Livscykel
Utkast till avslut på en post
Varje person går genom fem statusar: utkast, introduktion, aktiv, avveckling och avslut. Tillsättnings-, flytt- och avslutningsåtgärder ändrar status, synkroniserar kataloger och skriver till aktivitetsloggen.
Tillsättning
Introducera med etablerade konton
Skapa personposten och etablera sedan Microsoft 365- och Google Workspace-konton.
- Post Skapa utkast för person med roll, chef, tillgångar
- Microsoft 365 Graph skapar användare, tilldelar licenser
- Google Workspace Admin SDK skapar användare, tilldelar licenser
- Lösenord Temporärt lösenord visas en gång vid slutförande
- Status utkast → introduktion → aktiv
- Aktivitetslogg Aktörens e-post, resultat, tidsstämpel per steg
Flytt
Stäm av en rollförändring överallt
En rollförändring uppdaterar posten och pushar till de anslutna katalogerna.
- Uppdateringar Roll, chefens e-post, enheter, licensplatser
- Microsoft 365 Graph uppdaterar användarattribut och licenser
- Google Workspace Admin SDK uppdaterar organisationsenhet och licenser
- Tillgångar Enhets- och platstilldelningar på samma post
- Status Förblir aktiv under flyttkörningen
- Aktivitetslogg Aktörens e-post, resultat, tidsstämpel vid tillämpning
Avgående
Avveckla i en åtgärd
Inaktivera konton och återkalla åtkomst utan en separat Entra-checklista.
- Microsoft 365 Graph inaktiverar konto och återkallar sessioner
- Google Workspace Admin SDK pausar eller raderar användare
- Åtkomst Leverantörskonton inaktiveras i en åtgärd
- Tillgångar Licensplatser och enheter otilldelade
- Status aktiv → avveckling → lämnat
- Aktivitetslogg Aktörens e-post, resultat, tidsstämpel vid avveckling
Under huven
Vad en avvecklingsåtgärd gör
En enskild avvecklingsåtgärd sprids över kataloger, enheter och granskningsloggen.
-
Starta avveckling
Operatör väljer den aktiva personen och kör en enskild avvecklingsåtgärd. Status ändras till avveckling.
-
Inaktivera katalogkonton
OpsDesk anropar Microsoft Graph eller Google Admin SDK för att inaktivera leverantörskontot och återkalla aktiva sessioner.
-
Frisläpp tillgångar
Tilldelade bärbara datorer och M365- eller Google-licensplatser rensas från personposten.
-
Registrera bevis
Aktivitetsloggen lagrar aktörens e-post, framgång eller misslyckande och tidsstämpel. Status ändras till lämnat.
Anslut en katalog och kör en nyanställd
30-dagars provperiod med fullständiga joiner-, mover- och leaver-flöden. Inget kreditkort.