Automatizzare le attività di offboarding dei dipendenti dopo l'ultimo giorno di lavoro con l'interfaccia di amministrazione di Microsoft Entra

Questa guida passo passo offre istruzioni dettagliate su come configurare i processi di uscita per i dipendenti una volta terminato il loro ultimo giorno di lavoro, utilizzando i flussi di lavoro del ciclo di vita nel centro di amministrazione di Microsoft Entra.

Questo scenario di post-offboarding esegue un flusso di lavoro pianificato e completa le seguenti attività:

1. Rimuove tutte le licenze dell'utente
2. Rimuove l'utente da tutti i team
3. Delete user account (Elimina account utente)

L'uso di questa funzionalità richiede le licenze di Microsoft Entra ID Governance o della Famiglia di prodotti Microsoft Entra. Per trovare la licenza appropriata per i requisiti, vedere Nozioni fondamentali sulle licenze di Microsoft Entra ID Governance.

Per completare questa esercitazione, è necessario soddisfare i prerequisiti elencati in questa sezione prima di iniziare l'esercitazione perché non sono inclusi nell'esercitazione effettiva. Come parte dei prerequisiti per il completamento di questa esercitazione, è necessario un account con licenze e appartenenze a Teams che possano essere eliminate durante l'esercitazione. Per istruzioni più dettagliate su come eseguire questi passaggi preparatori, consultare l'esercitazione Preparazione degli account utente per i flussi di lavoro del ciclo di vita.

Lo scenario di uscita programmata può essere suddiviso nelle seguenti sezioni:

• Prerequisito: creare un account utente che rappresenta un dipendente che lascia l'organizzazione
• Prerequisito: preparare l'account utente con licenze e appartenenze a Teams
• Creare il flusso di lavoro di gestione del ciclo di vita
• Eseguire il flusso di lavoro pianificato dopo l'ultimo giorno di lavoro
• Verificare che il flusso di lavoro sia stato eseguito correttamente

Usare la procedura seguente per creare un flusso di lavoro di uscita programmato che eseguirà automaticamente le attività di offboarding per i dipendenti dopo l'ultimo giorno di lavoro utilizzando i flussi di lavoro di Lifecycle con l'interfaccia di amministrazione di Microsoft Entra.

1. Accedere al Centro di amministrazione di Microsoft Entra almeno come Amministratore dei Flussi di Lavoro del Ciclo di Vita.

2. Selezionare Identity Governance.

3. Seleziona Flussi di lavoro del ciclo di vita.

4. Nella pagina Panoramica selezionare Nuovo flusso di lavoro.

5. Dai modelli, selezionare Seleziona in Post-offboarding di un dipendente.

6. Successivamente, si configurano le informazioni di base sul flusso di lavoro. Queste informazioni includono quando il flusso di lavoro viene attivato, noto come Giorni dall’evento. In questo caso, il flusso di lavoro verrà attivato sette giorni dopo la data di uscita del dipendente. Nella schermata post-offboarding di un dipendente aggiungere le impostazioni seguenti e quindi selezionare Avanti: configura l’ambito.

7. Successivamente, configuri l'ambito. L'ambito determina gli utenti inclusi nel flusso di lavoro. In questo caso, riguarda tutti gli utenti del reparto marketing. Nella schermata per la configurazione dell’ambito, in Regola aggiungere quanto segue e quindi selezionare Avanti: rivedi le attività. Per un elenco completo delle proprietà utente supportate, vedere Proprietà utente supportate e parametri di query

8. Nella pagina seguente è possibile esaminare le attività, se necessario, ma non sono richieste configurazioni aggiuntive. Al termine, selezionare Avanti: seleziona gli utenti.

9. Nella schermata di revisione verificare che le informazioni siano corrette e selezionare Crea.

Ora che il flusso di lavoro viene creato, viene eseguito automaticamente ogni 3 ore. Ciò significa che i flussi di lavoro del ciclo di vita eseguono il controllo ogni 3 ore per gli utenti nella condizione di esecuzione associata ed eseguono le attività configurate per tali utenti. Tuttavia, per l'esercitazione, desideriamo eseguirlo immediatamente. Per eseguire immediatamente un flusso di lavoro, è possibile usare la funzionalità su richiesta.

Per eseguire un flusso di lavoro su richiesta, per gli utenti che usano l'interfaccia di amministrazione di Microsoft Entra, seguire questa procedura:

1. Nella schermata del flusso di lavoro, selezionare il flusso di lavoro specifico da eseguire.
2. Selezionare Esegui su richiesta.
3. Nella scheda Seleziona utenti, selezionare Aggiungi utenti.
4. Aggiungere un utente.
5. Selezionare Esegui flusso di lavoro.

In qualsiasi momento, è possibile monitorare lo stato dei flussi di lavoro e delle attività. Come promemoria, sono disponibili tre diversi pivot di dati, esecuzioni come utente e le attività attualmente disponibili. Per altre informazioni, vedere la guida pratica Controllare lo stato di un flusso di lavoro. Nel corso di questa sezione viene esaminato lo stato usando i report incentrati sull'utente.

1. Per iniziare, selezionare la scheda Storico flusso di lavoro per visualizzare il riepilogo utente e le attività e gli stati del flusso di lavoro associati.

2. Dopo aver selezionato la scheda Storico flusso di lavoro si arriva alla pagina dello storico flusso di lavoro, come illustrato di seguito:

3. Successivamente, è possibile selezionare Attività totali per l'utente Jane Smith per visualizzare il numero totale di attività create e i relativi stati. In questo esempio sono presenti tre attività totali assegnate all'utente Jane Smith.
   

4. Per aggiungere un ulteriore livello di granularità, è possibile selezionare Attività non riuscite per l'utente Wade Warren per visualizzare il numero totale di attività non riuscite assegnate all'utente Wade Warren.

5. Analogamente, è possibile selezionare Attività non elaborate per l'utente Wade Warren per visualizzare il numero totale di attività non elaborate o annullate assegnate all'utente Wade Warren.

Dopo aver eseguito il flusso di lavoro su richiesta e aver verificato che tutto funzioni correttamente, è possibile abilitare la pianificazione del flusso di lavoro. Per abilitare la pianificazione del flusso di lavoro, selezionare la casella di controlloAbilita pianificazione nella pagina Proprietà.

• Preparazione degli account utente per i flussi di lavoro del ciclo di vita
• Automatizzare le attività di offboarding dei dipendenti dopo il loro ultimo giorno di lavoro utilizzando le API dei flussi di lavoro del ciclo di vita