ElectroNeek

Caso de uso · Para consultoras, integradores y MSP

Alta y baja de usuarios de Microsoft 365 desde un ticket del PSA — en minutos, por cliente

La solicitud llega como ticket, correo o el formulario de ingreso del cliente. Un agente extrae nombre, puesto, jefe directo, fecha de inicio y la plantilla a aplicar; el flujo pide al contacto del cliente que apruebe, luego crea la cuenta en Entra ID, asigna licencias y grupos desde la plantilla del puesto, configura el buzón y Teams, escribe las credenciales en la documentación del cliente y cierra el ticket con un resumen. La baja bloquea el inicio de sesión, convierte el buzón, retira licencias, traspasa OneDrive y registra cada paso.

Para quién es
MSP que administran Microsoft 365 para muchos clientes, donde las solicitudes de ingreso y salida llegan como tickets o correos y un técnico dedica de veinte a cuarenta minutos por usuario en los portales de administración.
Sistemas involucrados
HaloPSA / ConnectWise / Autotask o un formularioMicrosoft Graph (Entra ID, Exchange, Teams, OneDrive)Agente de AI WorkflowsAprobación en TeamsHudu / IT Glue

Cómo va la corrida

5 pasos · registrados por corrida

  1. Disparador01

    Ticket, correo o formulario

    Solicitud de ingreso / salida

  2. Agente02

    Extraer la solicitud

    Nombre, puesto, jefe directo, fechas, plantilla

  3. Persona03

    El contacto del cliente aprueba

    Aprobación por Teams / correo

  4. Sistema04

    Pasos de la API de Graph

    Usuario, licencias, grupos, buzón, Teams

  5. Sistema05

    Documentado y cerrado

    Hudu / IT Glue, nota en el PSA

Agente decideDocumento se vuelve camposBot hace los clicsPersona aprueba

Cómo corre, paso a paso

  1. 1

    Un ticket del PSA con el tipo de alta, un correo a la mesa de servicio o el formulario del cliente inicia la corrida. Un agente extrae los campos y los compara con las plantillas de puesto del cliente (ventas, finanzas, campo); todo lo que falte se pregunta de vuelta en el ticket.

  2. 2

    El contacto autorizado del cliente recibe una aprobación con el resumen — usuario nuevo, puesto, licencias, costo. Nada se crea antes de la aprobación; la respuesta se registra con quién y cuándo.

  3. 3

    El flujo llama a Microsoft Graph con las credenciales del tenant del cliente: crear el usuario, asignar el jefe directo, asignar licencias desde la plantilla, agregar a grupos, habilitar el buzón y Teams, aplicar la política de MFA. El resultado de cada llamada se registra; las fallas revierten lo que se creó.

  4. 4

    Las credenciales se entregan por el canal seguro acordado con el cliente, nunca en el ticket; la plataforma de documentación recibe el registro del nuevo usuario, y el ticket del PSA se cierra con los pasos realizados y el tiempo invertido para facturar.

  5. 5

    La baja corre la lista inversa — bloquear el inicio de sesión, revocar sesiones, convertir a buzón compartido, reenviar, retirar licencias, traspasar OneDrive al jefe directo — y produce el registro de auditoría que pide el área de cumplimiento del cliente.

Límites: lo que esto no hace

  • Las credenciales de Graph por cliente se administran hoy en conexiones; los espacios de trabajo por cliente en AI Workflows están en desarrollo, así que los MSP más grandes nombran las conexiones por cliente con cuidado.
  • Los entornos híbridos con AD necesitan que el paso local lo haga un bot o un ejecutor de scripts; solo con Entra es la ruta completamente por API.
  • La asignación de licencias sigue tu plantilla; no decide qué licencia necesita un puesto.

Preguntas sobre este proceso

  • Sí, mediante registros de aplicación por tenant de cliente consistentes con GDAP; las credenciales se guardan como conexiones, limitadas a los permisos mínimos listados en la plantilla.

  • Los clientes híbridos reciben un paso de bot o script en un runner dentro de su red para la parte de AD, y Graph se encarga de la parte en la nube.

  • Sí — un formulario público en su portal que crea el ticket e inicia la corrida, con tu paso de aprobación todavía en su lugar.

Construye esto sobre tus sistemas en un sandbox guiado.

Cuéntanos el proceso; después de una llamada de 30 minutos el sandbox está listo desde 24 horas, y construimos la primera corrida con tu equipo.