現在のところ、200日以上ログインしていないユーザーはドメインが無効化され、再度ログインした場合は自動的に復旧するようになっていますが、
さらに放置されたユーザーについてはデータを削除するようにしようかと考えています。

2倍の400日程度にしようかと思いますが、200日以上ログインしておらずドメインが無効化されるユーザーはデータが削除されて復旧できなくなるように変更される可能性があるとお考えください。

パスワードログインではなくセッションログインでも更新されますので、定期的なパスワードログインなどは不要です。