Lifecycle
Entwurf bis Ausscheiden in einem Datensatz
Jede Person durchläuft fünf Status: Entwurf, Onboarding, aktiv, Offboarding und ausgeschieden. Eintritt-, Versetzungs- und Austrittsaktionen ändern den Status, synchronisieren Verzeichnisse und schreiben in das Aktivitätsprotokoll.
Eintritt
Onboarding mit bereitgestellten Konten
Erstellen Sie den Personendatensatz, dann bereitstellen Microsoft 365 und Google Workspace Konten.
- Datensatz Person mit Rolle, Manager, Vermögenswerten entwerfen
- Microsoft 365 Graph erstellt Benutzer, weist Lizenzen zu
- Google Workspace Admin SDK erstellt Benutzer, weist Lizenzen zu
- Passwort Temporäres Passwort einmalig bei Abschluss angezeigt
- Status Entwurf → Onboarding → aktiv
- Aktivitätsprotokoll Akteur-E-Mail, Ergebnis, Zeitstempel pro Schritt
Versetzung
Eine Rollenänderung überall abgleichen
Eine Rollenänderung aktualisiert den Datensatz und push ihn an die verbundenen Verzeichnisse.
- Aktualisierungen Rolle, Manager-E-Mail, Geräte, Lizenzplätze
- Microsoft 365 Graph aktualisiert Benutzerattribute und Lizenzen
- Google Workspace Admin SDK aktualisiert Organisationseinheit und Lizenzen
- Assets Geräte- und Platzzuweisungen auf demselben Datensatz
- Status Bleibt während des Umzugslaufs aktiv
- Aktivitätsprotokoll Akteur-E-Mail, Ergebnis, Zeitstempel bei Anwendung
Ausscheidender
In einer Aktion auslagern
Konten deaktivieren und Zugriff widerrufen ohne separate Entra-Checkliste.
- Microsoft 365 Graph deaktiviert Konto und widerruft Sitzungen
- Google Workspace Admin SDK suspendiert oder löscht Benutzer
- Zugriff Anbieterkonten in einer Aktion deaktiviert
- Assets Lizenzplätze und Geräte nicht zugewiesen
- Status active → offboarding → left
- Aktivitätsprotokoll Akteur-E-Mail, Ergebnis, Zeitstempel beim Offboarding
Unter der Haube
Was eine Offboarding-Aktion bewirkt
Eine einzelne Leaver-Aktion verteilt sich auf Verzeichnisse, Geräte und das Prüfprotokoll.
-
Offboarding starten
Der Operator wählt die aktive Person aus und führt eine einzelne Leaver-Aktion aus. Status wechselt zu Offboarding.
-
Verzeichniskonten deaktivieren
OpsDesk ruft Microsoft Graph oder das Google Admin SDK auf, um das Anbieterkonto zu deaktivieren und aktive Sitzungen zu widerrufen.
-
Assets freigeben
Zugewiesene Laptops und M365- oder Google-Lizenzplätze werden aus dem Personendatensatz gelöscht.
-
Nachweis aufzeichnen
Das Aktivitätsprotokoll speichert Akteur-E-Mail, Erfolg oder Misserfolg und Zeitstempel. Status wird zu left.
Verzeichnis verbinden und Joiner ausführen
30-Tage-Testversion mit vollständigen Joiner-, Mover- und Leaver-Flows. Keine Kreditkarte.