Impossible de désactiver des compte entra ID

Bonjour Julien VINCENT,

Ce comportement est normalement attendu pour les comptes synchronisés, mais comme vous indiquez que les comptes sont déjà désactivés on-prem, il semble y avoir un décalage.

Lorsqu’un compte est synchronisé depuis Active Directory on-prem via Azure AD Connect, l’état du compte est contrôlé par l’AD local. Si le compte est bien désactivé on-prem, il devrait également apparaître comme désactivé dans Entra ID après synchronisation.

Puisque les comptes sont réactivés, merci de vérifier les points suivants :

• Confirmer que les comptes sont réellement désactivés dans l’AD on-prem (et pas seulement déplacés ou modifiés)
• Lancer une synchronisation manuelle et vérifier :

        Start-ADSyncSyncCycle -PolicyType Delta
  

• Vérifier dans Entra ID que l’utilisateur est bien « synchronisé depuis on-prem »
• Vérifier si des scripts, outils de provisioning ou politiques modifient l’état du compte
• Contrôler Azure AD Connect (Synchronization Service Manager / miisclient) pour détecter d’éventuelles erreurs ou règles de synchronisation impactant ces utilisateurs

Si tout est correct côté on-prem mais que le problème persiste, il peut s’agir d’un souci de règle ou de configuration de synchronisation. N’hésitez pas à partager les logs de synchronisation ou une capture de l’état du compte (on-prem vs Entra ID) pour aller plus loin.

Remarque : Ce contenu est traduit depuis l’anglais. Merci d’ignorer toute erreur grammaticale éventuelle.

Bonjour, je viens de voir que l'attribut userAccountControl n'est plus inclus dans les attributs synchronisés par Entra Connect.

Bonjour Julien VINCENT,

Merci pour la mise à jour — cela explique le comportement.

L’attribut userAccountControl est utilisé par Entra Connect pour déterminer si un compte est activé ou désactivé. S’il n’est plus synchronisé, Entra ID ne recevra pas cette information depuis l’AD on-prem.

C’est pourquoi les comptes restent actifs même s’ils sont désactivés on-prem.

Merci de vérifier les règles de synchronisation et de vous assurer que userAccountControl est bien inclus (et que les règles par défaut n’ont pas été modifiées ou remplacées).

Après correction, lancez une synchronisation complète :

Start-ADSyncSyncCycle -PolicyType Initial

Cela devrait aligner l’état des comptes entre l’AD on-prem et Entra ID.