Planen einer Lebenszyklus-Workflowbereitstellung
Lebenszyklus-Workflows unterstützen Ihre Organisation durch mehr Automatisierung bei der Verwaltung von Microsoft Entra-Benutzern. Lebenszyklus-Workflows ermöglichen Folgendes:
- Erweitern Ihres personalbasierten Bereitstellungsprozesses mit anderen Workflows, die Aufgaben vereinfachen und automatisieren
- Zentralisieren Ihres Workflowprozess, um mühelos Workflows an einem zentralen Ort erstellen und verwalten zu können
- Behandeln von Problemen in Workflowszenarien mit minimalem Aufwand mithilfe von Workflowverlauf und Überwachungsprotokollen
- Verwalten des Benutzerlebenszyklus im großen Stil. Mit zunehmender Größer Ihrer Organisation sinkt die Notwendigkeit weiterer Ressourcen zum Verwalten von Benutzerlebenszyklen.
- Verringern oder Beseitigen von manuellen Aufgaben, die in der Vergangenheit durchgeführt wurden, mithilfe automatisierter Lebenszyklus-Workflows
- Anwenden von Logik-Apps, um Workflows für komplexere Szenarien mit Ihren vorhandenen Logik-Apps zu erweitern
Lebenszyklus-Workflows sind eine Funktion der Microsoft Entra ID Governance. Die anderen Funktionen sind Berechtigungsverwaltung, Zugriffsüberprüfungen, Privileged Identity Management (PIM) und Nutzungsbedingungen. Zusammen unterstützen sie Sie bei der Beantwortung der folgenden Fragen:
- Welche Benutzer sollen Zugriff auf welche Ressourcen haben?
- Wozu nutzen diese Benutzer den Zugriff?
- Gibt es eine effektive organisatorische Kontrolle zum Verwalten des Zugriffs?
- Können Prüfer feststellen, ob die Kontrollen funktionieren?
- Sind Benutzer gleich am ersten Tag einsatzbereit oder wird der Zugriff zeitnah entfernt?
Die Planung Ihrer Lebenszyklus-Workflowbereitstellung ist von entscheidender Bedeutung, um sicherzustellen, dass Sie die gewünschte Governancestrategie für Benutzer in Ihrer Organisation erfolgreich umsetzen.
Weitere Informationen zu Bereitstellungsplänen finden Sie unter Microsoft Entra-Bereitstellungspläne.
Lizenzanforderungen
Die Nutzung dieser Funktion erfordert Microsoft Entra ID Governance Lizenzen. Die richtige Lizenz für Ihre Anforderungen finden Sie unter Microsoft Entra ID Governance-Lizenzierungsgrundlagen.
Planen des Bereitstellungsprojekts für Lebenszyklus-Workflows
Berücksichtigen Sie die Anforderungen Ihrer Organisation, um die Strategie für die Bereitstellung von Lebenszyklus-Workflows in Ihrer Umgebung festzulegen.
Einbeziehen der richtigen Beteiligten
Fehler in Technologieprojekten sind in der Regel auf nicht erfüllte Erwartungen auf den Gebieten Auswirkungen, Ergebnisse und Zuständigkeiten zurückzuführen. Um diese Fallstricke zu vermeiden, stellen Sie sicher, dass Sie die richtigen Beteiligten hinzuziehen und dass die Projektrollen klar sind.
An Lebenszyklus-Workflows können Mitglieder der folgenden Teams aus Ihrer Organisation beteiligt sein:
Die IT-Administration verwaltet Ihre IT-Infrastruktur, Cloudinvestitionen und SaaS-Apps (Software as a Service). Dieses Team hat folgende Aufgaben:
- Überprüfen von Lebenszyklus-Workflows für Infrastruktur und Apps, einschließlich Microsoft 365 und Microsoft Entra ID.
- Planen und Ausführen von Lebenszyklus-Workflows für Benutzer
- Sicherstellen, dass programmgesteuerte Lebenszyklus-Workflows (über GRAPH oder Erweiterbarkeit) gesteuert und überprüft werden
Sicherheitsbesitzer: Stellt sicher, dass der Plan die Sicherheitsanforderungen Ihrer Organisation erfüllt. Dieses Team hat folgende Aufgaben:
- Sicherstellen, dass Lebenszyklus-Workflows die Sicherheitsrichtlinien der Organisation erfüllen
Compliance-Manager: Stellt sicher, dass die Organisation die internen Richtlinien und Vorschriften einhält. Dieses Team hat folgende Aufgaben:
- Anfordern oder Planen neuer Überprüfungen für Lebenszyklus-Workflows
- Bewerten der Prozesse und Verfahren zum Überprüfen von Lebenszyklus-Workflows, einschließlich Dokumentation und Aufzeichnung für Compliancezwecke
- Überprüfen der Ergebnisse früherer Überprüfungen für die wichtigsten Ressourcen
Personalvertreter: Unterstützt die Attributzuordnung und -auffüllung in personalbasierten Bereitstellungsszenarien. Dieses Team hat folgende Aufgaben:
- Unterstützen bei der Bestimmung der Attribute, die zum Auffüllen von „employeeHireDate“ und „employeeLeaveDateTime“ verwendet werden.
- Sicherstellen, dass Quellattribute aufgefüllt werden und über Werte verfügen
- Identifizieren und Vorschlagen alternativer Attribute, die „employeeHireDate“ und „employeeLeaveDateTime“ zugeordnet werden können
Entwicklungsteams erstellen und verwalten Anwendungen für Ihre Organisation. Dieses Team hat folgende Aufgaben:
- Entwickeln benutzerdefinierter Workflows mithilfe von GRAPH
- Integrieren von Lebenszyklus-Workflows in Logik-Apps über Erweiterbarkeit
Planen der Benachrichtigungen
Kommunikation ist ein entscheidender Faktor für den Erfolg jedes Geschäftsprozesses. Kommunizieren Sie Benutzern, wie und wann sich ihre Benutzererfahrung ändert. Teilen Sie Ihren Benutzern mit, wie sie Unterstützung erhalten, wenn Probleme auftreten.
Kommunizieren von Änderungen bei der Zuständigkeit
Lebenszyklus-Workflows unterstützen die Verlagerung der Verantwortung für manuelle Prozesse auf Geschäftsinhaber. Schaffen Sie einen klaren Prozess und Verständnis für die Verantwortlichkeiten jedes einzelnen Teams. Durch die Entkopplung dieser Prozesse von der IT-Abteilung werden Genauigkeit und Automatisierung verbessert. Diese Umstellung stellt eine kulturelle Veränderung bei der Verantwortlichkeit und Zuständigkeit des Ressourcenbesitzers dar. Kommunizieren Sie eine solche Änderung proaktiv, und stellen Sie sicher, dass die Ressourcenbesitzer geschult werden und die Erkenntnisse umsetzen können, um gute Entscheidungen zu treffen.
Einführung in Lebenszyklus-Workflows
In diesem Abschnitt werden Konzepte von Lebenszyklus-Workflows erläutert, mit denen Sie vor der Planung Ihrer Bereitstellung vertraut sein sollten.
Voraussetzungen für die Bereitstellung von Lebenszyklus-Workflows
Es folgen wichtige Informationen zu Ihrer Organisation und den Technologien, die vor der Bereitstellung von Lebenszyklus-Workflows vorhanden sein müssen. Stellen Sie sicher, dass Sie jeden der Punkte mit „Ja“ beantworten können, bevor Sie versuchen, Lebenszyklus-Workflows bereitzustellen.
| Element | BESCHREIBUNG | Dokumentation |
|---|---|---|
| Eingehende Bereitstellung | Sie verfügen über einen Prozess zum Erstellen von Benutzerkonten für Mitarbeiter*innen in Microsoft Entra (beispielsweise eingehende Personalverwaltung von Workday, SuccessFactors oder MIM). Alternativ verfügen Sie über einen Prozess zum Erstellen von Benutzerkonten in Active Directory, und diese Konten werden in Microsoft Entra ID bereitgestellt. |
Workday in Active Directory Workday zu Microsoft Entra ID SuccessFactors zu Active Directory SuccessFactors zu Microsoft Entra ID Microsoft Entra Connect Microsoft Entra Connect-Cloudsynchronisierung API-gesteuerte eingehende Bereitstellung (öffentliche Vorschau) |
| Attributsynchronisierung | Für die Konten in Microsoft Entra ID sind die Attribute „employeeHireDate“ und „employeeLeaveDateTime“ aufgefüllt. Die Werte können aufgefüllt werden, wenn die Konten über ein Personalsystem erstellt oder mithilfe von Microsoft Entra Connect oder der Cloudsynchronisierung aus Active Directory (AD) synchronisiert werden. Sie verfügen über zusätzliche Attribute, die zum Bestimmen des Bereichs verwendet werden (z. B. „department“) und aufgefüllt sind oder mit Daten aufgefüllt werden können. | Synchronisieren von Attributen für Lebenszyklus-Workflows |
Grundlegendes zu den Komponenten eines Workflows
Bevor Sie mit der Planung einer Lebenszyklus-Workflowbereitstellung beginnen, sollten Sie sich mit den Komponenten des Workflows sowie mit der Terminologie im Zusammenhang mit Lebenszyklus-Workflows vertraut machen.
Im Dokument Grundlegendes zu Lebenszyklus-Workflows werden die Komponenten eines Workflows anhand des Portals erläutert. Im Dokument API-Referenz zu Lebenszyklus-Workflows für Entwickler*innen werden die Komponenten eines Workflows anhand eines Graph-Beispiels erläutert.
Sie können dieses Dokument verwenden, um sich vor der Bereitstellung mit den Komponenten des Workflows vertraut zu machen.
Einschränkungen
Die folgende Tabelle enthält Informationen, die beim Erstellen und Bereitstellen von Lebenszyklus-Workflows berücksichtigt werden müssen:
| Element | BESCHREIBUNG |
|---|---|
| Workflows | Maximal 50 Workflows pro Mandant |
| Anzahl benutzerdefinierter Aufgaben | Maximal 25 pro Workflow |
| Wertbereich für offsetInDays | Zwischen -180 und 180 Tagen |
| Workflowausführungszeitplan | Standardmäßig alle drei Stunden; kann auf einen Wert zwischen einer Stunde und 24 Stunden festgelegt werden. |
| Benutzerdefinierte Aufgabenerweiterungen | Maximal 100 |
| Benutzerlimit für On-Demand-Workflows | Sie können einen On-Demand-Workflow für maximal zehn Benutzer ausführen. |
| Timeout für Erweiterbarkeitsrückruf | Zwischen drei Minuten und fünf Stunden (jeweils einschließlich) |
Berücksichtigen Sie auch Folgendes:
- Sie können den Zeitplan für das Leaver- und Mover-Szenario nicht aktivieren. Es handelt sich hierbei um ein beabsichtigtes Verhalten.
Prüfliste für die Erstellung von Lebenszyklus-Workflows
Die folgende Tabelle enthält eine kurze Prüfliste mit Schritten, die Sie beim Entwerfen und Planen Ihrer Workflows verwenden können:
| Schritt | BESCHREIBUNG |
|---|---|
| Bestimmen Ihres Szenarios | Bestimmen Sie, für welches Szenario Sie einen Workflow verwenden. |
| Bestimmen der Ausführungsbedingungen | Bestimmen Sie, wer den Workflow ausführt und wann er ausgeführt wird |
| Überprüfen der Aufgaben | Überprüfen Sie die Aufgaben des Workflows, und fügen Sie weitere Aufgaben hinzu. |
| Erstellen Ihres Workflows | Erstellen Sie Ihren geplanten und entworfenen Workflow. |
| Planen eines Pilotprojekts | Planen Sie einen Pilotversuch, eine Ausführung und einen Test Ihres Workflows. |
Bestimmen Ihres Szenarios
Bevor Sie im Portal einen Lebenszyklus-Workflow erstellen, müssen Sie bestimmen, welches Szenario oder welche Szenarien Sie bereitstellen möchten. Die folgende Tabelle enthält eine aktuelle Liste der verfügbaren Szenarien. Diese basieren auf den Vorlagen, die im Portal verfügbar sind, und listen jeweils die zugehörigen Aufgaben auf.
| Szenario | Vordefinierte Aufgaben |
|---|---|
| Onboarding für Mitarbeiter vor der Einstellung durchführen | TAP generieren und E-Mail senden |
| Onboarding für neu eingestellte Mitarbeiter durchführen | Benutzerkonto aktivieren Willkommens-E-Mail senden Benutzer zu Gruppen hinzufügen |
| Mitarbeiterkündigung in Echtzeit | Benutzer aus allen Gruppen entfernen Benutzer aus allen Teams entfernen Benutzerkonto löschen |
| Vor dem Offboarding eines Mitarbeiters | Benutzer aus ausgewählten Gruppen entfernen Benutzer aus ausgewählten Teams entfernen |
| Offboarding eines Mitarbeiters durchführen | Benutzerkonto deaktivieren Benutzer aus allen Gruppen entfernen Benutzer aus allen Teams entfernen |
| Nach dem Offboarding eines Mitarbeiters | Alle Lizenzen für den Benutzer entfernen Benutzer aus allen Teams entfernen Benutzerkonto löschen |
| Mitarbeiterwechsel in Echtzeit | Ausführen einer benutzerdefinierten Aufgabenerweiterung |
| Änderungen der Gruppenmitgliedschaft von Mitarbeitern | Zugriffspaketzuweisung für Benutzer aufheben Benutzer aus ausgewählten Teams entfernen E-Mail senden, um Manger über die Benutzerverschiebung benachrichtigen |
| Änderung des Stellenprofils von Mitarbeitern | E-Mail senden, um Manger über die Benutzerverschiebung benachrichtigen Benutzer aus ausgewählten Gruppen entfernen Benutzer aus ausgewählten Teams entfernen Benutzerzugriffspaket-Zuweisung anfordern |
Änderungen der Gruppenmitgliedschaft von Mitarbeitern
Weitere Informationen zu den integrierten Vorlagen finden Sie unter Vorlagen für Lebenszyklus-Workflows (Vorschau).
Bestimmen der Ausführungsbedingungen
Nach der Bestimmung Ihrer Szenarien müssen Sie sich ansehen, für welche Benutzer in Ihrer Organisation die Szenarien gelten.
Eine Ausführungsbedingung ist der Teil eines Workflows, der den Umfang (Wer?) und den Auslöser (Wann?) für die Ausführung eines Workflows definiert.
Der Umfang bestimmt, für wen der Workflow ausgeführt wird. Dies wird durch eine Regel definiert, die Benutzer basierend auf einer Bedingung filtert. Bei der Regel "rule": "(department eq 'sales')" wird die Aufgabe beispielsweise nur für Benutzer ausgeführt, die Mitglieder der Vertriebsabteilung sind.
Der Auslöser bestimmt, wann der Workflow ausgeführt wird. Die Ausführung kann entweder bei Bedarf (also sofort) oder nach einem Zeitplan erfolgen. Die meisten vordefinierten Vorlagen im Portal werden basierend auf einem Zeitplan ausgeführt, wenn der jeweilige Trigger ausgelöst wird.
Attributinformationen
Der Umfang eines Workflows verwendet Attribute unter dem Regelabschnitt. Sie können die folgenden zusätzlichen Bedingungen hinzufügen, um noch präziser zu steuern, auf wen die Aufgaben angewendet werden:
- And
- Und nicht
- oder
- Oder nicht
Außerdem können Sie aus den zahlreichen Benutzerattributen wählen.
Bevor Sie allerdings ein Attribut auswählen, das in Ihrer Ausführungsbedingung verwendet werden soll, müssen Sie sich vergewissern, dass das Attribut mit Daten aufgefüllt ist oder Sie es mit den erforderlichen Daten auffüllen können.
Nicht alle diese Attribute werden standardmäßig aufgefüllt. Überprüfen Sie dies daher gemeinsam mit Ihrem Personaladministrator oder mit Ihren IT-Administratoren, wenn Sie nur die cloudbasierte eingehende Personalbereitstellung, Microsoft Entra Connect oder die Cloudsynchronisierung verwenden.
Zeitinformationen
Hier finden Sie einige wichtige Informationen zu Zeitzonen, die beim Entwerfen von Workflows zu beachten sind.
- Workday und SAP SF senden Zeitangaben immer in koordinierter Weltzeit (UTC).
- Wenn Sie sich in einer einzelnen Zeitzone befinden, empfiehlt es sich, die Zeitkomponente auf Werte hartzucodieren, die für Sie geeignet ist. Ein Beispiel wäre 5 Uhr für Neueinstellungen und 22 Uhr für letzte Arbeitstage.
- Es wird empfohlen, dass Sie bei Verwendung eines befristeten Zugriffspasses (Temporary Access Pass, TAP) die maximale Lebensdauer auf 24 Stunden festlegen. Dadurch wird sichergestellt, dass der TAP nicht abgelaufen ist, nachdem er an einen Mitarbeiter gesendet wurde, der sich unter Umständen in einer anderen Zeitzone befindet. Weitere Informationen finden Sie unter Konfigurieren des befristeten Zugriffspasses in Microsoft Entra ID für die Registrierung von kennwortlosen Authentifizierungsmethoden.
Weitere Informationen finden Sie unter Synchronisieren von Attributen für Lebenszyklus-Workflows.
Überprüfen der Aufgaben
Nach der Bestimmung des Szenarios und der Klärung der Fragen „Wer?“ und „Wann?“ müssen Sie sich überlegen, ob die vordefinierten Aufgaben ausreichen oder ob Sie weitere Aufgaben benötigen. Die folgende Tabelle enthält eine Liste der vordefinierten Aufgaben, die derzeit im Portal verfügbar sind. Verwenden Sie diese Tabelle, um zu entscheiden, ob Sie weitere Aufgaben hinzufügen möchten:
| Aufgabe | BESCHREIBUNG | Relevante Szenarien |
|---|---|---|
| Benutzer zu Gruppen hinzufügen | Benutzer zu ausgewählten Gruppen hinzufügen | Joiner – Leaver – Mover |
| Benutzer zu ausgewählten Teams hinzufügen | Benutzer zu Teams hinzufügen | Joiner – Leaver – Mover |
| Benutzern Lizenzen zuweisen | Lizenzen einem Benutzer zuweisen | Joiner – Mover |
| Benutzerkonto löschen | Löschen eines Benutzerkontos in Microsoft Entra ID | Abgang |
| Benutzerkonto deaktivieren | Benutzerkontos im Verzeichnis deaktivieren | Zugänge, Abgänge |
| Benutzerkonto aktivieren | Benutzerkontos im Verzeichnis aktivieren | Zugänge, Abgänge |
| TAP generieren und E-Mail senden | Befristeten Zugriffspass generieren und per E-Mail an den/die Manager*in des Benutzers senden | Zugang |
| Alle Lizenzen des Benutzers entfernen | Alle Lizenzen entfernen, die dem Benutzer zugewiesen sind | Abgang |
| Entfernen eines Benutzers aus allen Gruppen | Entfernen des Benutzers bzw. der Benutzerin aus allen Microsoft Entra-Gruppenmitgliedschaften | Abgang |
| Benutzer aus allen Teams entfernen | Benutzer aus allen Teams-Mitgliedschaften entfernen | Abgang |
| Benutzer aus ausgewählten Gruppen entfernen | Entfernen von Benutzer*innen aus der Mitgliedschaft in ausgewählten Microsoft Entra-Gruppen | Joiner – Leaver – Mover |
| Benutzer aus ausgewählten Teams entfernen | Benutzer aus der Mitgliedschaft in ausgewählten Teams entfernen | Joiner – Leaver – Mover |
| Ausführen einer benutzerdefinierten Aufgabenerweiterung | Führen Sie eine benutzerdefinierte Aufgabenerweiterung aus, um einen Aufruf auf ein externes System auszuführen. | Joiner – Leaver – Mover |
| E-Mail nach dem letzten Tag des Benutzers senden | Offboarding-E-Mail nach dem letzten Arbeitstag an den Vorgesetzten des Benutzers senden | Abgang |
| E-Mail vor dem letzten Tag des Benutzers senden | Offboarding-E-Mail vor dem letzten Arbeitstag an den Vorgesetzten des Benutzers senden | Abgang |
| E-Mail am letzten Tag des Benutzers senden | Offboarding-E-Mail am letzten Arbeitstag an den Vorgesetzten des Benutzers senden | Abgang |
| Willkommens-E-Mail senden | Willkommens-E-Mail an neue Mitarbeiter*in senden | Zugang |
| Sender einer E-Mail-Erinnerung zum Onboarding | Senden einer Onboarding-Erinnerungs-E-Mail an den Vorgesetzten des Benutzers | Zugang |
| Anfordern von Benutzerzugriffspaketzuweisung | Anfordern der Benutzerzuweisung zu ausgewählten Zugriffspaketen | Joiner – Mover |
| Entfernen der Zugriffspaketzuweisung für Benutzer | Entfernen der Benutzerzuweisung aus ausgewählten Zugriffspaketen | Leaver – Mover |
| Aufheben aller Zugriffspaketzuweisungen für Benutzer | Entfernen aller Zugriffspakete, die dem Benutzer zugewiesen sind | Abgang |
| Ausgewählte Lizenzzuweisungen für einen Benutzer entfernen | Ausgewählte Lizenzzuweisung für einen Benutzer entfernen | Leaver – Mover |
| Abbrechen aller ausstehenden Zugriffspaketzuweisungsanforderungen für Benutzer*innen | Abbrechen aller ausstehenden Zugriffspaketzuweisungsanforderungen für Benutzer*innen | Abgang |
Weitere Informationen zu Aufgaben finden Sie unter Integrierte Aufgaben von Lebenszyklus-Workflows (Vorschau).
Gruppen- und Teamaufgaben
Wenn Sie eine Gruppen- oder Teamaufgabe verwenden, müssen Sie für den Workflow die Gruppe bzw. die Gruppen angeben. Im folgenden Screenshot ist die Aufgabe, für die Informationen fehlen, mit einem gelben Dreieck gekennzeichnet.
Wenn Sie die Aufgabe auswählen, wird eine Navigationsleiste zum Hinzufügen oder Entfernen von Gruppen angezeigt. Wählen Sie den Link „x Gruppen ausgewählt“ aus, um Gruppen hinzuzufügen.
Benutzerdefinierte Aufgabenerweiterungen
Lebenszyklus-Workflows ermöglichen das Erstellen von Workflows, die basierend auf Szenarien vom Typ „Zugang“, „Wechsel“ oder „Abgang“ ausgelöst werden können. Lebenszyklus-Workflows bieten zwar mehrere integrierte Aufgaben für die Automatisierung gängiger Szenarien im gesamten Lebenszyklus von Benutzern, irgendwann stoßen Sie jedoch möglicherweise an die Grenzen dieser integrierten Aufgaben. Mit dem Erweiterbarkeitsfeature können Sie das Konzept benutzerdefinierter Aufgabenerweiterungen nutzen, um externe Systeme im Rahmen eines Lebenszyklus-Workflows aufzurufen.
Bei der Erstellung benutzerdefinierter Aufgabenerweiterungen gibt es drei mögliche Szenarien für die Interaktion mit Lebenszyklus-Workflows:
- Fire-and-Forget-Szenario (Auslösen und Vergessen): Die Logik-App wird gestartet, und die sequenzielle Aufgabenausführung wird umgehend fortgesetzt, ohne auf eine Antwort der Logik-App zu warten.
- Sequenzielle Aufgabenausführung mit Warten auf eine Antwort der Logik-App: Die Logik-App wird gestartet, und die sequenzielle Aufgabenausführung wartet auf die Antwort der Logik-App.
- Sequenzielle Aufgabenausführung mit Warten auf die Antwort eines Drittanbietersystems: Die Logik-App wird gestartet, und die sequenzielle Aufgabenausführung wartet auf die Antwort eines Drittanbietersystems, die veranlasst, dass die Logik-App an die benutzerdefinierte Aufgabenerweiterung meldet, ob die Ausführung erfolgreich war.
- Weitere Informationen zu benutzerdefinierten Erweiterungen finden Sie unter Erweiterbarkeit des Lebenszyklus-Workflows.
Erstellen Ihres Workflows
Nachdem Sie Ihren Workflow entworfen und geplant haben, können Sie ihn im Portal erstellen. Ausführliche Informationen zum Erstellen eines Workflows finden Sie unter Erstellen eines Lebenszyklus-Workflows (Vorschau).
Planen eines Pilotprojekts
Wir empfehlen Kunden, Lebenszyklus-Workflows zunächst mit einer kleinen Gruppe von Benutzern oder mit einem einzelnen Testbenutzer zu testen. Mithilfe von Pilotversuchen können Sie Prozesse und Kommunikation nach Bedarf anpassen. Dadurch können Sie die Fähigkeit von Benutzern und Prüfern erhöhen, Sicherheits- und Complianceanforderungen zu erfüllen.
Empfehlungen für den Pilotversuch:
- Beginnen Sie mit Lebenszyklus-Workflows, bei denen die Ergebnisse auf eine kleine Teilmenge von Benutzern angewendet werden.
- Prüfen Sie Überwachungsprotokolle, um sicherzustellen, dass alle Ereignisse ordnungsgemäß überwacht werden.
Weitere Informationen finden Sie unter Bewährte Methoden für einen Pilotversuch.
Testen und Ausführen des Workflows
Nachdem Sie einen Workflow erstellt haben, sollten Sie ihn testen, indem Sie ihn bei Bedarf ausführen.
Mit dem Feature zum Ausführen bei Bedarf können Sie testen und bewerten, ob der Lebenszyklus-Workflow wie beabsichtigt funktioniert.
Nach Abschluss des Tests können Sie entweder den Lebenszyklus-Workflow überarbeiten oder ihn weiter verteilen.
Überwachungsprotokolle
Sie können auch weitere Informationen aus den Überwachungsprotokollen beziehen. Auf diese Protokolle kann im Portal unter „Microsoft Entra ID“ > „Überwachung“ zugegriffen werden. Weitere Informationen finden Sie unter Überwachungsprotokolle in Microsoft Entra ID sowie unter Lebenszyklus-Workflowverlauf (Vorschau).
Beispielplan für einen Lebenszyklus-Workflow
| Phase | BESCHREIBUNG |
|---|---|
| Bestimmen des Szenarios | Ein Workflow vom Typ „Vor der Einstellung“, der eine E-Mail an einen neuen Manager sendet. |
| Bestimmen der Ausführungsbedingungen | Der Workflow wird zwei (2) Tage vor dem Einstellungsdatum des Mitarbeiters (employeeHireDate) für neue Mitarbeiter der Vertriebsabteilung ausgeführt. |
| Überprüfen der Aufgaben | Wir verwenden die vordefinierten Aufgaben im Workflow. Es werden keine zusätzlichen Aufgaben hinzugefügt. |
| Erstellen des Workflows im Portal | Verwenden Sie die vordefinierte Vorlage für neue Einstellungen von Mitarbeitern im Portal. |
| Aktivieren und Testen des Workflows | Verwenden Sie das Feature für die Ausführung bei Bedarf, um den Workflow für einen einzelnen Benutzer zu testen. |
| Testergebnisse überprüfen | Überprüfen Sie die Testergebnisse, und vergewissern Sie sich, dass der Lebenszyklus-Workflow wie beabsichtigt funktioniert. |
| Bereitstellen des Workflows für eine breitere Zielgruppe | Informieren Sie die Projektbeteiligten über die Einführung, und teilen Sie ihnen mit, dass künftig keine E-Mail mehr an den Personalmanager gesendet werden muss. |
Nächste Schritte
Erfahren Sie mehr über die folgenden verwandten Technologien: