定期建立透明度、明确责任，并将多余对象以受控方式从租户中移除。目标并不是一个收拾得漂漂亮亮的租户，而是更小的攻击面、更少的未知依赖，以及一个仍然能够被合理管理的环境。

以上是我们 heise-Plus 文章《Entra Housekeeping：发现并清理租户中的闲置账户》的试读部分。订阅 heise-Plus 即可阅读全文。

2026 年 10 月初发现了数百个被攻陷的 Tor 节点，它们会窃取 SSH 登录凭据。受影响者应重新部署其服务器。

无法为每台机器安排固定位置的人，不得不频繁更换设备。为了让这一过程更快，我开发了一套系统。

昆汀·塔伦蒂诺复仇史诗的原始长版本将以 UHD 和蓝光形式进入家庭影院。与两部曲版本相比有何变化？

通过版本 2，Anomaly 将开源编码代理改造成了具备新功能的平台。但旧插件不再可用。

热泵还是区域供热？市政供热规划给出了方向。业主可以从中为供暖和补贴得出哪些结论。

在多年停滞后，日本股市明显加速，并在 2026 年跻身所有工业化国家中最强劲的交易所之列。