Mover-taken van werknemers automatiseren wanneer ze taken wijzigen met behulp van het Microsoft Entra-beheercentrum
Deze zelfstudie biedt een stapsgewijze handleiding voor het automatiseren van mover-taken met behulp van Lifecycle-werkstromen in het Microsoft Entra-beheercentrum. De use case voor deze zelfstudie is een bestaande gebruiker die wordt toegevoegd aan een nieuwe afdeling.
In dit Mover-scenario wordt een geplande werkstroom uitgevoerd en worden de volgende taken uitgevoerd:
- E-mail verzenden om manager op de hoogte te stellen van verplaatsing van gebruikers
- Gebruikers toevoegen aan groepen
Vereisten
Voor het gebruik van deze functie zijn Microsoft Entra ID-governance- of Microsoft Entra Suite-licenties vereist. Zie Microsoft Entra ID-governance basisprincipes van licenties om de juiste licentie voor uw vereisten te vinden.
Voordat u begint
Als u deze zelfstudie wilt voltooien, moet u voldoen aan de vereisten die in deze sectie worden vermeld voordat u de zelfstudie start, omdat deze niet worden opgenomen in de werkelijke zelfstudie. Er zijn twee accounts vereist, één account voor de gebruiker die een fulltime werknemer wordt (functieprofielwijziging) en een ander account dat fungeert als manager. Voor het gebruikersaccount moeten de volgende kenmerken zijn ingesteld:
- Een bestaande gebruiker waarop u de werkstroom wilt uitvoeren, waarvan het managerattribuut is ingesteld, en het manageraccount moet een postvak hebben om e-mail te ontvangen.
- Een beveiligingsgroep met de naam Sales binnen uw tenant.
Gedetailleerde uitsplitsing van de relevante kenmerken:
| Kenmerk | Beschrijving | Instellen op |
|---|---|---|
| Wordt gebruikt om manager op de hoogte te stellen van de tijdelijke toegangspas voor nieuwe werknemers | Beide | |
| leidinggevende | Dit kenmerk dat wordt gebruikt door de levenscycluswerkstroom | Werknemer |
| afdeling | Wordt gebruikt om het bereik van de werkstroom vast te stellen | Werknemer |
Het mover-scenario kan worden onderverdeeld in de volgende stappen:
- Vereiste: maak twee gebruikersaccounts, één voor een werknemer en één om een manager te vertegenwoordigen
- Vereiste: Een groep maken om de gebruiker toe te voegen aan
- Vereiste: Bewerk de kenmerken die vereist zijn voor dit scenario in het beheercentrum
- Vereiste: De kenmerken voor dit scenario bewerken met behulp van Microsoft Graph Explorer
- De werkstroom maken
- De werkstroom activeren
- Controleer of de werkstroom succesvol is uitgevoerd
Een werkstroom maken met behulp van de mover-sjabloon
Gebruik de volgende stappen om een mover-werkstroom te maken voor een gebruiker die een taakwijziging aanbrengt die wordt geactiveerd door een kenmerkwijziging.
Meld u aan bij het Microsoft Entra-beheercentrum als minimaal een beheerder van levenscycluswerkstromen.
Navigeer naar Identiteitsbeheer>Levenscycluswerkstromen>Werkstroom maken.
Selecteer in de sjablonen de wijziging van het functieprofiel werknemer.
Vervolgens configureert u de basisinformatie over de werkstroom. Deze informatie bevat een naam en beschrijving. U kunt ook het triggertype van de werkstroom kiezen, wat in dit geval de trigger kenmerkwijzigingen is. Voor het triggerkenmerk kunt u definiëren welk kenmerk, bij wijziging, de werkstroom zal activeren. In dit geval is dat afdeling. Nadat de trigger is ingesteld, selecteert u Configure scope.
In het volgende scherm configureert u het bereik. Het bereik bepaalt voor welke gebruikers dit proces wordt uitgevoerd. In dit geval gaat het om alle gebruikers die zijn toegevoegd aan de afdeling Verkoop. Configureer het bereikscherm, voeg de volgende instellingen onder Regel toe en selecteer Controleer taken. Zie Ondersteunde gebruikerseigenschappen en queryparameters voor een volledige lijst met ondersteunde gebruikerseigenschappen.
In het scherm Taken controleren kunt u taken toevoegen, bewerken of verwijderen. Verwijder de gebruiker uit geselecteerde groepen uit de standaardtaken, verwijder de gebruiker uit Geselecteerde Teams en vraag de toewijzing van het gebruikerstoegangspakket aan uit de lijst en voeg gebruiker toe aan groepen vanuit het scherm Taak toevoegen. Bewerk de taak Gebruiker toevoegen aan groepen , zodat de groep Verkoop is geselecteerd. Als u klaar bent, selecteert u Beoordelen en maken.
Controleer in het controlescherm of de informatie juist is en kies ervoor om het schema van de werkstroom in te schakelen. Nadat u dit hebt bekeken, selecteert u Maken.
De werkstroom uitvoeren
Nu de werkstroom is gemaakt, gaat u naar de gebruiker waarvoor u de werkstroom wilt uitvoeren en voegt u deze toe aan de afdeling Verkoop. Binnen 30 minuten verschijnt de gebruiker binnen de uitvoeringsvoorwaarden van de workflow. Levenscycluswerkstromen controleren elke 3 uur op gebruikers in de bijbehorende uitvoeringsvoorwaarde en voeren de geconfigureerde taken voor die gebruikers uit.
Controleer werkstroomstatus en taken
Nadat u het kenmerk voor de gebruiker hebt ingesteld, kunt u de status van de workflow controleren, evenals wie binnen de reikwijdte valt en de bijbehorende taken. Ter herinnering zijn er drie verschillende gegevenspivots: gebruikers, runs en taken die momenteel beschikbaar zijn. Meer informatie vindt u in de handleiding De status van een werkstroom controleren. In de loop van deze zelfstudie bekijken we de status met behulp van de gebruikersgerichte rapporten.
In de werkstroom die u hebt gemaakt, selecteert u Uitvoeringsvoorwaarden en gaat u naar de sectie Gebruikersbereik voor uitvoering.
Op de pagina Uitvoeringsgebruikersbereik krijgt u gebruikers te zien die momenteel binnen het uitvoeringsgebruikersbereik vallen, zodat de werkstroom op het volgende uitvoeringstijdstip op hen kan worden uitgevoerd.
Nadat de werkstroom voor de gebruiker is uitgevoerd, selecteert u het tabblad Werkstroomgeschiedenis om het gebruikersoverzicht en de bijbehorende werkstroomtaken en -statussen weer te geven.
Op het tabblad Werkstroomgeschiedenis ziet u de pagina Werkstroomgeschiedenis.
Op deze pagina kunt u een algemeen overzicht zien, gebaseerd op gebruikers, van het totale aantal verwerkte, succesvol verwerkte, mislukte verwerkingen, geslaagde taken en mislukte taken.
In de lijst met verwerkte gebruikers kunt u ook een gebruiker selecteren, zien welke taken voor hen zijn uitgevoerd en of ze zijn uitgevoerd. Als de taak is mislukt, ziet u de reden.
