> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/fr/automatisation/runbooks/runbook-references/user/general/offboard-user-temporarily.md).
# Déprovisionner temporairement l'utilisateur
Déprovisionner temporairement cet utilisateur
### Description
Procède à l’offboarding temporaire de cet utilisateur, par exemple pour un congé parental ou un congé sabbatique. La connexion est bloquée, les licences et les groupes sont ajustés, et les appartenances aux groupes peuvent être exportées avant d’être modifiées. Les propriétés des groupes, les subordonnés directs et les parrainages des invités peuvent être transférés à un remplaçant. Le compte lui-même est conservé.
### Prédéfinir la stratégie d’offboarding via les paramètres du locataire
La plupart des options de ce runbook sont prises en charge par les paramètres du locataire, de sorte qu’une organisation peut définir une fois sa stratégie d’offboarding et masquer les champs correspondants aux opérateurs. L’exemple ci-dessous prédéfinit chaque option et masque les champs ; ne conservez que les champs que les opérateurs doivent encore décider à chaque exécution.
```json
{
"Settings": {
"OffboardUserTemporarily": {
"userTypeRestriction": 0,
"disableUser": true,
"revokeAccess": true,
"exportGroupMemberships": true,
"licensesMode": 0,
"groupsMode": 0,
"groupToAdd": "",
"groupsToRemovePrefix": "",
"replaceManagerReferences": true,
"replaceSponsorReferences": true
},
"RJReport": {
"StorageAccount": {
"ResourceGroup": "rj-test-runbooks-01",
"StorageAccountName": "rjrbexports01",
"LinkExpiryDays": 6
}
}
},
"Runbooks": {
"rjgit-user_general_offboard-user-temporarily": {
"ParameterList": [
{ "Name": "UserTypeSelector", "Hide": true },
{ "Name": "DisableUser", "Hide": true },
{ "Name": "RevokeAccess", "Hide": true },
{ "Name": "ChangeLicensesSelector", "Hide": true },
{ "Name": "ChangeGroupsSelector", "Hide": true },
{ "Name": "GroupToAdd", "Hide": true },
{ "Name": "GroupsToRemovePrefix", "Hide": true },
{ "Name": "CallerName", "Hide": true }
]
}
}
}
```
Signification des paramètres :
* `userTypeRestriction`: `0` autorise tous les types d’utilisateurs, `1` membres uniquement, `2` invités uniquement. Un utilisateur non correspondant arrête l’exécution avant toute modification.
* `disableUser`, `revokeAccess`: bloque la connexion et termine les sessions de l’utilisateur.
* `exportGroupMemberships`: exporte les appartenances aux groupes vers le compte de stockage des rapports (voir `RJReport.StorageAccount`) et renvoie un lien de téléchargement avant que les groupes et les licences ne soient modifiés.
* `licensesMode`: `0` conserve les licences attribuées directement, `2` les supprime toutes.
* `groupsMode`: `0` conserve les groupes, `1` supprime les groupes commençant par `groupsToRemovePrefix`, `2` supprime tous les groupes. Les deux `1` et `2` ajoutent ou conservent `groupToAdd`.
* `replaceManagerReferences`, `replaceSponsorReferences`: transfère les subordonnés directs et les parrainages de l’utilisateur à la personne de remplacement.
Pour plus d'informations sur la façon de personnaliser les runbooks, veuillez vous reporter au [Guide de personnalisation du runbook](https://docs.realmjoin.com/automation/runbooks/runbook-customization).
### Emplacement
Utilisateur → Général → Désaffecter temporairement l’utilisateur
**Nom complet du runbook**
rjgit-user\_general\_offboard-user-temporarily
### Détails
| Propriété | Valeur |
| -------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Version | 1.1.0 |
| Modules requis | RealmJoin.RunbookHelper (>= 0.8.10)
Microsoft.Graph.Authentication (>= 2.41.2)
Az.Accounts (>= 5.5.2)
ExchangeOnlineManagement (>= 3.9.2)
|
| Planifiable | non |
### Autorisations
#### Autorisations d’application
* **Type**: Microsoft Graph
* User.ReadWrite.All
* *Désactive la connexion, révoque les sessions, supprime les attributions directes de licences et remplace les références au responsable et au parrain*
* Group.ReadWrite.All
* *Lit les groupes et transfère ou supprime les propriétés de groupe de l’utilisateur*
* GroupMember.ReadWrite.All
* *Ajoute et supprime des appartenances aux groupes pendant le nettoyage des groupes*
* **Type**: Office 365 Exchange Online
* Exchange.ManageAsApp
* *Ouvre la session Exchange Online en mode application utilisée pour retirer l’utilisateur des groupes de distribution*
#### Notes sur les autorisations
Azure Storage Account : rôle « Reader and Data Access » pour l’identité managée du compte Automation sur le Storage Account cible - le téléversement récupère les clés du compte via listKeys (requis uniquement lorsque exportGroupMemberships est utilisé)
#### rôles RBAC
* Administrateur d’utilisateurs
* *Requis pour que les écritures sur les utilisateurs réussissent également pour les utilisateurs détenteurs de rôles*
* Administrateur Exchange
* *Requis pour la session Exchange Online en mode application qui supprime les appartenances aux groupes de distribution*
### Paramètres
#### Nom d'utilisateur
Nom principal de l'utilisateur sur lequel le runbook agit. Défini par le portail à partir de l'utilisateur sélectionné.
| Propriété | Valeur |
| ---------------------- | -------------------------------------------------- |
| Obligatoire | vrai |
| Valeur par défaut | |
| Type | Chaîne |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |
#### UserTypeSelector
Ne s’exécute que pour le type d’utilisateur choisi : tous les utilisateurs, membres uniquement ou invités uniquement. En cas de non-correspondance, l’exécution s’arrête avant toute modification.
| Propriété | Valeur |
| -------------------------- | ------------------------------- |
| Obligatoire | faux |
| Valeur par défaut | 0 |
| Type | Int32 |
| Nom d’affichage du portail | Limiter à un type d’utilisateur |
**Options du portail**
| Option du portail | Valeur |
| ------------------------------------------------------------ | ------ |
| Autoriser tous les types d’utilisateurs (membres et invités) | 0 |
| Membres uniquement | 1 |
| Invités uniquement | 2 |
#### DésactiverUtilisateur
Empêche la connexion au compte.
| Propriété | Valeur |
| ----------------- | ------- |
| Obligatoire | faux |
| Valeur par défaut | Vrai |
| Type | Booléen |
#### RevokeAccess
Met fin aux sessions actives de l’utilisateur et invalide ses jetons d’actualisation.
| Propriété | Valeur |
| ----------------- | ------- |
| Obligatoire | faux |
| Valeur par défaut | Vrai |
| Type | Booléen |
#### exportGroupMemberships
Exporte les appartenances aux groupes de l’utilisateur dans un fichier et renvoie un lien de téléchargement avant que les groupes et les licences ne soient modifiés. Pris à partir du paramètre du locataire OffboardUserTemporarily.exportGroupMemberships.
| Propriété | Valeur |
| ---------------------- | -------------------------------------------------- |
| Obligatoire | faux |
| Valeur par défaut | Faux |
| Type | Booléen |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |
#### Nom du conteneur
Conteneur de stockage dans lequel l’export est téléversé. Défini par runbook.
| Propriété | Valeur |
| ---------------------- | -------------------------------------------------- |
| Obligatoire | faux |
| Valeur par défaut | user-leaver-groupmemberships |
| Type | Chaîne |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |
#### Nom du groupe de ressources
Groupe de ressources du compte de stockage pour les téléversements du rapport. Pris à partir du paramètre du tenant RJReport.StorageAccount.ResourceGroup.
| Propriété | Valeur |
| ---------------------- | -------------------------------------------------- |
| Obligatoire | faux |
| Valeur par défaut | |
| Type | Chaîne |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |
#### Nom du Storage Account
Compte de stockage pour les téléversements du rapport. Pris à partir du paramètre du tenant RJReport.StorageAccount.StorageAccountName.
| Propriété | Valeur |
| ---------------------- | -------------------------------------------------- |
| Obligatoire | faux |
| Valeur par défaut | |
| Type | Chaîne |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |
#### LinkExpiryDays
Nombre de jours pendant lesquels un lien de téléchargement reste valide. Pris à partir du paramètre du tenant RJReport.StorageAccount.LinkExpiryDays.
| Propriété | Valeur |
| ---------------------- | -------------------------------------------------- |
| Obligatoire | faux |
| Valeur par défaut | 6 |
| Type | Int32 |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |
#### ChangeLicensesSelector
La suppression totale retire chaque licence attribuée directement ; les licences héritées des groupes sont conservées.
| Propriété | Valeur |
| -------------------------- | ------------------------------- |
| Obligatoire | faux |
| Valeur par défaut | 0 |
| Type | Int32 |
| Nom d’affichage du portail | Licences attribuées directement |
**Options du portail**
| Option du portail | Valeur |
| ---------------------------------------------------- | ------ |
| Ne pas modifier les licences attribuées | 0 |
| Supprimer toutes les licences attribuées directement | 2 |
#### ChangeGroupsSelector
Supprimer les groupes avec le préfixe supprime les groupes nommés par le préfixe, Supprimer tous les groupes supprime tous les groupes. Les deux ajoutent ou conservent le groupe sous « Groupe à ajouter ou à conserver ». Les groupes dynamiques, attribuables par rôle et locaux sont ignorés et répertoriés.
| Propriété | Valeur |
| -------------------------- | ------------------------- |
| Obligatoire | faux |
| Valeur par défaut | 0 |
| Type | Int32 |
| Nom d’affichage du portail | Appartenances aux groupes |
**Options du portail**
| Option du portail | Valeur |
| ------------------------------------- | ------ |
| Ne pas modifier les groupes attribués | 0 |
| Supprimer les groupes avec le préfixe | 1 |
| Supprimer tous les groupes | 2 |
#### GroupToAdd
Groupe dont l’utilisateur a encore besoin après l’offboarding, par exemple un groupe de licences pour les personnes qui quittent l’organisation. Il est ajouté s’il manque et n’est jamais supprimé.
| Propriété | Valeur |
| ----------------- | ------ |
| Obligatoire | faux |
| Valeur par défaut | |
| Type | Chaîne |
#### GroupsToRemovePrefix
Les groupes dont le nom commence par ce texte sont supprimés, par exemple LIC\_ pour tous les groupes de licences. Utilisé uniquement avec « Supprimer les groupes avec le préfixe ».
| Propriété | Valeur |
| ----------------- | ------ |
| Obligatoire | faux |
| Valeur par défaut | |
| Type | Chaîne |
#### RevokeGroupOwnership
Supprime ou remplace les propriétés de groupe de l’utilisateur. Lorsque cet utilisateur est le dernier propriétaire, le remplaçant prend le relais ; sans remplaçant, le groupe est listé pour un suivi manuel. Conserver laisse les propriétés telles quelles.
| Propriété | Valeur |
| -------------------------- | -------------------- |
| Obligatoire | faux |
| Valeur par défaut | Faux |
| Type | Booléen |
| Nom d’affichage du portail | Propriétés de groupe |
**Options du portail**
| Option du portail | Valeur |
| ------------------------------------------------------ | ------ |
| Conserver les propriétés de l’utilisateur | faux |
| Supprimer ou remplacer les propriétés de l’utilisateur | vrai |
#### ManagerAsReplacementOwner
Prend le responsable de l’utilisateur dans Entra ID comme propriétaire de remplacement, responsable et parrain. Si un responsable est défini, il est utilisé à la place de la « personne de remplacement ».
| Propriété | Valeur |
| -------------------------- | ------------------------------------------ |
| Obligatoire | faux |
| Valeur par défaut | Vrai |
| Type | Booléen |
| Nom d’affichage du portail | Utiliser le responsable comme remplaçant ? |
#### ReplacementOwnerName
Personne qui reprend les propriétés, les subordonnés directs et les parrainages lorsque le responsable n’est pas utilisé ou que cet utilisateur n’en a pas.
| Propriété | Valeur |
| ----------------- | ------ |
| Obligatoire | faux |
| Valeur par défaut | |
| Type | Chaîne |
#### ReplaceManagerReferences
Définit le remplaçant comme responsable de tous ceux qui dépendent de cet utilisateur. Sans remplaçant, ces utilisateurs sont seulement listés.
| Propriété | Valeur |
| -------------------------- | ----------------------------------- |
| Obligatoire | faux |
| Valeur par défaut | Faux |
| Type | Booléen |
| Nom d’affichage du portail | Responsable des subordonnés directs |
**Options du portail**
| Option du portail | Valeur |
| ---------------------------------------------------------------------- | ------ |
| Conserver cet utilisateur comme responsable de ses subordonnés directs | faux |
| Définir le remplaçant comme responsable des subordonnés directs | vrai |
#### ReplaceSponsorReferences
Remplace cet utilisateur comme parrain partout où il est défini comme tel, généralement pour les utilisateurs invités. Sans remplaçant, ces utilisateurs sont seulement listés. Les parrainages détenus via un groupe sont conservés. Cela parcourt tous les utilisateurs du locataire.
| Propriété | Valeur |
| -------------------------- | ------------------- |
| Obligatoire | faux |
| Valeur par défaut | Faux |
| Type | Booléen |
| Nom d’affichage du portail | Parrain des invités |
**Options du portail**
| Option du portail | Valeur |
| ------------------------------------------------------------------ | ------ |
| Conserver cet utilisateur comme parrain | faux |
| Remplacer cet utilisateur comme parrain des utilisateurs (invités) | vrai |
[Retour à l’aperçu de la référence du runbook](/fr/automatisation/runbooks/runbook-references.md)
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.realmjoin.com/fr/automatisation/runbooks/runbook-references/user/general/offboard-user-temporarily.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.