Kunden sluttet ikke å eksistere da du deaktiverte kontoen

Spør en tekniker hva som skjer når en ansatt hos en av kundene slutter, og svaret kommer raskt: kontoen deaktiveres, lisensen trekkes tilbake, saken lukkes. Spør deretter hva som skjedde med gruppemedlemskapene som ga tilgang til delte ressurser, enheten som aldri ble tilbakestilt, eller Autopilot-registreringen som fortsatt peker på en maskin ingen vet hvor er — og svaret kommer langsommere.

Rester av et arbeidsforhold som overlever arbeidsforholdet

Dette er spøkelsestilganger. I en enkelt tenant er de et irritasjonsmoment. For et driftsselskap med femti eller hundre kundetenanter er de et strukturelt problem, fordi ingen manuell sjekkliste skalerer til hundre varianter av «husk å rydde».

Kjernen i problemet er at Entra ID ikke gir deg noen samlet, spørrbar oversikt over hva en identitet faktisk etterlater seg. Informasjonen finnes — spredt over brukere, grupper, enheter, Intune, Autopilot og lisenstildelinger — men den må hentes ut aktivt, tenant for tenant, som regel med skript noen skrev for tre år siden og én person vedlikeholder.

Fra gravearbeid til oppslag

Entra Logic angriper dette med en synkroniseringstjeneste som kontinuerlig vedlikeholder en søkbar kopi av hele Entra ID- og Microsoft 365-boet per kundetenant: brukere, grupper, enheter, Autopilot-registreringer og lisenser. Når noen slutter, er spørsmålet «hva sitter denne identiteten igjen med?» et oppslag, ikke et gravearbeid.

Regelbaserte opprydningssjekker fanger systematisk det sjekklisten skulle husket:

• enheter som ikke er tilbakestilt
• Autopilot-registreringer som ikke er fjernet
• gruppemedlemskap som ikke er avsluttet

Dokumentasjon som biprodukt

Fordi opprydningen skjer gjennom samme ordre- og godkjenningsflyt som alle andre endringer, får du noe en sjekkliste aldri gir deg: dokumentasjon. Hvem fant etterlatenskapen, hvem godkjente fjerningen, hva ble faktisk utført. Neste gang en kunde — eller kundens revisor — spør hvordan dere håndterer fratredelser, er svaret ikke en prosessbeskrivelse. Det er et spor.

For et driftsselskap er dette også et kommersielt poeng. Offboarding-kvalitet er noe kundene dine faktisk kan måle dere på, og noe konkurrentene deres sjelden kan dokumentere. En systematisk fjerningsprosess er dessuten et selvstendig argument under GDPRs krav til dataminimering: å beholde unødvendig tilgang til personopplysninger etter at rollen er avsluttet, er i seg selv et etterlevelsesproblem for kunden din som behandlingsansvarlig.

Start der det svir: kjør en gjennomgang av én kundetenant og tell etterlatenskapene. Tallet pleier å argumentere for seg selv.