使用生命周期工作流管理无担保来宾(预览)

未分配有效发起人的来宾(即未分配有效发起人的来宾用户)会给您的组织带来安全和合规风险。 生命周期工作流可帮助你自动管理和移除无担保来宾。 Microsoft Entra ID 治理 包含一个内置的无人担保来宾清理(预览版)工作流模板,用于自动检测和管理无人担保来宾。

本文将指导您使用 无赞助人的来宾清理(预览版) 工作流模板管理无赞助人的来宾。

先决条件

使用此功能需要Microsoft Entra ID 治理 或 Microsoft Entra 套件 许可证。 若要查找符合要求的正确许可证,请参阅 Microsoft Entra ID 治理 许可基础知识

Important

此功能受来宾计费模型的约束。 有关详细信息,请参阅来宾用户的Microsoft Entra ID 治理许可

使用 Microsoft Entra 管理中心管理无发起人的来宾

若要创建用于管理未获担保来宾的工作流:

  1. 至少以生命周期工作流管理员的身份登录到 Microsoft Entra 管理中心

  2. 浏览到 ID 治理>生命周期工作流>工作流

  3. 在工作流屏幕上,选择“ 创建新工作流”。

  4. 在模板选择页面上,找到并选择 无赞助来宾用户清理(预览) 工作流模板。

    注释

    此模板专为离职工作流设计。

  5. 输入工作流的基本详细信息:

    • 显示名称:工作流的描述性名称
    • 说明:有关工作流用途的信息
  6. 配置工作流执行条件。 触发器类型已由模板设为 来宾发起人状态(预览),且无法更改。

    显示“触发器详细信息”部分的截图,其中“来宾赞助人状态”触发器类型和赞助人数均设置为 0。

    注释

    赞助商条件数设置为等于 0,当前不可配置。 此工作流面向未分配赞助商的用户。

  7. 根据组织的要求配置工作流任务。

  8. 选择 “查看 + 创建 ”以完成并启用工作流。

为移除未获赞助的来宾添加电子邮件通知(可选)

无赞助来宾清理(预览版)模板默认包含删除用户帐户任务。 您可以选择添加 发送有关无担保来宾删除的电子邮件(预览版) 任务,以便在从您的组织中删除无担保来宾时通知指定收件人。

注释

有关添加和配置电子邮件任务的详细信息,包括收件人选项、电子邮件自定义设置和动态属性,请参阅 生命周期工作流任务和定义 - 关于无赞助来宾删除的电子邮件(预览版)

后续步骤