生命周期
在一条记录上完成从草稿到离职的整个流程
每个人都会经历五个状态:草稿、入职、在职、离职中、已离职。入职、调岗和离职操作会更改状态、同步目录,并写入活动日志。
入职
预配账户以完成入职
创建人员记录,然后预配 Microsoft 365 和 Google Workspace 账户。
- 记录 包含角色、经理、资产的人员草稿
- Microsoft 365 Graph 创建用户并分配许可证
- Google Workspace Admin SDK 创建用户并分配许可证
- 密码 完成时显示一次的临时密码
- 状态 草稿 → 入职中 → 在职
- 活动日志 每个步骤的操作者邮箱、结果、时间戳
调岗
在所有系统中协调角色变更
角色变更会更新记录并推送到已连接的目录。
- 更新 角色、上级邮箱、设备、许可证席位
- Microsoft 365 Graph 更新用户属性和许可证
- Google Workspace Admin SDK 更新组织单元和许可证
- 资产 设备与席位分配在同一条记录上
- 状态 在 Mover 运行期间保持活动
- 活动日志 应用时的操作者邮箱、结果与时间戳
Leaver
一步完成离职
停用账户并撤销访问权限，无需单独的 Entra 检查清单。
- Microsoft 365 Graph 禁用账户并撤销会话
- Google Workspace Admin SDK 暂停或删除用户
- 访问权限 提供方账户一步停用
- 资产 许可证席位和设备已取消分配
- 状态 在职 → 离职中 → 已离开
- 活动日志 执行者邮箱、结果、离职时间戳
内部机制
单次离职操作的作用
单次离职操作会同时作用于目录、设备和审计日志。
-
开始离职流程
操作员选择在职人员并执行单次离职操作。状态变为离职中。
-
停用目录账户
OpsDesk 调用 Microsoft Graph 或 Google Admin SDK 来停用提供方账户并撤销活动会话。
-
释放资产
已分配的笔记本电脑和 M365 或 Google 许可证席位将从人员记录中清除。
-
记录证据
活动日志存储执行者邮箱、成功或失败状态以及时间戳。状态变为已离开。