Offboardar Usuário Temporariamente

Offboardar um usuário temporariamente

Descrição

Remove temporariamente um usuário em cenários como licença parental ou sabático, desabilitando o acesso, ajustando atribuições de grupos e licenças e, opcionalmente, exportando associações. Opcionalmente remove ou substitui propriedades de grupos quando necessário.

Localização

Usuário → Geral → Remover Usuário Temporariamente

Nome completo do Runbook

rjgit-user_general_offboard-user-temporarily

Permissões

Permissões da aplicação

• Tipo: Microsoft Graph

  • User.ReadWrite.All

  • Group.ReadWrite.All

  • GroupMember.ReadWrite.All

Notas de permissão

Azure IaaS: acesso de Colaborador na assinatura ou grupo de recursos usado para a exportação

Funções RBAC

• Administrador de usuário

Parâmetros

NomeDoUsuário

Nome principal do usuário alvo.

Propriedade	Valor
Obrigatório	true
Valor Padrão
Tipo	String

RevogarAcesso

Se definido como true, revoga os tokens de atualização do usuário e sessões ativas.

Propriedade	Valor
Obrigatório	false
Valor Padrão	True
Tipo	Boolean

DesativarUsuário

Se definido como true, desabilita a conta do usuário para login.

Propriedade	Valor
Obrigatório	false
Valor Padrão	True
Tipo	Boolean

nomeDoGrupoDeRecursosParaExportacao

Nome do Grupo de Recursos do Azure para exportar dados para o armazenamento.

Propriedade	Valor
Obrigatório	false
Valor Padrão
Tipo	String

nomeDaContaDeArmazenamentoParaExportacao

Nome da Conta de Armazenamento do Azure para exportar dados para o armazenamento.

Propriedade	Valor
Obrigatório	false
Valor Padrão
Tipo	String

localDaContaDeArmazenamentoParaExportacao

Região do Azure usada ao criar a Conta de Armazenamento.

Propriedade	Valor
Obrigatório	false
Valor Padrão
Tipo	String

skuDaContaDeArmazenamentoParaExportacao

Nome do SKU usado ao criar a Conta de Armazenamento.

Propriedade	Valor
Obrigatório	false
Valor Padrão
Tipo	String

containerParaExportacaoDeMembrosDeGrupo

Nome do contêiner usado para exportações de associação a grupos.

Propriedade	Valor
Obrigatório	false
Valor Padrão
Tipo	String

exportarAssociacoesDeGrupo

Se definido como true, exporta as associações de grupo atuais do usuário para o Armazenamento do Azure.

Propriedade	Valor
Obrigatório	false
Valor Padrão	False
Tipo	Boolean

SeletorDeAlteracaoDeLicencas

Controla como as licenças atribuídas diretamente devem ser tratadas.

Propriedade	Valor
Obrigatório	false
Valor Padrão	0
Tipo	Int32

SeletorDeAlteracaoDeGrupos

Controla como os grupos atribuídos devem ser tratados. "Alterar" e "Remover todos" irão ambos respeitar "grupoParaAdicionar".

Propriedade	Valor
Obrigatório	false
Valor Padrão	0
Tipo	Int32

GrupoParaAdicionar

Grupo que deve ser adicionado ou mantido quando alterações de grupo estiverem habilitadas.

Propriedade	Valor
Obrigatório	false
Valor Padrão
Tipo	String

PrefixoDeGruposParaRemover

Prefixo usado para remover grupos que correspondem a uma convenção de nomenclatura.

Propriedade	Valor
Obrigatório	false
Valor Padrão
Tipo	String

RevogarPropriedadeDeGrupo

Se definido como true, remove ou substitui as propriedades de grupo do usuário.

Propriedade	Valor
Obrigatório	false
Valor Padrão	False
Tipo	Boolean

NomeDoProprietarioSubstituto

Quem assumirá a propriedade do grupo se o usuário removido for o último proprietário restante do grupo? Só será usado se necessário.

Propriedade	Valor
Obrigatório	false
Valor Padrão
Tipo	String

Voltar ao resumo de Referência do Runbook