Tarefas internas do Fluxo de trabalho do ciclo de vida

Os Fluxos de Trabalho do Ciclo de Vida vêm com muitas tarefas pré-configuradas projetadas para automatizar cenários comuns de gerenciamento do ciclo de vida. Essas tarefas internas podem ser utilizadas para fazer fluxos de trabalho personalizados para atender às necessidades da sua organização. Essas tarefas podem ser configuradas em segundos para criar novos fluxos de trabalho. Essas tarefas também têm categorias baseadas no modelo de Ingresso-Movimento-Egresso para que possam ser facilmente colocadas em fluxos de trabalho com base na necessidade. Neste artigo, você obterá a lista completa de tarefas, informações sobre parâmetros comuns que cada tarefa tem e uma lista de parâmetros exclusivos necessários para cada tarefa específica.

Tarefas com suporte

As tarefas internas do Fluxo de Trabalho do Ciclo de Vida incluem um identificador, conhecido como taskDefinitionID, e podem ser usadas para criar novos fluxos de trabalho do zero ou inseridos em modelos de fluxo de trabalho para que se ajustem às necessidades da sua organização. Para obter mais informações sobre modelos disponíveis para uso com os Fluxos de Trabalho do Ciclo de Vida, consulte: Modelos de Fluxo de Trabalho do Ciclo de Vida.

Atualmente, os Fluxos de Trabalho do Ciclo de Vida dão suporte às seguintes tarefas:

Parâmetros de tarefa comuns

Parâmetros de tarefa comuns são os parâmetros não exclusivos contidos em cada tarefa. Ao adicionar tarefas a um novo fluxo de trabalho ou a um modelo de fluxo de trabalho, você pode personalizar e configurar esses parâmetros para que eles correspondam aos seus requisitos.

Parâmetros de tarefa de email comuns

Juntamente com todos os parâmetros básicos da tarefa, em Noções básicas , as tarefas de email também incluem a capacidade de configurar quem são os destinatários do email:

Os destinatários dos emails podem ser:

• Atributo de email do gerente (Versão Preliminar): o email do gerente do usuário para o qual o fluxo de trabalho é executado.
• Atributo de email do usuário (padrão): o email do usuário para o qual o fluxo de trabalho é executado.
• Atributo de email do(s) patrocinador(es) (Versão Preliminar): o email do patrocinador ou patrocinadores dos usuários para os quais o fluxo de trabalho é executado.
• Usuários selecionados (Versão Preliminar): os usuários de email especificados manualmente.

Em Personalização de Email , você pode personalizar a mensagem de email específica enviada pela tarefa. Se você optar por personalizar o email, poderá definir os seguintes argumentos:

• Assunto: personaliza o assunto dos emails.
• Corpo da mensagem: personaliza o corpo dos emails enviados e pode ser personalizado ainda mais usando elementos HTML.
• Tradução do idioma do email: substitui as configurações de idioma do destinatário do email. O texto personalizado não está personalizado e é recomendável definir esse idioma para o mesmo idioma que o texto personalizado.

Para obter um guia passo a passo sobre este processo, consulte: Personalizar emails enviados por tarefas de fluxo de trabalho.

Atributos dinâmicos no email

Com emails personalizados, você pode incluir atributos dinâmicos no assunto e no corpo para personalizar esses emails. Você pode incluir atributos de usuário internos, atributos de segurança personalizados, extensões de diretório e atributos de extensão locais. As tabelas a seguir mostram exemplos de atributos dinâmicos disponíveis:

Atributos de usuário

Atributos do gerenciador

Extensão e atributos personalizados

Detalhes de tarefa

Nesta seção está cada tarefa específica e informações detalhadas, como parâmetros e pré-requisitos, necessárias para que elas sejam executadas com êxito. Os parâmetros são observados à medida que aparecem no centro de administração do Microsoft Entra e no Microsoft Graph. Para obter informações sobre como editar tarefas de Fluxo de Trabalho do Ciclo de Vida em geral, consulte: Gerenciar versões de fluxo de trabalho.

Enviar email de boas-vindas ao novo contratado

Os Fluxos de Trabalho do Ciclo de Vida permitem automatizar o envio de emails de boas-vindas para novas contratações em sua organização. Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

O pré-requisito do Microsoft Entra para executar a tarefa Enviar email de boas-vindas para o novo contratado é:

• Um atributo de email populado para o usuário.

Para o Microsoft Graph, os parâmetros para a tarefa Enviar email de boas-vindas para o novo contratado são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
    "category": "joiner",
    "continueOnError": false,
    "description": "Send welcome email to new hire",
    "displayName": "Send Welcome Email",
    "isEnabled": true,
    "taskDefinitionId": "70b29d51-b59a-4773-9280-8841dfd3f2ea",
    "arguments": [
        {
            "name": "cc",
            "value": "e94ad2cd-d590-4b39-8e46-bb4f8e293f85,ac17d108-60cd-4eb2-a4b4-084cacda33f2"
        },
        {
            "name": "customSubject",
            "value": "Welcome to the organization {{userDisplayName}}!"
        },
        {
            "name": "customBody",
            "value": "Welcome to our organization {{userGivenName}} {{userSurname}}.\n\nFor more information, reach out to your manager {{managerDisplayName}} at {{managerEmail}}."
        },
        {
            "name": "locale",
            "value": "en-us"
        }
    ]
}

Enviar lembrete de integração por email

Os Fluxos de Trabalho do Ciclo de Vida permitem automatizar o envio de e-mails de lembrete de integração para gerentes de novas contratações em sua organização. Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

Os pré-requisitos do Microsoft Entra para executar a tarefa Enviar lembrete de integração por email são:

• Um atributo de gerenciador populado para o usuário.
• Um atributo de email do gerenciador populado para o usuário.

Para o Microsoft Graph, os parâmetros para a tarefa Enviar lembrete de integração por email são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
    "category": "joiner",
    "continueOnError": false,
    "description": "Send onboarding reminder email to user\u2019s manager",
    "displayName": "Send onboarding reminder email",
    "isEnabled": true,
    "taskDefinitionId": "3C860712-2D37-42A4-928F-5C93935D26A1",
    "arguments": [
        {
            "name": "cc",
            "value": "e94ad2cd-d590-4b39-8e46-bb4f8e293f85,068fa0c1-fa00-4f4f-8411-e968d921c3e7"
        },
        {
            "name": "customSubject",
            "value": "Reminder: {{userDisplayName}} is starting soon"
        },
        {
            "name": "customBody",
            "value": "Hello {{managerDisplayName}}\n\nthis is a reminder that {{userDisplayName}} is starting soon.\n\nRegards\nYour IT department"
        },
        {
            "name": "locale",
            "value": "en-us"
        }
    ]
}

Gerar Senha de Acesso Temporária e enviar por email ao gerente do usuário

O Microsoft Entra permite que você use uma TAP (Senha de Acesso Temporária) para configurar credenciais sem senha para usuários. Você também pode usar a redefinição de senha self-service do Microsoft Entra para definir uma senha normal. Com essa tarefa, os Fluxos de Trabalho do Ciclo de Vida permitem que você gere automaticamente uma TAP (Senha de Acesso Temporária), e envie-a para o gerente do novo usuário. Você também pode personalizar o email enviado ao gerente do usuário.

Com essa tarefa no centro de administração do Microsoft Entra, você pode dar um nome e uma descrição à tarefa. Você também precisa definir :

• Duração da ativação – há quanto tempo a senha está ativa.
• Uso avulso – se a senha só pode ser usada uma vez.

Os pré-requisitos do Microsoft Entra para executar a tarefa Gerar Senha de Acesso Temporária e enviar por email ao gerente do usuário são:

• Um atributo de gerenciador populado para o usuário.
• Um atributo de email do gerenciador populado para o usuário.
• A política de locatário de TAP deve estar habilitada e os valores selecionados para a duração da ativação e o uso avulso devem estar dentro do intervalo permitido da política. Para obter mais informações, consulte Habilitar a política de Senha de Acesso Temporária

Para o Microsoft Graph, os parâmetros para a tarefa Gerar Senha de Acesso Temporária e enviar por email ao gerente do usuário são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
    "category": "joiner",
    "continueOnError": false,
    "description": "Generate Temporary Access Pass and send via email to user's manager",
    "displayName": "Generate TAP and Send Email",
    "isEnabled": true,
    "taskDefinitionId": "1b555e50-7f65-41d5-b514-5894a026d10d",
    "arguments": [
        {
            "name": "tapLifetimeMinutes",
            "value": "480"
        },
        {
            "name": "tapIsUsableOnce",
            "value": "false"
        },
        {
            "name": "cc",
            "value": "068fa0c1-fa00-4f4f-8411-e968d921c3e7,9d208c40-7eb6-46ff-bebd-f30148c39b47"
        },
        {
            "name": "customSubject",
            "value": "Temporary access pass for your new employee {{userDisplayName}}"
        },
        {
            "name": "customBody",
            "value": "Hello {{managerDisplayName}}\n\nPlease find the temporary access pass for your new employee {{userDisplayName}} below:\n\n{{temporaryAccessPass}}\n\nRegards\nYour IT department"
        },
        {
            "name": "locale",
            "value": "en-us"
        }
    ]
}

Enviar um email para notificar o gerente sobre a transferência do usuário

Quando um usuário é transferido dentro da sua organização, os Fluxos de Trabalho do Ciclo de Vida permitem enviar um email ao gerente do usuário notificando-o sobre a transferência. Você também pode personalizar o email enviado ao gerente do usuário.

Os pré-requisitos do Microsoft Entra para executar a tarefa Enviar email para notificar o gerente sobre a transferência do usuário são:

• Um atributo de gerenciador populado para o usuário.
• Um atributo de email do gerenciador populado para o usuário.

Para o Microsoft Graph, os parâmetros da tarefa Enviar email para notificar o gerente sobre a transferência do usuário são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
    "category": "mover",
    "continueOnError": false,
    "description": "Send email to notify user\u2019s manager of user move",
    "displayName": "Send email to notify manager of user move",
    "isEnabled": true,
    "taskDefinitionId": "aab41899-9972-422a-9d97-f626014578b7",
    "arguments": [
        {
            "name": "cc",
            "value": "ac17d108-60cd-4eb2-a4b4-084cacda33f2,7d3ee937-edcc-46b0-9e2c-f832e01231ea"
        },
        {
            "name": "customSubject",
            "value": "{{userDisplayName}} has moved"
        },
        {
            "name": "customBody",
            "value": "Hello {{managerDisplayName}}\n\nwe are reaching out to let you know {{userDisplayName}} has moved in the organization.\n\nRegards\nYour IT department"
        },
        {
            "name": "locale",
            "value": "en-us"
        }
    ]
}

Solicitar a atribuição do pacote de acesso do usuário

Permite solicitar uma atribuição de pacote de acesso dos usuários. Se um processo de aprovação estiver configurado para o pacote de acesso e precisar ser realizado, você deverá aceitar a configuração de Gerenciamento de Direitos Enforce policy approval setting for admin direct assignments. Para obter mais informações sobre os pacotes de acesso, consulte O que são pacotes de acesso e quais recursos posso gerenciar com eles?.

Você pode personalizar o nome e a descrição da tarefa para essa tarefa. Você também deve selecionar o pacote de acesso e a política que está sendo solicitada para o usuário.

Para o Microsoft Graph, os parâmetros para a tarefa Solicitar pacote de acesso do usuário são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
    "category": "joiner,mover",
    "continueOnError": false,
    "description": "Request user assignment to selected access package",
    "displayName": "Request user access package assignment",
    "isEnabled": true,
    "taskDefinitionId": "c1ec1e76-f374-4375-aaa6-0bb6bd4c60be",
    "arguments": [
        {
            "name": "assignmentPolicyId",
            "value": "00d6fd25-6695-4f4a-8186-e4c6f901d2c1"
        },
        {
            "name": "accessPackageId",
            "value": "2ae5d6e5-6cbe-4710-82f2-09ef6ffff0d0"
        }
    ]
}

Atribuir licenças aos usuários

Permite que licenças sejam atribuídas a usuários. Para que uma licença seja atribuída ao usuário, ela precisa ter um conjunto de atributos "usageLocation".

Exemplo de uso no fluxo de trabalho:

{
            "category": "joiner,mover",
            "continueOnError": false,
            "description": "Assign selected licenses to the user",
            "displayName": "Assign licenses to user",
            "isEnabled": true,
            "taskDefinitionId": "683c87a4-2ad4-420b-97d4-220d90afcd24",
            "arguments": [
                {
                    "name": "licenses",
                    "value": "a403ebcc-fae0-4ca2-8c8c-7a907fd6c235"
                }
            ]
        }

Adicionar usuário a grupos

Permite que os usuários sejam adicionados ao Microsoft 365 e a grupos de segurança somente na nuvem. Não há suporte para grupos de distribuição, habilitados por email, dinâmicos e que podem ser atribuídos por função. Para controlar o acesso a aplicativos e recursos locais baseados em grupo do AD, você precisa habilitar o write-back de grupo. Para obter mais informações, consulte Write-back de grupo da Sincronização na Nuvem do Microsoft Entra e Usando write-back de grupo com gerenciamento de direitos.

Personalize o nome da tarefa e a descrição dessa tarefa.

Para o Microsoft Graph, os parâmetros para a tarefa Adicionar usuário a grupos são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
            "category": "joiner,leaver",
            "description": "Add user to groups",
            "displayName": "AddUserToGroup",
            "isEnabled": true,
            "continueOnError": true,
            "taskDefinitionId": "22085229-5809-45e8-97fd-270d28d66910",
            "arguments": [
                {
                    "name": "groupID",
                    "value": "0732f92d-6eb5-4560-80a4-4bf242a7d501"
                }
            ]
}

Adicionar usuário a equipes

Você pode adicionar um usuário a uma equipe estática existente. Personalize o nome da tarefa e a descrição dessa tarefa.

Para o Microsoft Graph, os parâmetros para a tarefa Adicionar usuário a equipes são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
            "category": "joiner,leaver",
            "description": "Add user to team",
            "displayName": "AddUserToTeam",
            "isEnabled": true,
            "continueOnError": true,
            "taskDefinitionId": "e440ed8d-25a1-4618-84ce-091ed5be5594",
            "arguments": [
                {
                    "name": "teamID",
                    "value": "e3cc382a-c4b6-4a8c-b26d-a9a3855421bd"
                }
            ]
}

Atualizar atributos de usuário

Os fluxos de trabalho do ciclo de vida permitem automatizar a atualização de atributos de usuário para usuários em sua organização. Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

Para Microsoft Graph, os parâmetros para a tarefa Atualizar atributos de usuário são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
    "category": "joiner",
    "continueOnError": false,
    "description": "Update or clear user attribute values including custom attributes",
    "displayName": "Update user attributes",
    "isEnabled": true,
    "taskDefinitionId": "2c8f4a1b-7d3e-4f9c-8a5b-6e1d2c3f4a5b",
    "arguments": [
        {
            "name": "attributeUpdates",
            "value": "[{\"attribute\":\"department\",\"value\":\"Sales\"},{\"attribute\":\"jobTitle\",\"value\":\"Account Executive\"}]"
        }
    ]
}

Habilitar conta de usuário

Permite que as contas de usuário sejam habilitadas. Para obter os pré-requisitos na execução dessa tarefa para usuários locais sincronizados, consulte: Tarefas da conta de usuário. Não há suporte para usuários com atribuições de função do Microsoft Entra, nem para usuários associados a (ou proprietários de) grupos que podem ser atribuídos por função. Você também pode utilizar o provisionamento controlado por RH do Microsoft Entra ID para o Active Directory local para desabilitar e habilitar contas sincronizadas com um mapeamento de atributos até accountDisabled com base nos dados de sua fonte de RH. Para obter mais informações, consulte: Configurar mapeamento de atributos do Workday e Configurar mapeamento de atributos do SuccessFactors. Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

Para o Microsoft Graph, os parâmetros para a tarefa Habilitar conta de usuário são os seguintes:

Exemplo de uso no fluxo de trabalho:

 {
            "category": "joiner,leaver",
            "description": "Enable user account",
            "displayName": "EnableUserAccount",
            "isEnabled": true,
            "continueOnError": true,
            "taskDefinitionId": "6fc52c9d-398b-4305-9763-15f42c1676fc",
           "arguments": [
                {
                    "name": "enableOnPremisesAccount",
                    "value": "true"
                }
            ]
}

Executar uma Extensão de Tarefa Personalizada

Os fluxos de trabalho podem ser configurados para iniciar uma extensão de tarefa personalizada. Personalize o nome da tarefa e a descrição dessa tarefa usando o centro de administração do Microsoft Entra.

O pré-requisito do Microsoft Entra para executar a tarefa Executar uma Extensão de Tarefa Personalizada é:

• Um Aplicativo de Lógica compatível com a extensão de tarefa personalizada. Para obter mais informações, consulte: Extensibilidade do fluxo de trabalho do ciclo de vida.

Para o Microsoft Graph, os parâmetros para a tarefa Executar uma Extensão de Tarefa Personalizada são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
            "category": "joiner,leaver",
            "description": "Run a Custom Task Extension to call-out to an external system.",
            "displayName": "Run a Custom Task Extension",
            "isEnabled": true,
            "continueOnError": true,
            "taskDefinitionId": "d79d1fcc-16be-490c-a865-f4533b1639ee",
            "arguments": [
                {
                    "name": "customTaskExtensionID",
                    "value": "<ID of your Custom Task Extension>"
                }
            ]
}

Para obter mais informações sobre como configurar um aplicativo Lógico para ser executado com Fluxos de Trabalho do Ciclo de Vida, consulte:Disparar Aplicativos Lógicos com tarefas personalizadas de Fluxo de Trabalho do Ciclo de Vida.

Desabilitar conta de usuário

Permite que as contas de usuário sejam desabilitadas. Para obter os pré-requisitos na execução dessa tarefa para usuários locais sincronizados, consulte: Tarefas da conta de usuário. Não há suporte para usuários com atribuições de função do Microsoft Entra, nem para usuários associados a (ou proprietários de) grupos que podem ser atribuídos por função. Você pode utilizar o provisionamento controlado por RH do Microsoft Entra ID para o Active Directory local para desabilitar e habilitar contas sincronizadas com um mapeamento de atributos até accountDisabled com base nos dados de sua fonte de RH. Para obter mais informações, consulte: Configurar mapeamento de atributos do Workday e Configurar mapeamento de atributos do SuccessFactors. Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

Para o Microsoft Graph, os parâmetros para a tarefa Desabilitar conta de usuário são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
            "category": "joiner,leaver",
            "description": "Disable user account",
            "displayName": "DisableUserAccount",
            "isEnabled": true,
            "continueOnError": true,
            "taskDefinitionId": "1dfdfcc7-52fa-4c2e-bf3a-e3919cc12950",
            "arguments": [
                {
                    "name": "disableOnPremisesAccount",
                    "value": "true"
                }
            ]
}

Remover usuário dos grupos selecionados

Permite que os usuários sejam removidos do Microsoft 365 e de grupos de segurança somente na nuvem. Não há suporte para grupos de distribuição, habilitados por email, dinâmicos e que podem ser atribuídos por função. Para controlar o acesso a aplicativos e recursos locais baseados em grupo do AD, você precisa habilitar o write-back de grupo. Para obter mais informações, consulte Write-back de grupo da Sincronização na Nuvem do Microsoft Entra e Usando write-back de grupo com gerenciamento de direitos.

Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

Para o Microsoft Graph, os parâmetros para a tarefa Remover usuário de grupos selecionados são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
            "category": "leaver",
            "displayName": "Remove user from selected groups",
            "description": "Remove user from membership of selected Azure AD groups",
            "isEnabled": true,
            "continueOnError": true,
            "taskDefinitionId": "1953a66c-751c-45e5-8bfe-01462c70da3c",
            "arguments": [
                {
                    "name": "groupID",
                    "value": "GroupId1, GroupId2, GroupId3, ..."
                }
            ]
}

Remover usuários de todos os grupos

Permite que os usuários sejam removidos de todos os grupos de segurança somente de nuvem e do Microsoft 365 do quais são membros. Não há suporte para grupos de distribuição, habilitados por email, dinâmicos e que podem ser atribuídos por função. Para controlar o acesso a aplicativos e recursos locais baseados em grupo do AD, você precisa habilitar o write-back de grupo. Para saber mais, confira Write-back de grupo da Sincronização na Nuvem do Microsoft Entra.

Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

Para o Microsoft Graph, os parâmetros para a tarefa Remover usuários de todos os grupos são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
            "category": "leaver",
            "continueOnError": true,
            "displayName": "Remove user from all groups",
            "description": "Remove user from all Azure AD groups memberships",
            "isEnabled": true,
            "taskDefinitionId": "b3a31406-2a15-4c9a-b25b-a658fa5f07fc",
            "arguments": []
}

Remover o usuário dos grupos do Teams selecionados

Permite que um usuário seja removido de uma ou várias equipes estáticas. Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

Para o Microsoft Graph, os parâmetros para a tarefa Remover usuário do Teams são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
            "category": "joiner,leaver",
            "continueOnError": true,
            "displayName": "Remove user from selected Teams",
            "description": "Remove user from membership of selected Teams",
            "isEnabled": true,
            "taskDefinitionId": "06aa7acb-01af-4824-8899-b14e5ed788d6",
            "arguments": [
                {
                    "name": "teamID",
                    "value": "TeamId1, TeamId2, TeamId3, ..."
                }
            ]
}

Remover usuários de todas as equipes

Permite que os usuários sejam removidos de cada equipe estática da qual são membros. Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

Para o Microsoft Graph, os parâmetros para a tarefa Remover usuários de todas as equipes são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
            "category": "leaver",
            "continueOnError": true,
            "description": "Remove user from all Teams",
            "displayName": "Remove user from all Teams memberships",
            "isEnabled": true,
            "taskDefinitionId": "81f7b200-2816-4b3b-8c5d-dc556f07b024",
            "arguments": []
}

Remover a atribuição do pacote de acesso do usuário

Permite remover uma atribuição do pacote de acesso para usuários. Para obter mais informações sobre os pacotes de acesso, consulte O que são pacotes de acesso e quais recursos posso gerenciar com eles?.

Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra. Você também precisa selecionar o pacote de acesso para o qual deseja remover a atribuição.

Para o Microsoft Graph, os parâmetros para a tarefa Remover a atribuição do pacote de acesso do usuário são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
    "category": "leaver, mover",
    "continueOnError": false,
    "description": "Remove user assignment of selected access package",
    "displayName": "Remove access package assignment for user",
    "isEnabled": true,
    "taskDefinitionId": "4a0b64f2-c7ec-46ba-b117-18f262946c50",
    "arguments": [
        {
            "name": "accessPackageId",
            "value": "2ae5d6e5-6cbe-4710-82f2-09ef6ffff0d0"
        }
    ]
}

Remover todas as atribuições de pacotes de acesso do usuário

Permite a remoção de todas as atribuições de pacotes de acesso para usuários. Para obter mais informações sobre os pacotes de acesso, consulte O que são pacotes de acesso e quais recursos posso gerenciar com eles?.

Você pode personalizar o nome da tarefa, a descrição e se as atribuições de pacote de acesso são removidas imediatamente ou após um determinado número de dias para essa tarefa no Centro de administração do Microsoft Entra. Quando usado em modelos de fluxo de trabalho do migrador, a opção padrão é a remoção agendada definida para 15 dias.

Para o Microsoft Graph, os parâmetros para a tarefa Remover todas as atribuições de pacote de acesso do usuário são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
    "category": "leaver",
    "continueOnError": false,
    "description": "Remove all access package assignments for the user. When daysUntilExpiration is set, removal is scheduled rather than immediate.",
    "displayName": "Remove all access package assignments for user",
    "isEnabled": true,
    "taskDefinitionId": "42ae2956-193d-4f39-be06-691b8ac4fa1d",
    "arguments": [
        {
             "description": "Remove all access package assignments for the user. When daysUntilExpiration is set, removal is scheduled rather than immediate.",
            "displayName": "Remove all access package assignments for user",
            "id": "42ae2956-193d-4f39-be06-691b8ac4fa1d",
            "version": 1,
            "parameters": [
                {
                    "name": "daysUntilExpiration",
                    "values": [],
                    "valueType": "string"
                }
            ]
        }
    ]

Cancelar todas as solicitações pendentes de atribuição de pacotes de acesso do usuário

Cancelar todas as solicitações de atribuição de pacotes de acesso pendentes para usuário. Para obter mais informações sobre os pacotes de acesso, consulte O que são pacotes de acesso e quais recursos posso gerenciar com eles?.

Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

Para o Microsoft Graph, os parâmetros para a tarefa Cancelar todas as solicitações pendentes de atribuição de pacotes de acesso do usuário são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
    "category": "leaver",
    "continueOnError": false,
    "description": "Cancel all access package assignment requests pending for the user",
    "displayName": "Cancel all pending access package assignment requests for user",
    "isEnabled": true,
    "taskDefinitionId": "498770d9-bab7-4e4c-b73d-5ded82a1d0b3",
    "arguments": []
}

Remover atribuições de licença selecionadas do usuário

Remova atribuições de licença selecionadas de um usuário.

Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

Para o Microsoft Graph, os parâmetros para a tarefa Remover atribuições de licença do usuário são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
            "category": "leaver, mover",
            "description": "Remove selected licenses assigned to the user",
            "displayName": "Remove licenses from user",
            "id": "5fc402a8-daaf-4b7b-9203-da868b05fc5f",
            "version": 1,
            "parameters": [
                {
                    "name": "licenses",
                    "values": [],
                    "valueType": "string"
                }
            ]
        }

Revogar todos os tokens de atualização para o usuário

Permite que todos os tokens de atualização e de sessão do navegador sejam revogados para um usuário. Isso invalida todos os tokens de atualização e os tokens de sessão do navegador emitidos para aplicativos para um usuário, exceto as sessões de entrada de usuário externo porque os usuários externos entram por meio de seu locatário inicial.

Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

Para o Microsoft Graph, os parâmetros para a tarefa Revogar todos os tokens de atualização para o usuário são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
    "category": "leaver, mover",
    "continueOnError": false,
    "description": "Revoke all refresh tokens for user",
    "displayName": "Revoke all refresh tokens for user",
    "isEnabled": true,
    "taskDefinitionId": "509589a4-0466-4471-829e-49c5e502bdee",
    "arguments": []
}

Enviar email ao gerente sobre as alterações de patrocínio

Permite que um email seja enviado ao gerente de um funcionário que foi movido ou deixado. Este email notifica o gerente de que o funcionário, que foi transferido ou deixou a empresa, era o patrocinador de uma ou mais IDs de agentes. Isso permite que o gerente decida se a ID do agente deve ter um funcionário diferente como seu patrocinador.

Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

Para o Microsoft Graph, os parâmetros para enviar email ao gerente sobre a tarefa de alterações de patrocínio são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
    "category": "mover",
    "continueOnError": false,
    "description": "Notify sponsor's manager about agent identity sponsorship transfer.",
    "displayName": "Send email to manager about sponsorship transfer",
    "isEnabled": true,
    "taskDefinitionId": "b8c4e1f9-3a7d-4b2e-9c5f-8d6a9b1c2e3f  ",
    "arguments": [
        {
            "name": "cc",
            "value": "ac17d108-60cd-4eb2-a4b4-084cacda33f2,7d3ee937-edcc-46b0-9e2c-f832e01231ea"
        },
        {
            "name": "customSubject",
            "value": "{{userDisplayName}} has moved"
        },
        {
            "name": "customBody",
            "value": "Hello {{managerDisplayName}}\n\nwe are reaching out to let you know {{userDisplayName}} has moved in the organization and you have taken over their agent ID sponsorships.\n\nRegards\nYour IT department"
        },
        {
            "name": "locale",
            "value": "en-us"
        }
    ]
}

Enviar email aos co-patrocinadores em relação a mudanças de patrocinadores

Permite que um email seja enviado aos co-patrocinadores de uma ID de agente quando um usuário, que também era um patrocinador da ID do agente, se moveu ou saiu. Isso notifica os copatrocinadores de alterações que ocorrem no patrocínio da ID do agente.

Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

Para o Microsoft Graph, os parâmetros para enviar emails a co-patrocinadores sobre a tarefa de alterações de patrocinador são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
    "category": "mover",
    "continueOnError": false,
    "description": "Notify co-sponsors about agent identity sponsorship changes.",
    "displayName": "Send email to co-sponsors about sponsor changes",
    "isEnabled": true,
    "taskDefinitionId": "ad3b85cd-75b1-43e7-b4b9-0e52faba3944",
    "arguments": [
        {
            "name": "cc",
            "value": "ac17d108-60cd-4eb2-a4b4-084cacda33f2,7d3ee937-edcc-46b0-9e2c-f832e01231ea"
        },
        {
            "name": "customSubject",
            "value": "{{userDisplayName}} has moved"
        },
        {
            "name": "customBody",
            "value": "Hello \n\nwe are reaching out to let you know {{userDisplayName}} has moved in the organization and will no longer have sponsorship authority over agent IDs they previously sponsored with you.\n\nRegards\nYour IT department"
        },
        {
            "name": "locale",
            "value": "en-us"
        }
    ]
}

Transferir os patrocínios da identidade do agente para o gerente

Permite que todos os patrocínios da identidade do agente sejam transferidos de um usuário para o gerente. Realiza a tarefa recuperando o gerente do usuário, determinando cada uma das identidades do agente que ele patrocina, adicionando o gerente como um patrocinador e removendo o usuário da função de patrocinador.

Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra. Os pré-requisitos do Microsoft Entra para executar a tarefa Transferir os patrocínios da identidade do agente para o gerente são:

• Um atributo de gerenciador populado para o usuário.

Para o Microsoft Graph, os parâmetros para a tarefa Transferir patrocínios de identidade do agente para o gerente são os seguintes:

{
    "category": "mover",
    "continueOnError": false,
    "description": "Transfer all agent identities sponsored by user to manager.",
    "displayName": "Transfer agent identity sponsorships to manager",
    "isEnabled": true,
    "taskDefinitionId": "b8f4c3d5-9e7a-4b1c-8f2d-6a5e8b9c7f4a",
    "arguments": []
}

Remover todas as atribuições de licença do Usuário

Permite que todas as atribuições de licença direta sejam removidas de um usuário. Para atribuições de licença baseadas em grupo, você executaria uma tarefa para remover o usuário do grupo do qual a atribuição de licença faz parte.

Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

Para o Microsoft Graph, os parâmetros para a tarefa Remover toda a atribuição de licença do usuário são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
            "category": "leaver",
            "continueOnError": true,
            "displayName": "Remove all licenses for user",
            "description": "Remove all licenses assigned to the user",
            "isEnabled": true,
            "taskDefinitionId": "8fa97d28-3e52-4985-b3a9-a1126f9b8b4e",
            "arguments": []
}

Excluir usuário

Permite que contas de usuário sejam excluídas. Para obter os pré-requisitos na execução dessa tarefa para usuários locais sincronizados, consulte: Tarefas da conta de usuário. Não há suporte para usuários com atribuições de função do Microsoft Entra, nem para usuários associados a (ou proprietários de) grupos que podem ser atribuídos por função. Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

Para o Microsoft Graph, os parâmetros para a tarefa Excluir usuário são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
            "category": "leaver",
            "continueOnError": true,
            "displayName": "Delete user account",
            "description": "Delete user account in Azure AD",
            "isEnabled": true,
            "taskDefinitionId": "8d18588d-9ad3-4c0f-99d0-ec215f0e3dff",
            "arguments": [
                {
                    "name": "deleteOnPremisesAccount",
                    "value": "true"
                }
            ]
}

Enviar email ao gerente antes do último dia do usuário

Permite que um email seja enviado ao gerente de um usuário antes do último dia. Personalize o nome da tarefa e a descrição dessa tarefa no Centro de administração do Microsoft Entra.

Os pré-requisitos do Microsoft Entra para executar a tarefa Enviar email antes do último dia do usuário são:

• Um atributo de gerenciador populado para o usuário.
• Um atributo de email do gerenciador populado para o usuário.

Para o Microsoft Graph, os parâmetros para a tarefa Enviar email antes do último dia do usuário são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
    "category": "leaver",
    "continueOnError": false,
    "description": "Send offboarding email to user’s manager before the last day of work",
    "displayName": "Send email before user’s last day",
    "isEnabled": true,
    "taskDefinitionId": "52853a3e-f4e5-4eb8-bb24-1ac09a1da935",
    "arguments": [
        {
            "name": "cc",
            "value": "068fa0c1-fa00-4f4f-8411-e968d921c3e7,e94ad2cd-d590-4b39-8e46-bb4f8e293f85"
        },
        {
            "name": "customSubject",
            "value": "Reminder that {{userDisplayName}}'s last day is coming up"
        },
        {
            "name": "customBody",
            "value": "Hello {{managerDisplayName}}\n\nthis is a reminder that {{userDisplayName}}'s last day is coming up.\n\nRegards\nYour IT department"
        },
        {
            "name": "locale",
            "value": "en-us"
        }
    ]
}

Enviar email no último dia do usuário

Permite que um email seja enviado ao gerente de um usuário no último dia. Personalize o nome da tarefa e a descrição dessa tarefa no Centro de administração do Microsoft Entra.

Os pré-requisitos do Microsoft Entra para executar a tarefa Enviar email no último dia do usuário são:

• Um atributo de gerenciador populado para o usuário.
• Um atributo de email do gerenciador populado para o usuário.

Para o Microsoft Graph, os parâmetros para a tarefa Enviar email no último dia do usuário são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
    "category": "leaver",
    "continueOnError": false,
    "description": "Send offboarding email to user’s manager on the last day of work",
    "displayName": "Send email on user’s last day",
    "isEnabled": true,
    "taskDefinitionId": "9c0a1eaf-5bda-4392-9d9e-6e155bb57411",
    "arguments": [
        {
            "name": "cc",
            "value": "068fa0c1-fa00-4f4f-8411-e968d921c3e7,e94ad2cd-d590-4b39-8e46-bb4f8e293f85"
        },
        {
            "name": "customSubject",
            "value": "{{userDisplayName}}'s last day"
        },
        {
            "name": "customBody",
            "value": "Hello {{managerDisplayName}}\n\nthis is a reminder that {{userDisplayName}}'s last day is today and their access will be revoked.\n\nRegards\nYour IT department"
        },
        {
            "name": "locale",
            "value": "en-us"
        }
    ]
}

Enviar email ao gerente do usuário após o último dia

Permite que um email contendo informações de remoção seja enviado ao gerente do usuário após o último dia. Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

Os pré-requisitos do Microsoft Entra para executar a tarefa Enviar email ao gerente do usuário após o último dia são:

• Um atributo de gerenciador populado para o usuário.
• Um atributo de email do gerenciador populado para o usuário.

Para o Microsoft Graph, os parâmetros para a tarefa Enviar email ao gerente do usuário após o último dia dele são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
    "category": "leaver",
    "continueOnError": false,
    "description": "Send offboarding email to user’s manager after the last day of work",
    "displayName": "Send email after user’s last day",
    "isEnabled": true,
    "taskDefinitionId": "6f22ddd4-b3a5-47a4-a846-0d7c201a49ce",
    "arguments": [
        {
            "name": "cc",
            "value": "ac17d108-60cd-4eb2-a4b4-084cacda33f2,7d3ee937-edcc-46b0-9e2c-f832e01231ea"
        },
        {
            "name": "customSubject",
            "value": "{{userDisplayName}}'s accounts will be deleted today"
        },
        {
            "name": "customBody",
            "value": "Hello {{managerDisplayName}}\n\nthis is a reminder that {{userDisplayName}} left the organization a while ago and today their disabled accounts will be deleted.\n\nRegards\nYour IT department"
        },
        {
            "name": "locale",
            "value": "en-us"
        }
    ]
}

Enviar email sobre inatividade do usuário

Permite que um email contendo informações sobre um usuário inativo seja enviado ao gerente do usuário após um número especificado de dias como sua última entrada. Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

Os pré-requisitos do Microsoft Entra para executar a tarefa Enviar email sobre inatividade do usuário são:

• Um atributo de gerenciador populado para o usuário.
• Um atributo de email do gerenciador populado para o usuário.

Para o Microsoft Graph, os parâmetros para a tarefa Enviar email sobre inatividade do usuário são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
    "category": "leaver",
    "continueOnError": false,
    "description": " Notify manager that user has been inactive",
    "displayName": "Send email about user inactivity",
    "isEnabled": true,
    "taskDefinitionId": "92f74cb4-f1b6-4ec0-b766-96210f56edc2",
    "arguments": [
        {
            "name": "cc",
            "value": "1bda0458-cb4b-473d-baf5-61125c86a6d3,7f552c25-e0f6-40b6-b4e0-36bb40ba7fb6"
        },
        {
            "name": "customSubject",
            "value": "[UserDisplayName]’s account has been inactive for [NumberofDays] days."
        },
        {
            "name": "customBody",
            "value": "We’re notifying you that a recent sign-in for [UserDisplayName]’s user account has not been detected, and the account is considered inactive. The last sign in was [LastSigninDate]. To maintain a secure environment, your organization may have already started the process to disable or delete this user account.\n\nPlease check your organization’s policies and take appropriate action if this user account is still needed.\n\nRegards\nYour IT department"
        },
        {
            "name": "locale",
            "value": "en-us"
        }
    ]
}

Enviar email sobre remoção de convidado não solicitada (versão prévia)

Permite enviar uma notificação por e-mail aos destinatários especificados quando convidados não patrocinados forem removidos da sua organização. Essa tarefa faz parte da automação para detectar e limpar convidados sem patrocinadores em Microsoft Entra ID. Personalize o nome da tarefa e a descrição dessa tarefa no centro de administração do Microsoft Entra.

Os pré-requisitos do Microsoft Entra para executar a tarefa Enviar email sobre a remoção de convidado sem patrocinador (Versão prévia) são:

• A conta de usuário convidado deve ser identificada como não responsável (sem nenhum patrocinador válido).

Para Microsoft Graph, os parâmetros para a tarefa Enviar email sobre remoção de convidado não gerenciado (versão prévia) são os seguintes:

Exemplo de uso no fluxo de trabalho:

{
    "category": "leaver",
    "continueOnError": false,
    "description": "Notify specified recipients about unsponsored guest removal",
    "displayName": "Send email about unsponsored guest removal (Preview)",
    "isEnabled": true,
    "taskDefinitionId": "a8e4c7f2-9d1b-4a3e-b5c6-8f2e7a9d4c1b",
    "arguments": [
        {
            "name": "cc",
            "value": "ac17d108-60cd-4eb2-a4b4-084cacda33f2"
        },
        {
            "name": "customSubject",
            "value": "Guest user {{userDisplayName}} removal notification"
        },
        {
            "name": "customBody",
            "value": "Hello,\n\nThis is a notification that guest user {{userDisplayName}} is being removed from your organization due to no valid sponsor.\n\nIf you believe this action is incorrect, please contact your IT department immediately.\n\nRegards\nYour IT department"
        },
        {
            "name": "locale",
            "value": "en-us"
        }
    ]
}

Próximas etapas

• Gerenciar propriedades de fluxos de trabalho do ciclo de vida
• Gerenciar as versões do fluxo de trabalho do ciclo de vida