ライフサイクル
1件のレコードでドラフトから退職まで
すべての人は5つのステータス（ドラフト、オンボーディング、アクティブ、オフボーディング、退職）を遷移します。ジョイナー、ムーバー、リーバーのアクションによってステータスが変更され、ディレクトリが同期され、アクティビティログに記録されます。
ジョイナー
アカウントをプロビジョニングしてオンボーディング
人物レコードを作成し、Microsoft 365とGoogle Workspaceのアカウントをプロビジョニングします。
- レコード 役割、管理者、資産を含むドラフトの人物
- Microsoft 365 Graphがユーザーを作成し、ライセンスを割り当て
- Google Workspace Admin SDKがユーザーを作成し、ライセンスを割り当て
- パスワード 完了時に1回だけ表示される一時パスワード
- ステータス ドラフト → オンボーディング → アクティブ
- アクティビティログ 各ステップの実行者メール、結果、タイムスタンプ
ムーバー
役割の変更をあらゆる場所で整合させる
役割の変更によりレコードが更新され、接続されているディレクトリに反映されます。
- 更新 役割、マネージャー メール、デバイス、ライセンス シート
- Microsoft 365 Graph がユーザー属性とライセンスを更新
- Google Workspace Admin SDK が組織ユニットとライセンスを更新
- アセット 同じレコード上のデバイスとシートの割り当て
- ステータス 移動者実行中もアクティブを維持
- アクティビティ ログ 適用時のアクター メール、結果、タイムスタンプ
退職者
ワンアクションでオフボード
Entra の個別チェックリストなしで、アカウントを非アクティブ化しアクセスを取り消す。
- Microsoft 365 Graph がアカウントを無効化しセッションを取り消す
- Google Workspace Admin SDK がユーザーを一時停止または削除
- アクセス プロバイダー アカウントをワンアクションで非アクティブ化
- アセット ライセンスシートとデバイスの割り当て解除
- ステータス アクティブ → オフボーディング → 退社済み
- アクティビティログ 操作者のメール、結果、オフボード時のタイムスタンプ
内部処理
1つのオフボードアクションで実行されること
1つの退社者アクションがディレクトリ、デバイス、監査ログに展開されます。
-
オフボードを開始
オペレーターがアクティブな人物を選択し、単一の退社者アクションを実行します。ステータスがオフボーディングに移行します。
-
ディレクトリアカウントを無効化
OpsDeskがMicrosoft GraphまたはGoogle Admin SDKを呼び出してプロバイダーアカウントを無効化し、アクティブなセッションを取り消します。
-
資産を解放
割り当てられたノートパソコンとM365またはGoogleのライセンスシートが人物レコードから消去されます。
-
証拠を記録
アクティビティログには操作者のメール、成功または失敗、タイムスタンプが保存されます。ステータスが退社済みになります。