Retirar utilizador temporariamente

Retirar temporariamente um utilizador

Descrição

Desativa temporariamente um utilizador para cenários como licença parental ou sabática, desativando o acesso, ajustando as atribuições de grupos e licenças e, opcionalmente, exportando as filiações. Opcionalmente, remove ou substitui as titularidades de grupos quando necessário.

Localização

Utilizador → Geral → Desativar utilizador temporariamente

Nome completo do Runbook

rjgit-user_general_offboard-user-temporarily

Detalhes

Propriedade	Valor
Versão	1.0.1
Módulos necessários	RealmJoin.RunbookHelper (>= 0.8.7) Az.Storage (>= 9.6.0) ExchangeOnlineManagement (>= 3.9.0)
Agendável	não

Permissões

Permissões da aplicação

• Tipo: Microsoft Graph

  • User.ReadWrite.All
  • Group.ReadWrite.All
  • GroupMember.ReadWrite.All

Notas de permissão

Azure IaaS: acesso de Contribuidor na subscrição ou no grupo de recursos usado para a exportação

Funções de RBAC

• Administrador de utilizadores

Parâmetros

Nome de utilizador

Nome principal do utilizador de destino.

Propriedade	Valor
Obrigatório	verdadeiro
Valor predefinido
Tipo	Cadeia de caracteres
Oculto no portal	sim (predefinido via personalização do runbook)

RevokeAccess

Se definido como true, revoga os tokens de atualização e as sessões ativas do utilizador.

Propriedade	Valor
Obrigatório	falso
Valor predefinido	Verdadeiro
Tipo	Booleano

DesativarUsuário

Se definido como true, desativa a conta de utilizador para início de sessão.

Propriedade	Valor
Obrigatório	falso
Valor predefinido	Verdadeiro
Tipo	Booleano

exportResourceGroupName

Nome do grupo de recursos do Azure para exportar dados para o armazenamento.

Propriedade	Valor
Obrigatório	falso
Valor predefinido
Tipo	Cadeia de caracteres
Oculto no portal	sim (predefinido via personalização do runbook)

exportStorAccountName

Nome da Storage Account do Azure para exportar dados para o armazenamento.

Propriedade	Valor
Obrigatório	falso
Valor predefinido
Tipo	Cadeia de caracteres
Oculto no portal	sim (predefinido via personalização do runbook)

exportStorAccountLocation

Região do Azure utilizada ao criar a Storage Account.

Propriedade	Valor
Obrigatório	falso
Valor predefinido
Tipo	Cadeia de caracteres
Oculto no portal	sim (predefinido via personalização do runbook)

exportStorAccountSKU

Nome do SKU usado ao criar a Storage Account.

Propriedade	Valor
Obrigatório	falso
Valor predefinido
Tipo	Cadeia de caracteres
Oculto no portal	sim (predefinido via personalização do runbook)

exportStorContainerGroupMembershipExports

Nome do contentor usado para exportações de filiações de grupos.

Propriedade	Valor
Obrigatório	falso
Valor predefinido
Tipo	Cadeia de caracteres
Oculto no portal	sim (predefinido via personalização do runbook)

exportGroupMemberships

Se definido como true, exporta as filiações atuais de grupos do utilizador para o Azure Storage.

Propriedade	Valor
Obrigatório	falso
Valor predefinido	Falso
Tipo	Booleano
Oculto no portal	sim (predefinido via personalização do runbook)

ChangeLicensesSelector

Controla a forma como as licenças atribuídas diretamente devem ser tratadas.

Propriedade	Valor
Obrigatório	falso
Valor predefinido	0
Tipo	Int32
Nome de exibição no portal	Alterar licenças atribuídas diretamente

Opções do portal

Opção do portal	Valor
Não alterar as licenças atribuídas	0
Remover todas as licenças atribuídas diretamente	2

ChangeGroupsSelector

Controla a forma como os grupos atribuídos devem ser tratados. "Alterar" e "Remover tudo" irão ambos respeitar "groupToAdd".

Propriedade	Valor
Obrigatório	falso
Valor predefinido	0
Tipo	Int32
Nome de exibição no portal	Alterar grupos atribuídos

Opções do portal

Opção do portal	Valor
Não alterar os grupos atribuídos	0
Alterar os grupos do utilizador	1
Remover todos os grupos	2

GroupToAdd

Grupo que deve ser adicionado ou mantido quando as alterações de grupo estão ativadas.

Propriedade	Valor
Obrigatório	falso
Valor predefinido
Tipo	Cadeia de caracteres

GroupsToRemovePrefix

Prefixo usado para remover grupos que correspondem a uma convenção de nomenclatura.

Propriedade	Valor
Obrigatório	falso
Valor predefinido
Tipo	Cadeia de caracteres

RevokeGroupOwnership

Se definido como true, remove ou substitui as titularidades de grupos do utilizador.

Propriedade	Valor
Obrigatório	falso
Valor predefinido	Falso
Tipo	Booleano
Nome de exibição no portal	Lidar com as titularidades de grupos

Opções do portal

Opção do portal	Valor
O utilizador manter-se-á proprietário / Não alterar	falso
Remover/Substituir as titularidades de grupos deste utilizador	verdadeiro

ReplacementOwnerName

Quem assumirá a titularidade do grupo se o utilizador desativado for o último proprietário de grupo remanescente? Só será usado se necessário.

Propriedade	Valor
Obrigatório	falso
Valor predefinido
Tipo	Cadeia de caracteres

Voltar à visão geral da referência do Runbook