Hola a todos. En 2024 os escribí sobre cómo localizar cuentas de usuario inactivas en Dynamics 365 Finance and Operations. Dos años después, Microsoft nos da una herramienta nueva y bastante mejor: User log and dormant user report V2, en preview.
Para quien gestione licencias o pase auditorías, es de esas funcionalidades que conviene activar cuanto antes. Ahora os explico por qué.
Qué ofrece
Una nueva página con dos pestañas:
- User audit report: cada inicio de sesión verificado, con usuario, correo, fecha y hora, del más reciente al más antiguo. Para responder preguntas del tipo “¿entró este usuario el martes pasado?”.
- Dormant user report: usuarios que no han iniciado sesión en los últimos N días, más los que nunca lo han hecho. Se genera bajo demanda.
| Filtro | Valores |
|---|---|
| Days inactive | Número de días (0 = todos, incluidos los que nunca entraron) |
| Account status | Todos, habilitados, deshabilitados |
| Authentication type | Todos, Claims user, Active Directory user |
Columnas del resultado: usuario, nombre, alias, empresa, habilitado, último acceso, días desde el último acceso y tipo de cuenta. Ambas pestañas se pueden exportar a Excel.
Detalle: para quien nunca ha iniciado sesión, el último acceso queda vacío y los días aparecen como -1. No es un error: es la marca de “sin inicio de sesión registrado”.
Requisitos
- Iniciar sesión como System administrator.
- Tener activada la característica User security governance (V2 depende de ella).
- Platform update 72 (build 7.0.7996.40 o superior) y versión 10.0.48 o posterior.
Cómo activarlo
- Workspaces > Feature management > All, buscad User log.
- Seleccionad (Preview) User log and dormant user report V2 feature y pulsad Enable now.
- La nueva página aparece en System administration > Security > Security governance > User Log V2.
Lo que tenéis que saber antes de activarlo
V2 no trae histórico. Empieza a registrar inicios de sesión desde el momento en que lo activáis. Los datos anteriores siguen en el informe antiguo, que podéis usar en paralelo. Por eso os digo que lo activéis ya: cuanto antes empiece a registrar, antes tendréis un informe de inactividad fiable.
Si al abrir la página veis las dos pestañas vacías, no os preocupéis: es que aún no ha entrado nadie desde la activación.
Cómo lo usaría yo
- Revisión mensual con el informe de inactivos a 30, 60 y 90 días, junto al informe User activity aging de Security governance.
- Deshabilitar (no borrar) las cuentas inactivas según vuestra política de RR. HH. e IT.
- Cruzarlo con licencias: las cuentas inactivas distorsionan el cálculo de licencias requeridas.
- Evidencia para auditoría: exportar el informe y guardarlo junto a la revisión periódica de accesos (SOX, GxP).
Mi conclusión
User Log V2 resuelve algo que llevábamos años haciendo con consultas y exportaciones a mano. Es preview y no tiene histórico, así que el mejor momento para activarlo es hoy.
¿Cada cuánto revisáis los usuarios inactivos? Contádmelo en los comentarios.
Fuentes: User log and dormant user report V2 for finance and operations (Microsoft Learn) · Available reports for security (Microsoft Learn) · Prepare for finance and operations apps user license validation (Microsoft Learn)
