tontontools.
Pro

Trouvez et nettoyez les postes rattachés à des utilisateurs supprimés, désactivés ou inexistants.

Récupérez des licences M365, éliminez les postes fantômes et réduisez votre surface d'attaque Entra ID. Quatre catégories d'orphelins détectées automatiquement. Réaffectation ou suppression en un clic.

Démarrer l'essai gratuitVoir les tarifs

Inclus dans la formule Pro · essai de 14 jours, sans carte

Orphan Device Cleaner

Le problème

Chaque fois qu'une personne quitte l'entreprise, son poste peut rester enregistré dans Entra ID — longtemps après que son compte a été désactivé ou supprimé.

  • Consommation de licences — les postes orphelins continuent de consommer les licences M365 que vous payez toujours.
  • Bruit dans la conformité — ils apparaissent dans les rapports comme « inconnus » ou « orphelins » et polluent votre pourcentage de vert.
  • Surface de sécurité — les identités obsolètes offrent un point d'appui pour les mouvements latéraux lors d'incidents.
  • Volume caché — la plupart des entreprises portent 3 à 8 % de leurs postes en orphelins — sans aucune visibilité sur le chiffre.

La méthode TontonTools

Orphan Device Cleaner analyse Intune et Entra ID pour valider les propriétaires et classe chaque poste dans l'une de quatre catégories.

  • NO_USER — aucun attribut propriétaire défini sur l'enregistrement du poste.
  • DELETED_USER — l'UPN du propriétaire n'existe plus dans AD / Entra ID.
  • DISABLED_USER — le compte du propriétaire est désactivé — le poste peut être resté sur un partant.
  • SHARED — plusieurs propriétaires sur le même poste — bornes et salles de réunion par nature, signalés mais jamais recommandés à la suppression.

Fonctionnalités clés

Conçu pour les opérations à fort enjeu, où oublier un système n'est pas une option.

  • Quatre catégories d'orphelins

    NO_USER, DELETED_USER, DISABLED_USER, SHARED — badges colorés. Chaque catégorie reçoit l'action qu'elle mérite.

  • Résolution des propriétaires en masse

    Interroge des milliers de postes contre AD et Entra ID en quelques minutes. Affichage côte à côte du propriétaire déclaré et de la réalité vérifiée.

  • Actions en masse par catégorie

    Supprimer d'Intune, supprimer d'Entra, les deux, ou réaffecter à un nouveau propriétaire. Choisissez la bonne action par catégorie dans un seul panneau.

  • Rapport de récupération de licences

    « X postes × Y € par mois = Z € d'économie annuelle » — transforme le nettoyage des orphelins en conversation budgétaire concrète avec la finance.

  • Réduction des identités obsolètes

    Chaque orphelin supprimé est une identité de poste obsolète en moins dans votre tenant. Amélioration directe de vos indicateurs de surface d'attaque.

  • Journal d'audit CMTrace

    Chaque action horodatée dans C:\TEMP\OrphanDeviceCleaner.log. Instantané JSON avant chaque suppression pour la traçabilité.

En action

De vraies captures. Aucun rendu marketing.

  • Détectez les orphelins et triez-les en quatre catégories — sans utilisateur, désactivé, supprimé ou partagé — avec des compteurs en temps réel.
  • Ajoutez un seuil d'inactivité, de 30 jours à jamais actif, pour faire ressortir les postes réellement sûrs à nettoyer.
  • Filtrez par OS ; les postes partagés ou bornes restent signalés en jaune pour ne jamais supprimer un poste actif.
  • Une seule grille multiplateforme — Windows, macOS, iOS, Android — avec résolution de l'UPN propriétaire et export en un clic.

Détails techniques

Ce qui s'exécute où. Ce qui est écrit sur le disque. Les permissions requises.

Authentification

Microsoft Graph — Client Secret ou Certificat (JWT Client Assertion)

Systèmes

Microsoft Intune

Microsoft Entra ID

Active Directory (sur site) — pour la vérification hybride du propriétaire

Journal d'audit

Compatible CMTrace — C:\TEMP\OrphanDeviceCleaner.log

Instantanés

C:\TEMP\ODC_Snapshots\<timestamp>\ — enregistrement JSON avant chaque suppression

Permissions minimales

Référence des permissions Microsoft Graph

Pour qui

Responsables IT Ops et leads Modern Workplace qui doivent justifier leurs dépenses de licences, améliorer l'exactitude de leur reporting de conformité ou durcir leur posture de sécurité face aux identités obsolètes. Les DAF demandent « combien de licences M365 gaspillons-nous ? » — cet outil donne la réponse.

Produits associés

D'autres outils de la suite qui se marient bien avec celui-ci.

Récupérez les licences M365 que vous payez en pure perte.

Essayez Orphan Device Cleaner — inclus dans les formules Pro et Enterprise.

Démarrer l'essai gratuitVoir les tarifs