Les appareils dormants posent des risques de sécurité tels que des configurations obsolètes et des vulnérabilités non corrigées. En l'absence de surveillance et de mises à jour régulières, ces appareils obsolètes deviennent des cibles potentielles d'exploitation, compromettant ainsi l'intégrité des tenants et la confidentialité des données.

Un appareil dormant ou obsolète est un compte d'appareil qui est resté inactif (aucune connexion effectuée) pendant une période spécifiée (90 jours par défaut, personnalisable via une option).
Les appareils dormants peuvent introduire les risques de sécurité et les complications opérationnelles suivants :
<ul>
<li>Surface d'attaque accrue : une configuration obsolète et des vulnérabilités non corrigées rendent les appareils dormants vulnérables aux exploits corrigés par les mises à jour récentes.</li>
<li>Compromission plus facile : les attaquants peuvent compromettre plus facilement l'ensemble d'un tenant et obtenir un accès non autorisé à des informations sensibles.</li>
<li>Audits : signalement d'erreurs lors des audits de conformité.</li>
<li>Consommation de ressources : les licences inutilisées entraînent des dépenses évitables.</li>
<li>Dégradation des performances : écritures inutiles sur les appareils, qui prolongent le temps requis pour les synchronisations Microsoft Entra Connect.</li>
</ul>
Tenez également compte de l'IoE connexe « Appareils jamais utilisés » qui identifie tous les appareils précréés mais qui n'ont jamais utilisés.
Remarque :
<ol>
<li>Cet IoE dépend de la propriété <code>approximateLastSignInDateTime</code>, qui ne se met <a href="https://learn.microsoft.com/fr-fr/entra/identity/devices/manage-stale-devices#:~:text=If%20the%20delta%20between%20the%20existing%20value%20of%20the%20activity%20timestamp%20and%20the%20current%20value%20is%20more%20than%2014%20days%20(%2B/%2D5%20day%20variance)%2C%20the%20existing%20value%20is%20replaced%20with%20the%20new%20value">pas à jour en temps réel</a>. La valeur actuelle n'est mise à jour que si la différence dépasse 14 jours (+/-5 jours).</li>
<li>C'est pourquoi Microsoft reconnaît que « <a href="https://learn.microsoft.com/fr-fr/entra/identity/devices/manage-stale-devices#why-is-the-timestamp-not-updated-more-frequently">certains appareils actifs peuvent avoir un horodatage vide</a> ». Dans ce cas, un examen plus approfondi des journaux d'audit des connexions est nécessaire pour identifier des mises à jour plus fréquentes sur l'appareil.</li>
</ol>

Détections

Appareils dormants

LOW

Version 202411071130