Desvincular utilizador temporariamente

Desvincular temporariamente um utilizador

Descrição

Desliga temporariamente um usuário para cenários como licença parental ou licença sabática, desativando o acesso, ajustando as atribuições de grupos e licenças e, opcionalmente, exportando associações. Opcionalmente, remove ou substitui as titularidades de grupo quando necessário.

Localização

Usuário → Geral → Desligar usuário temporariamente

Nome completo do runbook

rjgit-user_general_offboard-user-temporarily

Permissões

Permissões de aplicação

• Tipo: Microsoft Graph

  • User.ReadWrite.All

  • Group.ReadWrite.All

  • GroupMember.ReadWrite.All

Notas de permissão

Azure IaaS: Acesso de colaborador na assinatura ou no grupo de recursos usado para a exportação

funções RBAC

• Administrador de usuários

Parâmetros

UserName

Nome principal do utilizador de destino.

Propriedade	Valor
Obrigatório	verdadeiro
Valor padrão
Tipo	Cadeia de caracteres

Revogar acesso

Se definido como verdadeiro, revoga os tokens de atualização e as sessões ativas do usuário.

Propriedade	Valor
Obrigatório	false
Valor padrão	Verdadeiro
Tipo	Booleano

Desativar utilizador

Se definido como verdadeiro, desativa a conta do usuário para iniciar sessão.

Propriedade	Valor
Obrigatório	false
Valor padrão	Verdadeiro
Tipo	Booleano

exportResourceGroupName

Nome do grupo de recursos do Azure para exportar dados para o Storage Account.

Propriedade	Valor
Obrigatório	false
Valor padrão
Tipo	Cadeia de caracteres

exportStorAccountName

Nome da Storage Account do Azure para exportar dados para o armazenamento.

Propriedade	Valor
Obrigatório	false
Valor padrão
Tipo	Cadeia de caracteres

exportStorAccountLocation

Região do Azure usada ao criar a Storage Account.

Propriedade	Valor
Obrigatório	false
Valor padrão
Tipo	Cadeia de caracteres

exportStorAccountSKU

Nome do SKU usado ao criar a Storage Account.

Propriedade	Valor
Obrigatório	false
Valor padrão
Tipo	Cadeia de caracteres

exportStorContainerGroupMembershipExports

Nome do contêiner usado para exportações de associação a grupos.

Propriedade	Valor
Obrigatório	false
Valor padrão
Tipo	Cadeia de caracteres

exportGroupMemberships

Se definido como verdadeiro, exporta as associações atuais do usuário a grupos para o Azure Storage.

Propriedade	Valor
Obrigatório	false
Valor padrão	Falso
Tipo	Booleano

ChangeLicensesSelector

Controla como as licenças atribuídas diretamente devem ser tratadas.

Propriedade	Valor
Obrigatório	false
Valor padrão	0
Tipo	Int32

ChangeGroupsSelector

Controla como os grupos atribuídos devem ser tratados. "Change" e "Remove all" respeitarão "groupToAdd".

Propriedade	Valor
Obrigatório	false
Valor padrão	0
Tipo	Int32

Grupo a adicionar

Grupo que deve ser adicionado ou mantido quando as alterações de grupo estiverem ativadas.

Propriedade	Valor
Obrigatório	false
Valor padrão
Tipo	Cadeia de caracteres

GroupsToRemovePrefix

Prefixo usado para remover grupos que correspondem a uma convenção de nomenclatura.

Propriedade	Valor
Obrigatório	false
Valor padrão
Tipo	Cadeia de caracteres

RevokeGroupOwnership

Se definido como verdadeiro, remove ou substitui as titularidades de grupo do usuário.

Propriedade	Valor
Obrigatório	false
Valor padrão	Falso
Tipo	Booleano

ReplacementOwnerName

Quem assumirá a titularidade do grupo se o usuário desligado for o último proprietário restante do grupo? Só será usado se necessário.

Propriedade	Valor
Obrigatório	false
Valor padrão
Tipo	Cadeia de caracteres

Voltar à visão geral da referência do runbook