Benutzer vorübergehend offboarden

Einen Benutzer vorübergehend offboarden

Beschreibung

Deaktiviert einen Benutzer vorübergehend für Szenarien wie Elternzeit oder Sabbatical, indem der Zugriff deaktiviert, Gruppen- und Lizenzzuweisungen angepasst und optional Mitgliedschaften exportiert werden. Entfernt oder ersetzt bei Bedarf optional Gruppenbesitz.

Ort

Benutzer → Allgemein → Benutzer vorübergehend offboarden

Vollständiger Runbook-Name

rjgit-user_general_offboard-user-temporarily

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • User.ReadWrite.All
  • Group.ReadWrite.All
  • GroupMember.ReadWrite.All

Hinweise zu Berechtigungen

Azure IaaS: Mitwirkendenzugriff auf das für den Export verwendete Abonnement oder die Ressourcengruppe

RBAC-Rollen

• Benutzeradministrator

Parameter

Benutzername

Benutzerprinzipalname des Zielbenutzers.

Eigenschaft	Wert
Erforderlich	wahr
Standardwert
Typ	Zeichenfolge

RevokeAccess

Wenn auf true gesetzt, werden die Refresh-Token und aktiven Sitzungen des Benutzers widerrufen.

Eigenschaft	Wert
Erforderlich	false
Standardwert	Wahr
Typ	Boolesch

Benutzer deaktivieren

Wenn auf true gesetzt, wird das Benutzerkonto für die Anmeldung deaktiviert.

Eigenschaft	Wert
Erforderlich	false
Standardwert	Wahr
Typ	Boolesch

exportResourceGroupName

Azure-Ressourcengruppenname zum Exportieren von Daten in den Speicher.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

exportStorAccountName

Azure Storage Account-Name zum Exportieren von Daten in den Speicher.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

exportStorAccountLocation

Azure-Region, die beim Erstellen des Storage Account verwendet wird.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

exportStorAccountSKU

SKU-Name, der beim Erstellen des Storage Account verwendet wird.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

exportStorContainerGroupMembershipExports

Containername, der für Gruppenmitgliedschaftsexporte verwendet wird.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

exportGroupMemberships

Wenn auf true gesetzt, werden die aktuellen Gruppenmitgliedschaften des Benutzers in Azure Storage exportiert.

Eigenschaft	Wert
Erforderlich	false
Standardwert	False
Typ	Boolesch

ChangeLicensesSelector

Steuert, wie direkt zugewiesene Lizenzen behandelt werden sollen.

Eigenschaft	Wert
Erforderlich	false
Standardwert	0
Typ	Int32

ChangeGroupsSelector

Steuert, wie zugewiesene Gruppen behandelt werden sollen. "Ändern" und "Alle entfernen" berücksichtigen beide "groupToAdd".

Eigenschaft	Wert
Erforderlich	false
Standardwert	0
Typ	Int32

GroupToAdd

Gruppe, die hinzugefügt oder beibehalten werden soll, wenn Gruppenänderungen aktiviert sind.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

GroupsToRemovePrefix

Präfix, das zum Entfernen von Gruppen verwendet wird, die einem Namensschema entsprechen.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

RevokeGroupOwnership

Wenn auf true gesetzt, werden die Gruppenbesitzrechte des Benutzers entfernt oder ersetzt.

Eigenschaft	Wert
Erforderlich	false
Standardwert	False
Typ	Boolesch

ReplacementOwnerName

Wer übernimmt den Gruppenbesitz, wenn der Benutzer nach dem Offboarding der letzte verbleibende Gruppenbesitzer ist? Wird nur bei Bedarf verwendet.

Eigenschaft	Wert
Erforderlich	false
Standardwert
Typ	Zeichenfolge

Zur Übersicht der Runbook-Referenz zurück