Ciclo de vida
Rascunho até saída num único registo
Cada pessoa passa por cinco estados: rascunho, onboarding, ativo, offboarding e saída. As ações de joiner, mover e leaver alteram o estado, sincronizam diretórios e escrevem no log de atividade.
Joiner
Onboard com contas aprovisionadas
Criar o registo da pessoa e depois aprovisionar contas Microsoft 365 e Google Workspace.
- Registo Criar pessoa em rascunho com função, gestor e ativos
- Microsoft 365 Graph cria utilizador, atribui licenças
- Google Workspace Admin SDK cria utilizador, atribui licenças
- Palavra-passe Palavra-passe temporária exibida uma vez na conclusão
- Estado rascunho → onboarding → ativo
- Log de atividade E-mail do ator, resultado, timestamp por passo
Mover
Reconciliar uma mudança de função em todos os lugares
Uma mudança de função atualiza o registo e envia para os diretórios conectados.
- Atualizações Função, e-mail do gestor, dispositivos, licenças
- Microsoft 365 Graph atualiza atributos e licenças do utilizador
- Google Workspace Admin SDK atualiza unidade organizacional e licenças
- Ativos Atribuições de dispositivo e assento no mesmo registo
- Estado Permanece ativo durante a execução do mover
- Registo de atividades E-mail do ator, resultado, data/hora na aplicação
Desvinculação
Desativar numa ação
Desativar contas e revogar acesso sem uma lista de verificação Entra separada.
- Microsoft 365 Graph desativa conta e revoga sessões
- Google Workspace Admin SDK suspende ou elimina utilizador
- Acesso Contas do fornecedor desativadas numa ação
- Ativos Licenças e dispositivos não atribuídos
- Estado active → offboarding → left
- Registo de atividades E-mail do ator, resultado, data/hora no offboard
Sob o capô
O que uma ação de offboard faz
Uma única ação de Leaver propaga-se pelos diretórios, dispositivos e registo de auditoria.
-
Iniciar offboard
O operador seleciona a pessoa ativa e executa uma única ação de leaver. O estado passa a offboarding.
-
Desativar contas de diretório
O OpsDesk chama o Microsoft Graph ou o Google Admin SDK para desativar a conta do fornecedor e revogar sessões ativas.
-
Liberar ativos
Os portáteis atribuídos e as licenças M365 ou Google são removidas do registo da pessoa.
-
Registar evidência
O registo de atividades armazena o e-mail do ator, sucesso ou falha, e data/hora. O estado passa a left.
Ligar um diretório e executar um joiner
Versão de teste de 30 dias com fluxos completos de joiner, mover e leaver. Sem cartão de crédito.