Dar de baja al usuario temporalmente

Dar de baja temporalmente a un usuario

Descripción

Da de baja temporalmente a un usuario para escenarios como permiso parental o año sabático, deshabilitando el acceso, ajustando las asignaciones de grupos y licencias, y exportando opcionalmente las membresías. Opcionalmente elimina o reemplaza las titularidades de grupo cuando sea necesario.

Ubicación

Usuario → General → Dar de baja temporalmente al usuario

Nombre completo del runbook

rjgit-user_general_offboard-user-temporarily

Permisos

Permisos de aplicación

• Tipo: Microsoft Graph

  • User.ReadWrite.All

  • Group.ReadWrite.All

  • GroupMember.ReadWrite.All

Notas sobre permisos

Azure IaaS: acceso de colaborador en la suscripción o grupo de recursos usado para la exportación

Roles RBAC

• Administrador de usuarios

Parámetros

Nombre de usuario

Nombre principal de usuario del usuario de destino.

Propiedad	Valor
Requerido	verdadero
Valor predeterminado
Tipo	Cadena

RevokeAccess

Si se establece en true, revoca los tokens de actualización y las sesiones activas del usuario.

Propiedad	Valor
Requerido	falso
Valor predeterminado	Verdadero
Tipo	Booleano

DisableUser

Si se establece en true, deshabilita la cuenta de usuario para iniciar sesión.

Propiedad	Valor
Requerido	falso
Valor predeterminado	Verdadero
Tipo	Booleano

exportResourceGroupName

Nombre del grupo de recursos de Azure para exportar datos al almacenamiento.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena

exportStorAccountName

Nombre de la Storage Account de Azure para exportar datos al almacenamiento.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena

exportStorAccountLocation

Región de Azure utilizada al crear la Storage Account.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena

exportStorAccountSKU

Nombre de SKU utilizado al crear la Storage Account.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena

exportStorContainerGroupMembershipExports

Nombre del contenedor usado para exportaciones de membresía de grupos.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena

exportGroupMemberships

Si se establece en true, exporta las membresías actuales de grupos del usuario a Azure Storage.

Propiedad	Valor
Requerido	falso
Valor predeterminado	Falso
Tipo	Booleano

ChangeLicensesSelector

Controla cómo deben gestionarse las licencias asignadas directamente.

Propiedad	Valor
Requerido	falso
Valor predeterminado	0
Tipo	Int32

ChangeGroupsSelector

Controla cómo deben gestionarse los grupos asignados. "Change" y "Remove all" respetarán "groupToAdd".

Propiedad	Valor
Requerido	falso
Valor predeterminado	0
Tipo	Int32

GroupToAdd

Grupo que debe añadirse o mantenerse cuando los cambios de grupo están habilitados.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena

GroupsToRemovePrefix

Prefijo usado para eliminar grupos que coincidan con una convención de nomenclatura.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena

RevokeGroupOwnership

Si se establece en true, elimina o reemplaza las titularidades de grupo del usuario.

Propiedad	Valor
Requerido	falso
Valor predeterminado	Falso
Tipo	Booleano

ReplacementOwnerName

¿Quién asumirá la titularidad del grupo si el usuario dado de baja es el último propietario restante del grupo? Solo se usará si es necesario.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena

Volver a la vista general de la referencia del runbook