Cuando el Directorio Activo está saturado de información innecesaria o desorganizado por viejas prácticas nos encontramos con muchos recursos que no están siendo utilizados, poco conocimiento de los permisos de grupos, falta de un proceso establecido para el onboarding u offboarding de las cuentas, responsables no definidos o inexistentes y con problemas operativos o de monitoreo.
Algunas razones del por qué limpiar el Directorio Activo de sur oganización:
- Seguridad. Entender quién tiene acceso a qué, cómo recibieron ese nivel de acceso, y qué hacen con el mismo.
- Transformación de grupos. Mantener la consistencia entre los grupos para mejor administración y cumplimiento.
- Auditoría y cumplimiento. Facilidad de pasar auditorías externas e internas.
- Manejo de identidad. Estructura más segura.
- Migración y Consolidación. Mantener una estructura limpia de Active Directory facilita migraciones e integraciones con otras organizaciones.