Livscyklus

Udkast til venstre på én post

Hver person bevæger sig gennem fem statusser: udkast, onboarding, aktiv, offboarding og venstre. Tiltrædende, flyttende og fratrædende handlinger ændrer status, synkroniserer mapper og skriver til aktivitetsloggen.

Tiltrædende

Onboard med kontoprovisionering

Opret personposten, og provisioner derefter Microsoft 365- og Google Workspace-konti.

  • Post Udkast til person med rolle, leder, aktiver
  • Microsoft 365 Graph opretter bruger, tildeler licenser
  • Google Workspace Admin SDK opretter bruger, tildeler licenser
  • Adgangskode Midlertidig adgangskode vises én gang ved gennemførelse
  • Status udkast → onboarding → aktiv
  • Aktivitetslog Aktør e-mail, resultat, tidsstempel pr. trin

Flyttende

Afstem en rolleændring alle steder

En rolleændring opdaterer posten og skubber til de tilsluttede mapper.

  • Opdateringer Rolle, leders e-mail, enheder, licenspladser
  • Microsoft 365 Graph opdaterer brugerattributter og licenser
  • Google Workspace Admin SDK opdaterer organisationsenhed og licenser
  • Aktiver Enhed og pladstildelinger på samme post
  • Status Forbliver aktiv under flytterkørslen
  • Aktivitetslog Aktør-e-mail, resultat, tidsstempel ved anvendelse

Fratræder

Udfas i én handling

Deaktiver konti og tilbagetræk adgang uden en separat Entra-tjekliste.

  • Microsoft 365 Graph deaktiverer konto og tilbagekalder sessioner
  • Google Workspace Admin SDK suspenderer eller sletter bruger
  • Adgang Udbyderkonti deaktiveret i én handling
  • Aktiver Licenspladser og enheder er ikke tildelt
  • Status aktiv → afmønstring → forladt
  • Aktivitetslog Aktør-e-mail, resultat, tidsstempel ved afmønstring

Under motorhjelmen

Hvad én afmøndlingshandling gør

Én enkelt afmøndlingshandling spreder sig på tværs af mapper, enheder og revisionsloggen.

  1. Start afmønstring

    Operator vælger den aktive person og kører en enkelt afmøndlingshandling. Status skifter til afmønstring.

  2. Deaktiver mappekonti

    OpsDesk ringer til Microsoft Graph eller Google Admin SDK for at deaktivere providerkontoen og tilbagekalde aktive sessioner.

  3. Frigiv aktiver

    Tildelte bærbare computere og M365- eller Google-licenspladser ryddes fra personposten.

  4. Registrér bevis

    Aktivitetsloggen gemmer aktør-e-mail, succes eller fiasko og tidsstempel. Status bliver forladt.

Opret forbindelse til en mappe og kør en tiltræder

30-dages prøveperiode med fuld tiltrædelse, flytning og afmønstringsforløb. Ingen kreditkort kræves.