Lebenszyklus
Entwurf bis Ausscheiden in einem Datensatz
Jede Person durchläuft fünf Status: Entwurf, Onboarding, aktiv, Offboarding und ausgeschieden. Eintritt-, Versetzungs- und Austrittsaktionen ändern den Status, synchronisieren Verzeichnisse und schreiben in das Aktivitätsprotokoll.
Eintritt
Onboarding mit bereitgestellten Konten
Erstellen Sie den Personendatensatz und richten Sie anschließend Microsoft 365- und Google Workspace-Konten ein.
- Datensatz Entwurfsdatensatz mit Rolle, Vorgesetztem und Anlagen
- Microsoft 365 Graph erstellt Benutzer, weist Lizenzen zu
- Google Workspace Admin SDK erstellt Benutzer, weist Lizenzen zu
- Passwort Temporäres Passwort einmalig bei Abschluss angezeigt
- Status Entwurf → Onboarding → aktiv
- Aktivitätsprotokoll E-Mail der ausführenden Person, Ergebnis, Zeitstempel pro Schritt
Versetzung
Eine Rollenänderung überall abgleichen
Eine Rollenänderung aktualisiert den Datensatz und überträgt ihn an die verbundenen Verzeichnisse.
- Aktualisierungen Rolle, Manager-E-Mail, Geräte, Lizenzplätze
- Microsoft 365 Graph aktualisiert Benutzerattribute und Lizenzen
- Google Workspace Admin SDK aktualisiert Organisationseinheit und Lizenzen
- Anlagen Geräte- und Platzzuweisungen auf demselben Datensatz
- Status Bleibt während der Versetzung aktiv
- Aktivitätsprotokoll E-Mail der ausführenden Person, Ergebnis, Zeitstempel bei Anwendung
Ausscheidender
In einer Aktion offboarden
Konten deaktivieren und Zugriff widerrufen ohne separate Entra-Checkliste.
- Microsoft 365 Graph deaktiviert Konto und widerruft Sitzungen
- Google Workspace Admin SDK suspendiert oder löscht Benutzer
- Zugriff Anbieterkonten in einer Aktion deaktiviert
- Anlagen Lizenzplätze und Geräte nicht zugewiesen
- Status aktiv → Offboarding → ausgeschieden
- Aktivitätsprotokoll E-Mail der ausführenden Person, Ergebnis, Zeitstempel beim Offboarding
Unter der Haube
Was eine Offboarding-Aktion bewirkt
Eine einzelne Austrittsaktion verteilt sich auf Verzeichnisse, Geräte und das Prüfprotokoll.
-
Offboarding starten
Der Operator wählt die aktive Person aus und führt eine einzelne Austrittsaktion aus. Status wechselt zu Offboarding.
-
Verzeichniskonten deaktivieren
OpsDesk ruft Microsoft Graph oder das Google Admin SDK auf, um das Anbieterkonto zu deaktivieren und aktive Sitzungen zu widerrufen.
-
Anlagen freigeben
Zugewiesene Laptops und M365- oder Google-Lizenzplätze werden aus dem Personendatensatz gelöscht.
-
Nachweis aufzeichnen
Das Aktivitätsprotokoll speichert E-Mail der ausführenden Person, Erfolg oder Misserfolg und Zeitstempel. Status wird zu ausgeschieden.
Verzeichnis verbinden und einen Eintritt ausführen
Starten Sie eine 30-tägige kostenlose Testphase mit Kartenzahlung und vollständigen Eintritts-, Versetzungs- und Austrittsprozessen, oder zahlen Sie per Rechnung — keine Karte nötig, kostenpflichtig ab dem ersten Tag.