Verwalten des Mitarbeiterlebenszyklus mithilfe von Microsoft Security Copilot

Microsoft Entra ID Governance wendet die Funktionen von Microsoft Security Copilot an, um Identitätsadministratoren Zeit und Mühe zu sparen, wenn benutzerdefinierte Workflows konfiguriert werden, um den Lebenszyklus von Benutzern in JML-Szenarien zu verwalten. Außerdem können Sie Workflows effizienter mithilfe der natürlichen Sprache anpassen, um Workflowinformationen zu konfigurieren, einschließlich der Konfiguration benutzerdefinierter Aufgaben, dem Ausführen von Workflows und dem Abrufen von Workflow-Einsichten.

In diesem Artikel wird beschrieben, wie Sie mithilfe von Security Copilot in Microsoft Entra Admin Center mit Lebenszyklus-Workflows arbeiten. Für die Verwendung dieses Features sind Microsoft Entra ID Governance-Lizenzen erforderlich.

Melden Sie sich beim Microsoft Entra Admin Center als Lifecycle Workflows Administrator an. Navigieren Sie zu ID-Governance>Übersicht über Lifecycle-Workflows.

Starten Sie Security Copilot über die Schaltfläche "Copilot " im Microsoft Entra Admin Center. Verwenden Sie Fragen oder Aufforderungen in natürlicher Sprache für Folgendes:

• Schritt-für-Schritt-Anleitung zum Erstellen eines Workflows für den Lebenszyklus
• Verfügbare Workflow-Konfigurationen erkunden
• Analysieren Sie die aktive Workflow-Liste
• Fehlerbehebung bei den Verarbeitungsergebnissen von Workflows

Schrittweise Anleitungen für einen neuen Lebenszyklusworkflow erstellen

Security Copilot kann Ihnen die Schritte zum Erstellen eines neuen Lebenszyklusworkflows geben. Geben Sie einen Prompt mit Aktionen, die ausgeführt werden sollen, wenn der Workflow ausgelöst wird, und Bedingungen an, die definieren, für welche Benutzenden (Bereich) dieser Workflow ausgeführt werden soll. Geben Sie außerdem im Prompt an, und wann (Trigger) der Workflow ausgeführt werden soll. Beispiel:

Erstellen Sie einen Lebenszyklus-Workflow für Neueinstellungen in der Marketingabteilung, der eine Willkommens-E-Mail sowie einen TAP sendet und sie der Gruppe „Alle Benutzende in meinem Mandanten“ hinzufügt. Stellen Sie außerdem die Option bereit, den Zeitplan des Workflows zu aktivieren.

Überprüfen Sie die zurückgegebenen Ergebnisse, um zu sehen, was der Workflow enthält, und führen Sie dann die Schritte aus, um einen neuen Workflow im Microsoft Entra Admin Center zu erstellen. Nachdem der Workflow erstellt wurde, können Sie Überprüfungstests durchführen, bevor Sie den Zeitplan aktivieren.

Verfügbare Workflow-Konfigurationen erkunden

Mit Microsoft Security Copilot können Sie verschiedene Lebenszyklusworkflows effizient verwalten. Hier sind einige häufige Aufgaben, die Sie mit Security Copilot ausführen können:

Beispiel:

• Alle Lebenszyklus-Workflows in meinem Mandant auflisten
• Auflisten aller unterstützten Workflowvorlagen zum Erstellen eines neuen Workflows
• Was sind meine Lebenszyklusworkfloweinstellungen?
• Welche Austrittsaufgaben kann ich mit Lebenszyklus-Workflows automatisieren?
• Welche Vorlagen können zum Erstellen eines Mover-Workflows verwendet werden?

Analysieren der Liste aktiver Workflows

Mit Microsoft Security Copilot können Sie Ihre aktive Workflowliste ganz einfach analysieren und verwalten und bestimmte Workflowinformationen abrufen.

Beispiel:

• Meine Workflows mit dem Namen {workflow name} abrufen
• Alle Mover-Workflows in meinem Mandanten auflisten
• Liste alle gelöschten Lebenszyklus-Workflows in meinem Mandanten auf
• Alle deaktivierten Lebenszyklusworkflows in meinem Mandanten auflisten
• Details des deaktivierten Workflows {workflow} anzeigen

Problembehandlung für die Ausführung eines Lebenszyklus-Workflows

Sie können Security Copilot für die Problembehandlung einer Workflowausführung verwenden. Security Copilot verwendet die bereitgestellten Informationen, um eine umfassende Zusammenfassung des Workflowverlaufs über den angegebenen Zeitraum für den angegebenen Workflow zu generieren und zurückzugeben.

Untersuchen Sie die Ergebnisse der Workflowverarbeitung für einen bestimmten Workflow:

• Zusammenfassung der Läufe für {workflow} in den letzten 7 Tagen.
• Wie oft der Workflow in den letzten 24 Stunden ausgeführt wurde
• Welche Benutzer konnten in den letzten 7 Tagen nicht von diesem Workflow verarbeitet werden?
• Welche Aufgaben sind in den letzten 7 Tagen für {workflow} fehlgeschlagen?
• Anzeigen der Zusammenfassung der Benutzerverarbeitungsergebnisse für {workflow} in den letzten 7 Tagen

Untersuchen Sie die Ergebnisse der Workflowverarbeitung für verschiedene Workflows:

• Wie viele Workflows wurden in den letzten 7 Tagen verarbeitet?
• Wie viele Benutzer wurden in den letzten 14 Tagen von Workflows erfolgreich verarbeitet?
• Welche Workflows wurden in den letzten 7 Tagen am meisten ausgeführt?
• Welche Vorgänge sind in den letzten 30 Tagen am meisten fehlgeschlagen?
• Welche Workflows sind in den letzten 7 Tagen am meisten fehlgeschlagen?
• Wie viele Mover-Workflows wurden in den letzten 30 Tagen ausgeführt?

Vergleichen der Versionen eines Lebenszyklus-Workflows

Sie können Security Copilot verwenden, um Workflowversionen zu vergleichen. Security Copilot verwendet die bereitgestellten Informationen, um eine umfassende Zusammenfassung des Inhalts von zwei Versionen des angegebenen Workflows sowie die Kernunterschiede zwischen den Workflowversionen einschließlich Aufgaben und Ausführungsbedingungen zu generieren und zurückzugeben.

Beispiel:

• Alle Workflowversionen für {workflow} auflisten
• Anzeigen, wer zuletzt {workflow} geändert hat und wann
• Details von {version #} für diesen Workflow anzeigen
• Was hat sich in der letzten Version dieses Workflows geändert?
• Vergleichen der letzten beiden Versionen dieses Workflows
• Vergleich von {version #} und {version #} dieses Workflows

Nächste Schritte

• Erfahren Sie mehr über Lebenszyklusworkflows.
• Erstellen Sie einen Lebenszyklusworkflow.
• Führen Sie einen Workflow bei Bedarf aus.