Cycle de vie

Du brouillon au départ sur un seul enregistrement

Chaque personne traverse cinq statuts : brouillon, intégration, actif, désintégration et départ. Les actions joiner, mover et leaver modifient le statut, synchronisent les annuaires et écrivent dans le journal d'activité.

Joiner

Intégrer avec des comptes provisionnés

Créer l'enregistrement de la personne, puis provisionner les comptes Microsoft 365 et Google Workspace.

  • Enregistrement Créer une personne en brouillon avec rôle, manager et actifs
  • Microsoft 365 Graph crée l'utilisateur, attribue les licences
  • Google Workspace Admin SDK crée l'utilisateur, attribue les licences
  • Mot de passe Mot de passe temporaire affiché une fois à la fin
  • Statut brouillon → intégration → actif
  • Journal d'activité Email de l'acteur, résultat, horodatage par étape

Mover

Réconcilier un changement de rôle partout

Un changement de rôle met à jour l'enregistrement et le pousse vers les annuaires connectés.

  • Mises à jour Rôle, e-mail du gestionnaire, appareils, sièges de licence
  • Microsoft 365 Graph met à jour les attributs utilisateur et les licences
  • Google Workspace Admin SDK met à jour l'unité d'organisation et les licences
  • Ressources Affectations d'appareils et de sièges sur le même enregistrement
  • Statut Reste actif pendant l'exécution du mouvement
  • Journal d'activité E-mail de l'acteur, résultat, horodatage lors de l'application

Départ

Sortie en une seule action

Désactiver les comptes et révoquer l'accès sans une liste de contrôle Entra distincte.

  • Microsoft 365 Graph désactive le compte et révoque les sessions
  • Google Workspace Admin SDK suspend ou supprime l'utilisateur
  • Accès Comptes du fournisseur désactivés en une seule action
  • Ressources Licences et appareils non attribués
  • Statut active → offboarding → left
  • Journal d'activité E-mail de l'acteur, résultat, horodatage lors du départ

Sous le capot

Ce que fait une action de départ

Une seule action de départ se propage aux répertoires, appareils et au journal d'audit.

  1. Démarrer le départ

    L'opérateur sélectionne la personne active et exécute une seule action de départ. Le statut passe à départ en cours.

  2. Désactiver les comptes de répertoire

    OpsDesk appelle Microsoft Graph ou le SDK Google Admin pour désactiver le compte du fournisseur et révoquer les sessions actives.

  3. Libérer les actifs

    Les ordinateurs portables attribués et les licences M365 ou Google sont effacés du dossier de la personne.

  4. Enregistrer les preuves

    Le journal d'activité stocke l'e-mail de l'acteur, le succès ou l'échec, et l'horodatage. Le statut devient parti.

Connecter un répertoire et exécuter une arrivée

Essai de 30 jours avec les flux complets d'arrivée, de mutation et de départ. Pas de carte de crédit.