機能
1つの人物レコードにすべて
最大60名までの企業向けに、アカウント、デバイス、ライセンス、ライフサイクル証跡を整備。Microsoft GraphとGoogle Admin SDKがディレクトリ処理を担当し、OpsDeskがレコードとログを保持します。
-
入社者オンボーディング
ドラフトの人物レコードから始めて、オンボーディングを実行します。OpsDeskはMicrosoft Graph経由でMicrosoft 365アカウントを、Admin SDK経由でGoogle Workspaceアカウントをプロビジョニングします。一時パスワードはオンボーディング完了時に一度だけ表示されます。
-
転勤調整
ロール変更により、人物レコードの構造化ロール、マネージャーメール、デバイス割り当て、ライセンスシートが更新されます。OpsDeskはこれらの変更をGraph経由でMicrosoft 365へ、Admin SDK経由でGoogle Workspaceへ反映します。
-
退社者オフボーディング
1つのオフボードアクションで、プロバイダーアカウントの無効化、アクセスの取り消し、ステータスを「退社」に設定します。Entra管理センターで別途チェックリストを実行する必要はありません。
-
人物ディレクトリ
すべての従業員はドラフト、オンボーディング、アクティブ、オフボーディング、退社を進みます。専任IT担当者がいない最大60名までの企業向けに設計されています。
-
デバイスとライセンスシート
ノートPCやM365・Googleのライセンスプールを人物ごとに割り当てます。資産はディレクトリアカウント、ロールデータ、マネージャーメールと同じレコードに配置されます。
-
チケットとリクエスト
チケット画面でITリクエストを優先度、SLA、担当者とともに追跡します。未対応チケットは人物、デバイス、ライセンス数とともにダッシュボードに表示されます。
-
人物別アクティビティログ
入社、転勤、退社のアクションが、アクターメール、結果、タイムスタンプを人物詳細ページとテナントアクティビティログに記録します。ISO 27001:2022 A.5.16およびA.5.18のアクセス権レビュー向けにエクスポートできます。
-
CSVインポート
Teamプランでは、CSVから人物レコードを一括インポートできます。インポートされた行はドラフトとして開始され、手動で追加された人物と同じライフサイクルに入ります。
-
ロールプロビジョニングテンプレート
Teamプランテンプレートは、構造化ロールをデフォルトのライセンスシートとデバイス割り当てにマッピングします。入社または転勤の実行は、ディレクトリ同期の前にテンプレートを適用します。
-
Spot Suite OIDCサインイン
オペレーターはSpot Suite OIDC経由でMicrosoft Entra ID、パスキー、または認証アプリMFAを使用してサインインします。エンドユーザーがOpsDeskにサインインすることはありません。GraphとGoogleの接続はそれぞれ別の管理者同意を使用します。
運用
アクセス許可から記録された証跡まで
3つの操作、1つの記録。ディレクトリを一度接続し、ライフサイクルを実行して、誰が何を行ったかを読み返します。
-
プロバイダーアクセスの接続
EntraテナントでMicrosoft Graphの管理者同意を付与するか、Google Workspaceのドメイン全体の委任を構成します。OpsDeskは接続したディレクトリのみを読み書きします — Teamでは1つ、Businessでは両方。
-
ジョイナー・ムーバー・リーバーの作業を実行
ドラフトを作成し、オンボーディングを実行してアカウントをプロビジョニングし、誰かがチームを異動する際にロールとアセットを更新し、退職時にはオフボードします。一時パスワードはオンボーディングの最後に一度だけ表示されます。
-
証跡を確認
人物の詳細ページまたはテナントアクティビティログを開きます。各アクションには、実行者、成功したかどうか、実行日時が表示されます — アクセスレビューや監査人へのエクスポートに対応しています。