Levenscyclus
Concept tot vertrek op één record
Elke persoon doorloopt vijf statussen: concept, onboarding, actief, offboarding en vertrek. Joiner-, mover- en leaver-acties wijzigen de status, synchroniseren directories en schrijven naar het activiteitenlogboek.
Joiner
Onboarden met geprovisideerde accounts
Maak het persoonsrecord aan en voorzie vervolgens Microsoft 365- en Google Workspace-accounts.
- Record Concept-persoon met rol, manager, assets
- Microsoft 365 Graph maakt gebruiker aan, wijst licenties toe
- Google Workspace Admin SDK maakt gebruiker aan, wijst licenties toe
- Wachtwoord Tijdelijk wachtwoord eenmaal getoond bij voltooiing
- Status concept → onboarding → actief
- Activiteitenlogboek Actor e-mail, resultaat, tijdstempel per stap
Mover
Een rolwijziging overal reconciliëren
Een rolwijziging update het record en pusht naar de verbonden directories.
- Updates Rol, manager e-mail, apparaten, licentieplaatsen
- Microsoft 365 Graph werkt gebruikersattributen en licenties bij
- Google Workspace Admin SDK werkt organisatie-eenheid en licenties bij
- Activa Apparaat- en plaatsentoewijzingen op zelfde record
- Status Blijft actief tijdens verhuizer-uitvoering
- Activiteitenlogboek Actor e-mail, resultaat, tijdstempel bij toepassen
Vertrekker
Offboard in één actie
Deactiveer accounts en trek toegang in zonder afzonderlijke Entra-controlelijst.
- Microsoft 365 Graph deactiveert account en trekt sessies in
- Google Workspace Admin SDK schort op of verwijdert gebruiker
- Toegang Provider-accounts in één actie gedeactiveerd
- Activa License seats en apparaten niet toegewezen
- Status active → offboarding → left
- Activiteitenlogboek Actor e-mail, resultaat, tijdstempel bij offboard
Onder de motorkap
Wat één offboard-actie doet
Eén Leaver-actie verspreidt zich over directories, apparaten en het auditlogboek.
-
Offboard starten
Operator selecteert de actieve persoon en voert één leaver-actie uit. Status verandert naar offboarding.
-
Directory-accounts deactiveren
OpsDesk roept Microsoft Graph of de Google Admin SDK aan om het provider-account uit te schakelen en actieve sessies in te trekken.
-
Assets vrijgeven
Toegewezen laptops en M365- of Google-licentieplatsen worden gewist uit het persoonsrecord.
-
Bewijs vastleggen
Het activiteitenlogboek slaat actor e-mail, succes of mislukking en tijdstempel op. Status wordt left.
Verbind een directory en voer een joiner uit
30 dagen proefperiode met volledige joiner-, mover- en leaver-flows. Geen creditcard.