如何将用户定义为 azure Active Directory 中的过时用户？答案

【问题标题】：How to define the user as a stale user in azure active directory?如何将用户定义为 azure Active Directory 中的过时用户？
【发布时间】：2019-01-04 06:22:02
【问题描述】：

在本地活动目录中，过期用户的定义方式取决于上次登录和上次密码重置活动。我想知道如何在 azure Active Directory 中一段时间后将用户定义为过时用户。

【问题讨论】：

标签： azure azure-active-directory

【解决方案1】：

Azure AD 不提供用于识别过时用户的直接功能。

下面的文章可以帮助

https://www.undocumented-features.com/2018/06/22/how-to-find-staleish-azure-b2b-guest-accounts/

以下文字来自上述博客：

此脚本将用户的 RefreshTokensValidFromDateTime 属性与以下之一结合使用：

Azure AD 中的默认令牌刷新生命周期（90 天）
如果策略已配置并且可以读取，则实际令牌刷新生命周期
用户指定的值

这将帮助您确定用户上次登录的时间（使用 RefreshTokensValidFromDateTimeProperty），然后，根据租户的刷新令牌设置和“陈旧”值（您希望指定多长时间而不更新刷新令牌），让你计算一个过时的用户。

脚本在

https://gallery.technet.microsoft.com/scriptcenter/Report-on-Azure-AD-Stale-8e64c1c5

【讨论】：

感谢您的回复，但这不是定义为陈旧的正确方法。因为refreshTokensValidFromDateTime在用户登录时没有刷新，所以我们无法检查用户何时登录。