Mover-taken van werknemers automatiseren wanneer ze taken wijzigen met behulp van het Microsoft Entra-beheercentrum
Deze zelfstudie bevat een stapsgewijze handleiding voor het automatiseren van mover-taken met levenscycluswerkstromen met behulp van het Microsoft Entra-beheercentrum. De use case voor deze zelfstudie is een bestaande gebruiker die wordt toegevoegd aan een nieuwe afdeling.
In dit Mover-scenario wordt een geplande werkstroom uitgevoerd en worden de volgende taken uitgevoerd:
- E-mail verzenden om manager op de hoogte te stellen van verplaatsing van gebruikers
- Gebruikers toevoegen aan groepen
Vereisten
Voor het gebruik van deze functie zijn Microsoft Entra ID-governance- of Microsoft Entra Suite-licenties vereist. Zie Microsoft Entra ID-governance basisprincipes van licenties om de juiste licentie voor uw vereisten te vinden.
Voordat u begint
Als u deze zelfstudie wilt voltooien, moet u voldoen aan de vereisten die in deze sectie worden vermeld voordat u de zelfstudie start, omdat deze niet worden opgenomen in de werkelijke zelfstudie. Er zijn twee accounts vereist, één account voor de gebruiker die een fulltime werknemer wordt (functieprofielwijziging) en een ander account dat fungeert als manager. Voor het gebruikersaccount moeten de volgende kenmerken zijn ingesteld:
- Een bestaande gebruiker waarop u de werkstroom wilt uitvoeren met een managerkenmerkset en het manageraccount moet een postvak hebben om een e-mail te ontvangen.
- Een beveiligingsgroep met de naam Sales binnen uw tenant.
Gedetailleerde uitsplitsing van de relevante kenmerken:
| Kenmerk | Beschrijving | Instellen op |
|---|---|---|
| Wordt gebruikt om manager op de hoogte te stellen van de tijdelijke toegangspas voor nieuwe werknemers | Beide | |
| manager | Dit kenmerk dat wordt gebruikt door de levenscycluswerkstroom | Werknemer |
| afdeling | Wordt gebruikt om het bereik voor de werkstroom te bieden | Werknemer |
Het mover-scenario kan worden onderverdeeld in de volgende stappen:
- Vereiste: maak twee gebruikersaccounts, één voor een werknemer en één om een manager te vertegenwoordigen
- Vereiste: Een groep maken om de gebruiker toe te voegen aan
- Vereiste: Bewerk de kenmerken die vereist zijn voor dit scenario in het beheercentrum
- Vereiste: De kenmerken voor dit scenario bewerken met Behulp van Microsoft Graph Explorer
- De werkstroom maken
- De werkstroom activeren
- Controleer of de werkstroom is uitgevoerd
Een werkstroom maken met behulp van de mover-sjabloon
Gebruik de volgende stappen om een mover-werkstroom te maken voor een gebruiker die een taakwijziging aanbrengt die wordt geactiveerd door een kenmerkwijziging.
Meld u aan bij het Microsoft Entra-beheercentrum als minimaal een beheerder van levenscycluswerkstromen.
Blader naar levenscycluswerkstromen voor identiteitsbeheer>: werkstroom maken.>
Selecteer in de sjablonen de wijziging van het functieprofiel werknemer.
Vervolgens configureert u de basisinformatie over de werkstroom. Deze informatie bevat een naam en beschrijving. U kunt ook het triggertype van de werkstroom kiezen, wat in dit geval de trigger kenmerkwijzigingen is. Voor het triggerkenmerk kunt u definiëren welk kenmerk wordt gewijzigd, wordt de werkstroom geactiveerd. In dit geval is dat afdeling. Nadat de trigger is ingesteld, selecteert u Bereik configureren.
In het volgende scherm configureert u het bereik. Het bereik bepaalt op welke gebruikers deze werkstroom wordt uitgevoerd. In dit geval bevindt het zich op alle gebruikers die zijn toegevoegd aan de afdeling Verkoop. Voeg in het scherm Bereik configureren onder Regel de volgende instellingen toe en selecteer Taken controleren. Zie Ondersteunde gebruikerseigenschappen en queryparameters voor een volledige lijst met ondersteunde gebruikerseigenschappen.
In het scherm Taken controleren kunt u taken toevoegen, bewerken of verwijderen. Verwijder de gebruiker uit geselecteerde groepen uit de standaardtaken, verwijder de gebruiker uit Geselecteerde Teams en vraag de toewijzing van het gebruikerstoegangspakket aan uit de lijst en voeg gebruiker toe aan groepen vanuit het scherm Taak toevoegen. Bewerk de taak Gebruiker toevoegen aan groepen , zodat de groep Verkoop is geselecteerd. Als u klaar bent, selecteert u Beoordelen en maken.
Controleer in het controlescherm of de informatie juist is en kies ervoor om het schema van de werkstroom in te schakelen. Nadat u dit hebt bekeken, selecteert u Maken.
De werkstroom uitvoeren
Nu de werkstroom is gemaakt, gaat u naar de gebruiker waarvoor u de werkstroom wilt uitvoeren en voegt u deze toe aan de afdeling Verkoop. Binnen 30 minuten wordt de gebruiker weergegeven in het bereik van uitvoeringsvoorwaarden voor de werkstroom. Levenscycluswerkstromen controleren elke 3 uur op gebruikers in de bijbehorende uitvoeringsvoorwaarde en voeren de geconfigureerde taken voor die gebruikers uit.
Werkstroomstatus en -taken controleren
Nadat u het kenmerk voor de gebruiker hebt ingesteld, kunt u de status van de werkstroom controleren, die voldoet aan het bereik en de bijbehorende taken. Ter herinnering zijn er drie verschillende gegevenspivots: gebruikers worden uitgevoerd en taken die momenteel beschikbaar zijn. Meer informatie vindt u in de handleiding De status van een werkstroom controleren. In de loop van deze zelfstudie bekijken we de status met behulp van de gebruikersgerichte rapporten.
In de werkstroom die u hebt gemaakt, selecteert u Uitvoeringsvoorwaarden en gaat u naar de sectie Gebruikersbereik voor uitvoering.
Op de pagina Gebruikersbereik voor uitvoering krijgt u gebruikers te zien die momenteel voldoen aan het gebruikersbereik van de uitvoering om de werkstroom op de volgende uitvoeringstijd uit te voeren.
Nadat de werkstroom voor de gebruiker is uitgevoerd, selecteert u het tabblad Werkstroomgeschiedenis om het gebruikersoverzicht en de bijbehorende werkstroomtaken en -statussen weer te geven.
Op het tabblad Werkstroomgeschiedenis ziet u de pagina Werkstroomgeschiedenis.
Op deze pagina ziet u een algemeen overzicht, op basis van gebruikers, van het totale aantal verwerkte, verwerkte, mislukte taken, geslaagde taken en mislukte taken.
In de lijst met verwerkte gebruikers kunt u ook een gebruiker selecteren, zien welke taken voor hen zijn uitgevoerd en of ze zijn uitgevoerd. Als de taak is mislukt, ziet u de reden.
