本教程提供了一个分步指南,介绍如何使用 Microsoft Entra 管理中心中的生命周期工作流在员工最后一个工作日之后为员工配置离职任务。
此离职后场景会运行一个计划工作流并完成以下任务:
- 删除用户的所有许可证
- 从所有团队中移除用户
- 删除用户帐户
Prerequisites
使用此功能需要Microsoft Entra ID 治理 或 Microsoft Entra 套件 许可证。 若要查找符合要求的正确许可证,请参阅 Microsoft Entra ID 治理 许可基础知识。
开始之前
若要完成本教程,必须在开始本教程之前满足本节中列出的先决条件,因为它们不会包含在实际教程中。 作为完成本教程的先决条件,您需要一个帐户,该帐户具有可在本教程期间删除的许可证和 Teams 成员身份。 有关如何完成这些先决条件步骤的更全面说明,请参阅准备 生命周期工作流的用户帐户教程。
计划的离开方案可分为以下部分:
- 先决条件: 创建代表即将离开组织的员工的用户帐户
- 先决条件: 为用户帐户分配许可证并将其加入 Teams
- 创建生命周期管理工作流
- 离职后运行计划工作流
- 验证工作流是否已成功执行
使用预定离职者模板创建工作流
使用以下步骤创建计划离职工作流,该工作流将使用 Microsoft Entra 管理中心 在员工最后一个工作日之后通过生命周期工作流自动执行离职任务。
至少以生命周期工作流管理员的身份登录到 Microsoft Entra 管理中心。
选择 ID 治理。
选择 生命周期工作流。
接下来,你将配置有关工作流的基本信息。 此信息包括工作流触发的时间,称为 距事件天数。 因此,在这种情况下,工作流将在员工休假日期后七天触发。 在员工离职后页面中,添加以下设置,然后选择“下一步:配置范围”。
接下来,您将配置范围。 范围确定了此工作流将针对哪些用户运行。 在本例中,它适用于市场营销部门的所有用户。 在“配置范围”屏幕上,在“规则”下添加以下内容,然后选择“下一步:查看任务”。 有关支持的用户属性的完整列表,请参阅 支持的用户属性和查询参数
Note
不选中“启用计划”框,然后选择“创建”以按需运行工作流。 在检查任务和工作流状态后,以后可以启用此设置。
运行工作流
创建工作流后,它将每 3 小时自动运行一次。 这意味着生命周期工作流每隔 3 小时检查一次满足相关执行条件的用户,并为这些用户执行配置的任务。 但是,在本教程中,我们希望立即运行它。 若要立即运行工作流,可以使用按需功能。
Note
请注意,如果工作流设置为“已禁用”,则当前无法按需运行工作流。 需要将工作流设置为“已启用”,然后才能使用按需功能。
若要按需运行工作流,对于使用 Microsoft Entra 管理中心的用户,请执行以下步骤:
- 在工作流屏幕上,选择要运行的特定工作流。
- 选择按需运行。
- 在 “选择用户 ”选项卡上,选择 “添加用户”。
- 添加用户。
- 选择“运行工作流”。
检查任务和工作流状态
可以随时监视工作流和任务的状态。 提醒一下,当前有三个不同的数据透视表、用户运行记录和任务可用。 可以在操作指南查看工作流的状态中了解详细信息。 在本部分的过程中,我们将使用以用户为中心的报表查看状态。
接下来,可以为用户 Jane Smith 选择“总任务数”,以查看创建的任务总数及其状态。 在此示例中,分配给用户 Jane Smith 的任务总共有三个。
若要增加更细的粒度,可以为用户 Wade Warren 选择 “失败”任务,以查看分配给用户 Wade Warren 的失败任务总数。
同样,你可以为用户 Wade Warren 选择 未处理的任务,以查看分配给用户 Wade Warren 的未处理或已取消的任务总数。
启用工作流计划
按需运行工作流并检查确认一切正常后,可能需要启用工作流计划。 要启用工作流计划,可以在“属性”页上选中“启用计划”复选框。
