User de-provisioning

Definición: ¿Qué significa desaprovisionamiento de usuarios?

El desaprovisionamiento de usuarios es el proceso de eliminar el acceso de un usuario individual a los recursos de una organización. Esto puede incluir la eliminación de cuentas de usuario en máquinas o servidores individuales, o de servidores de autenticación como Active Directory. También puede incluir la eliminación completa de la máquina de un usuario. El desaprovisionamiento generalmente se realiza cuando un usuario deja una organización.

Techinfo explica el desaprovisionamiento de usuarios

El desaprovisionamiento de usuarios elimina el acceso de una cuenta de usuario a algunos recursos informáticos. Las razones de esto pueden ser un usuario que abandona una organización, como un estudiante que se gradúa de una universidad o un empleado que deja una empresa. Esto puede ir desde eliminar cuentas en servidores de archivos hasta eliminar máquinas emitidas por una empresa, como en el caso de las computadoras portátiles propiedad de la empresa.

El desaprovisionamiento adecuado de usuarios es una práctica de seguridad importante. No eliminar las cuentas de usuario de inmediato cuando un usuario se va podría dejar recursos importantes expuestos a usuarios malintencionados, ya sea un pirata informático o un empleado despedido que quiera vengarse de un antiguo empleador eliminando o robando información importante. El Active Directory de Microsoft y herramientas similares tienen la capacidad de expirar automáticamente las cuentas, lo que puede ser útil para las empresas que emplean trabajadores con contratos de corta duración. Hay otros programas de terceros que pueden auditar Active Directory para monitorear los cambios y revertirlos si es necesario.