Caso de uso · Para consultoras, integradores y MSP
Alta y baja de usuarios de Microsoft 365 desde un ticket del PSA — en minutos, por cliente
La solicitud llega como ticket, correo o el formulario de ingreso del cliente. Un agente extrae nombre, puesto, jefe directo, fecha de inicio y la plantilla a aplicar; el flujo pide al contacto del cliente que apruebe, luego crea la cuenta en Entra ID, asigna licencias y grupos desde la plantilla del puesto, configura el buzón y Teams, escribe las credenciales en la documentación del cliente y cierra el ticket con un resumen. La baja bloquea el inicio de sesión, convierte el buzón, retira licencias, traspasa OneDrive y registra cada paso.
- Para quién es
- MSP que administran Microsoft 365 para muchos clientes, donde las solicitudes de ingreso y salida llegan como tickets o correos y un técnico dedica de veinte a cuarenta minutos por usuario en los portales de administración.
- Sistemas involucrados
- HaloPSA / ConnectWise / Autotask o un formularioMicrosoft Graph (Entra ID, Exchange, Teams, OneDrive)Agente de AI WorkflowsAprobación en TeamsHudu / IT Glue
Cómo va la corrida
5 pasos · registrados por corrida
- Disparador01
Ticket, correo o formulario
Solicitud de ingreso / salida
- Agente02
Extraer la solicitud
Nombre, puesto, jefe directo, fechas, plantilla
- Persona03
El contacto del cliente aprueba
Aprobación por Teams / correo
- Sistema04
Pasos de la API de Graph
Usuario, licencias, grupos, buzón, Teams
- Sistema05
Documentado y cerrado
Hudu / IT Glue, nota en el PSA
Cómo corre, paso a paso
- 1
Un ticket del PSA con el tipo de alta, un correo a la mesa de servicio o el formulario del cliente inicia la corrida. Un agente extrae los campos y los compara con las plantillas de puesto del cliente (ventas, finanzas, campo); todo lo que falte se pregunta de vuelta en el ticket.
- 2
El contacto autorizado del cliente recibe una aprobación con el resumen — usuario nuevo, puesto, licencias, costo. Nada se crea antes de la aprobación; la respuesta se registra con quién y cuándo.
- 3
El flujo llama a Microsoft Graph con las credenciales del tenant del cliente: crear el usuario, asignar el jefe directo, asignar licencias desde la plantilla, agregar a grupos, habilitar el buzón y Teams, aplicar la política de MFA. El resultado de cada llamada se registra; las fallas revierten lo que se creó.
- 4
Las credenciales se entregan por el canal seguro acordado con el cliente, nunca en el ticket; la plataforma de documentación recibe el registro del nuevo usuario, y el ticket del PSA se cierra con los pasos realizados y el tiempo invertido para facturar.
- 5
La baja corre la lista inversa — bloquear el inicio de sesión, revocar sesiones, convertir a buzón compartido, reenviar, retirar licencias, traspasar OneDrive al jefe directo — y produce el registro de auditoría que pide el área de cumplimiento del cliente.
Límites: lo que esto no hace
- Las credenciales de Graph por cliente se administran hoy en conexiones; los espacios de trabajo por cliente en AI Workflows están en desarrollo, así que los MSP más grandes nombran las conexiones por cliente con cuidado.
- Los entornos híbridos con AD necesitan que el paso local lo haga un bot o un ejecutor de scripts; solo con Entra es la ruta completamente por API.
- La asignación de licencias sigue tu plantilla; no decide qué licencia necesita un puesto.
Preguntas sobre este proceso
Sí, mediante registros de aplicación por tenant de cliente consistentes con GDAP; las credenciales se guardan como conexiones, limitadas a los permisos mínimos listados en la plantilla.
Los clientes híbridos reciben un paso de bot o script en un runner dentro de su red para la parte de AD, y Graph se encarga de la parte en la nube.
Sí — un formulario público en su portal que crea el ticket e inicia la corrida, con tu paso de aprobación todavía en su lugar.
Casos de uso relacionados
Para consultoras, integradores y MSP
Cada ticket del PSA clasificado, priorizado y enrutado antes de que un técnico lo lea
Para consultoras, integradores y MSP
Correos de alerta de respaldos convertidos en un ticket por cada falla real — y un reporte semanal para el cliente
Para consultoras, integradores y MSP
El reporte mensual para el cliente escrito a partir de datos del PSA y el RMM — con tu marca y una narrativa
Construye esto sobre tus sistemas en un sandbox guiado.
Cuéntanos el proceso; después de una llamada de 30 minutos el sandbox está listo desde 24 horas, y construimos la primera corrida con tu equipo.