Automatizar tarefas de transferência de funcionários quando eles trocam de cargo usando o centro de administração do Microsoft Entra
Este tutorial fornece um guia passo a passo sobre como automatizar tarefas de transferência com fluxos de trabalho do ciclo de vida usando o centro de administração do Microsoft Entra. O caso de uso desse tutorial é um usuário existente sendo adicionado a um novo departamento.
Esse cenário transferência executa um fluxo de trabalho agendado e realiza as seguintes tarefas:
- Envia um email para notificar o gerente sobre o movimento do usuário
- Adicionar usuários a grupos
Pré-requisitos
O uso desse recurso exige licenças do Microsoft Entra ID Governance ou da Suíte do Microsoft Entra. Para encontrar a licença certa para seus requisitos, confira Conceitos básicos de licenciamento do Microsoft Entra ID Governance.
Antes de começar
Para concluir este tutorial, você deve atender aos pré-requisitos listados nesta seção antes de começar o tutorial, pois eles não serão incluídos no próprio tutorial. Duas contas são necessárias, uma conta para o usuário que se tornará um funcionário em tempo integral (mudança de perfil de trabalho) e outra conta que atua como gerente desse funcionário. A conta de usuário deve ter os seguintes atributos definidos:
- Um usuário existente no qual você quer executar o fluxo de trabalho com um conjunto de atributos de gerente e a conta de gerente devem ter uma caixa de correio para receber um email.
- Um grupo de segurança chamado Vendas no seu locatário.
Detalhamento completo dos atributos relevantes:
| Atributo | Descrição | Definido em |
|---|---|---|
| Serve para notificar o gerente sobre a senha de acesso temporária dos novos funcionários | Ambos | |
| manager | Esse atributo é usado pelo fluxo de trabalho do ciclo de vida | Funcionário |
| department | Usado para fornecer o escopo para o fluxo de trabalho | Employee |
O cenário de transferência pode ser dividido nas seguintes etapas:
- Pré-requisito: criar duas contas de usuário, uma para representar um funcionário e outra para representar um gerente
- Pré-requisito: criar um grupo ao qual adicionar o usuário
- Pré-requisito: editar os atributos necessários para esse cenário no centro de administração
- Pré-requisito: editar os atributos para esse cenário usando o Microsoft Graph Explorer
- Criar o fluxo de trabalho
- Disparar um fluxo de trabalho
- Verificar se o fluxo de trabalho foi executado corretamente
Criar um fluxo de trabalho usando o modelo de transferência
Siga as próximas etapas para criar um fluxo de trabalho de transferência para um usuário que está mudando de cargo, acionado por uma alteração de atributo.
Entre no centro de administração do Microsoft Entra como pelo menos Administrador de Fluxos de Trabalho do Ciclo de Vida.
Navegue até Governança de identidade>Fluxos de trabalho de ciclo de vida>Criar fluxo de trabalho.
Entre os modelos disponíveis, selecione Mudança de perfil de trabalho do funcionário.
Em seguida, você configurará as informações básicas sobre o fluxo de trabalho. Essas informações incluem um nome e uma descrição. Você também pode escolher o Tipo de gatilho do fluxo de trabalho, que nesse caso é o gatilho de Mudanças de atributo. Para o Atributo de gatilho, você pode definir qual mudança de atributo acionará o fluxo de trabalho, que neste caso é departamento. Depois de configurar o gatilho, selecione Configurar escopo.
Na próxima tela, você configura o escopo. O escopo determina com quais usuários esse fluxo de trabalho será executado. Nesse caso, está em todos os usuários do departamento de Vendas. Na tela de configuração do escopo, em Regra, adicione as configurações a seguir e selecione Revisar tarefas. Para obter uma lista completa das propriedades do usuário suportadas, confira Propriedades de usuário suportadas e parâmetros de consulta.
Na tela de Revisar tarefas, você pode adicionar, editar ou excluir tarefas. Nas tarefas padrão, remova da lista as opções Remover o usuário dos grupos selecionados, Remover o usuário das Equipes Selecionadas e Solicitar a atribuição de pacote de acesso ao usuário e adicione Adicionar usuário a grupos a partir da tela de adicionar tarefas. Edite a tarefa Adicionar usuário a grupos para que o grupo Vendas seja selecionado. Depois de concluída, selecione Revisão + criar.
Na tela de revisão, verifique se as informações estão corretas e escolha se deseja habilitar o agendamento do fluxo de trabalho. Depois de revisar, selecione Criar.
Executar o fluxo de trabalho
Agora que o fluxo de trabalho foi criado, vá para o usuário para o qual você quer executar o fluxo de trabalho e o remova do departamento de Vendas. Em até 30 minutos, o usuário aparecerá no escopo das condições de execução do fluxo de trabalho. Os fluxos de trabalho do ciclo de vida verificam a cada 3 horas os usuários que se enquadram na condição de execução associada e realizam as tarefas configuradas para esses usuários.
Verificar status e as tarefas do fluxo de trabalho
Depois de definir o atributo para o usuário, você pode verificar o status do fluxo de trabalho, quem se enquadra no escopo e quais tarefas estão envolvidas. Lembre-se que há três perspectivas de dados diferentes que estão disponíveis neste momento: execuções de usuários e tarefas. Saiba mais no guia de instruções Verificar o status de um fluxo de trabalho. No decorrer deste tutorial, analisamos o status usando os relatórios focados no usuário.
No fluxo de trabalho que você criou, selecione Condições de execução e navegue até a seção Escopo de Usuário de Execução.
Na página de Escopo de Usuário de Execução, são apresentados os usuários que se encaixam no escopo de execução para terem o fluxo de trabalho aplicado a eles no próximo ciclo de execução.
Após a execução do fluxo de trabalho, selecione a guia Histórico do fluxo de trabalho para exibir o resumo do usuário e as tarefas e status do fluxo de trabalho associados.
Na guia Histórico do fluxo de trabalho você verá a página de histórico do fluxo de trabalho.
Nesta página, você verá um resumo geral, baseado nos usuários, do total processado, processado com sucesso, falhas no processamento, tarefas bem-sucedidas e tarefas com falha.
Na lista de usuários processados, você também pode selecionar um usuário para ver quais tarefas foram realizadas e se foram concluídas com sucesso. Se a tarefa falhar, é possível verificar o motivo.
