未分配有效发起人的来宾(即未分配有效发起人的来宾用户)会给您的组织带来安全和合规风险。 生命周期工作流可帮助你自动管理和移除无担保来宾。 Microsoft Entra ID 治理 包含一个内置的无人担保来宾清理(预览版)工作流模板,用于自动检测和管理无人担保来宾。
本文将指导您使用 无赞助人的来宾清理(预览版) 工作流模板管理无赞助人的来宾。
先决条件
使用此功能需要Microsoft Entra ID 治理 或 Microsoft Entra 套件 许可证。 若要查找符合要求的正确许可证,请参阅 Microsoft Entra ID 治理 许可基础知识。
Important
此功能受来宾计费模型的约束。 有关详细信息,请参阅来宾用户的Microsoft Entra ID 治理许可。
使用 Microsoft Entra 管理中心管理无发起人的来宾
若要创建用于管理未获担保来宾的工作流:
至少以生命周期工作流管理员的身份登录到 Microsoft Entra 管理中心。
浏览到 ID 治理>生命周期工作流>工作流。
在工作流屏幕上,选择“ 创建新工作流”。
在模板选择页面上,找到并选择 无赞助来宾用户清理(预览) 工作流模板。
注释
此模板专为离职工作流设计。
输入工作流的基本详细信息:
- 显示名称:工作流的描述性名称
- 说明:有关工作流用途的信息
配置工作流执行条件。 触发器类型已由模板设为 来宾发起人状态(预览),且无法更改。
注释
赞助商条件数设置为等于 0,当前不可配置。 此工作流面向未分配赞助商的用户。
根据组织的要求配置工作流任务。
选择 “查看 + 创建 ”以完成并启用工作流。
为移除未获赞助的来宾添加电子邮件通知(可选)
无赞助来宾清理(预览版)模板默认包含删除用户帐户任务。 您可以选择添加 发送有关无担保来宾删除的电子邮件(预览版) 任务,以便在从您的组织中删除无担保来宾时通知指定收件人。
注释
有关添加和配置电子邮件任务的详细信息,包括收件人选项、电子邮件自定义设置和动态属性,请参阅 生命周期工作流任务和定义 - 关于无赞助来宾删除的电子邮件(预览版)。