Playbook pour tentative d’accès aux comptes désactivés

Ce playbook se déclenche lorsqu’un employé dont le compte est résilié, désactivé ou séparé tente de se connecter avec ses informations d’identification. L’état d’identité de l’utilisateur dans le point de navigation est généralement mis à jour pour être désactivé à la date de résiliation.

30 jours est le délai idéal à partir de la date d’arrêt pour qu’il soit mis à jour vers un état séparé. Vous pouvez utiliser la logique métier dans le point de navigation pour supprimer les comptes RSA et supprimer les appartenances à des groupes Active Directory (AD) après 30 jours.

• Configurer le playbook de la tentative d’accès désactivé
  Suivez les étapes suivantes pour configurer le playbook de tentative d’accès au compte désactivé.
• Utiliser le playbook de tentative d’accès aux comptes désactivés
  Utilisez ce playbook lorsqu’un employé dont le compte est résilié, désactivé ou séparé tente de se connecter avec ses informations d’identification. Les étapes suivantes vous donnent une procédure pas à pas des actions, des tâches et des flux secondaires disponibles dans le playbook de tentatives d’accès aux comptes désactivés.