ユーザーを一時的にオフボード

ユーザーを一時的にオフボードします

説明

アクセスを無効化し、グループとライセンスの割り当てを調整し、必要に応じてメンバーシップをエクスポートすることで、育児休暇やサバティカルなどのシナリオに対してユーザーを一時的にオフボーディングします。必要に応じて、グループ所有権を削除または置き換えます。

場所

ユーザー → 全般 → ユーザーを一時的にオフボーディング

Runbook の完全名

rjgit-user_general_offboard-user-temporarily

詳細

プロパティ	値
バージョン	1.0.1
必須モジュール	RealmJoin.RunbookHelper (>= 0.8.7) Az.Storage (>= 9.6.0) ExchangeOnlineManagement (>= 3.9.0)
スケジュール可能	いいえ

権限

アプリケーション権限

• 種類: Microsoft Graph

  • User.ReadWrite.All
  • Group.ReadWrite.All
  • GroupMember.ReadWrite.All

権限に関する注意

Azure IaaS: エクスポートに使用するサブスクリプションまたはリソース グループに対する Contributor アクセス

RBAC ロール

• ユーザー管理者

パラメーター

UserName

対象ユーザーのユーザー プリンシパル名。

プロパティ	値
必須	true
既定値
種類	文字列
ポータルで非表示	はい（runbook のカスタマイズで事前設定）

RevokeAccess

true に設定すると、ユーザーの更新トークンとアクティブなセッションを取り消します。

プロパティ	値
必須	false
既定値	真
種類	ブール値

ユーザーを無効化

true に設定すると、サインイン用のユーザー アカウントを無効化します。

プロパティ	値
必須	false
既定値	真
種類	ブール値

exportResourceGroupName

データを Storage Account にエクスポートするための Azure Resource Group 名。

プロパティ	値
必須	false
既定値
種類	文字列
ポータルで非表示	はい（runbook のカスタマイズで事前設定）

exportStorAccountName

データを Storage Account にエクスポートするための Azure Storage Account 名。

プロパティ	値
必須	false
既定値
種類	文字列
ポータルで非表示	はい（runbook のカスタマイズで事前設定）

exportStorAccountLocation

Storage Account を作成するときに使用される Azure リージョン。

プロパティ	値
必須	false
既定値
種類	文字列
ポータルで非表示	はい（runbook のカスタマイズで事前設定）

exportStorAccountSKU

Storage Account を作成するときに使用される SKU 名。

プロパティ	値
必須	false
既定値
種類	文字列
ポータルで非表示	はい（runbook のカスタマイズで事前設定）

exportStorContainerGroupMembershipExports

グループ メンバーシップのエクスポートに使用するコンテナー名。

プロパティ	値
必須	false
既定値
種類	文字列
ポータルで非表示	はい（runbook のカスタマイズで事前設定）

exportGroupMemberships

true に設定すると、ユーザーの現在のグループ メンバーシップを Azure Storage にエクスポートします。

プロパティ	値
必須	false
既定値	いいえ
種類	ブール値
ポータルで非表示	はい（runbook のカスタマイズで事前設定）

ChangeLicensesSelector

直接割り当てられたライセンスをどのように処理するかを制御します。

プロパティ	値
必須	false
既定値	0
種類	Int32
ポータル表示名	直接割り当てられたライセンスを変更する

ポータルオプション

ポータルオプション	値
割り当てられたライセンスを変更しない	0
直接割り当てられたライセンスをすべて削除する	2

ChangeGroupsSelector

割り当てられたグループをどのように処理するかを制御します。「Change」と「Remove all」はどちらも「groupToAdd」を考慮します。

プロパティ	値
必須	false
既定値	0
種類	Int32
ポータル表示名	割り当てられたグループを変更する

ポータルオプション

ポータルオプション	値
割り当てられたグループを変更しない	0
ユーザーのグループを変更する	1
すべてのグループを削除する	2

GroupToAdd

グループの変更が有効な場合に追加または保持する必要があるグループ。

プロパティ	値
必須	false
既定値
種類	文字列

GroupsToRemovePrefix

命名規則に一致するグループを削除するために使用するプレフィックス。

プロパティ	値
必須	false
既定値
種類	文字列

RevokeGroupOwnership

true に設定すると、ユーザーのグループ所有権を削除または置き換えます。

プロパティ	値
必須	false
既定値	いいえ
種類	ブール値
ポータル表示名	グループ所有権を処理する

ポータルオプション

ポータルオプション	値
所有者のまま / 変更しない	false
このユーザーのグループ所有権を削除/置き換える	true

ReplacementOwnerName

オフボード対象のユーザーが最後に残ったグループ所有者の場合、誰がグループ所有権を引き継ぎますか? 必要な場合にのみ使用されます。

プロパティ	値
必須	false
既定値
種類	文字列

Runbook リファレンスの概要に戻る