ElectroNeek

Caso de uso · Para consultorias, integradores e MSPs

Onboarding e offboarding de usuários do Microsoft 365 a partir de um ticket do PSA — em minutos, por cliente

A solicitação chega como ticket, e-mail ou pelo formulário de onboarding do cliente. Um agente extrai nome, cargo, gestor, data de início e o modelo a aplicar; o fluxo pede ao contato do cliente que aprove, então cria a conta no Entra ID, atribui licenças e grupos a partir do modelo do cargo, configura a caixa de e-mail e o Teams, grava as credenciais na documentação do cliente e fecha o ticket com um resumo. O offboarding bloqueia o login, converte a caixa de e-mail, remove licenças, transfere o OneDrive e registra cada etapa.

Para quem é
MSPs que gerenciam o Microsoft 365 para muitos clientes, onde solicitações de admissão e desligamento chegam como tickets ou e-mails e um técnico gasta de vinte a quarenta minutos por usuário nos portais de administração.
Sistemas envolvidos
HaloPSA / ConnectWise / Autotask ou um formulárioMicrosoft Graph (Entra ID, Exchange, Teams, OneDrive)Agente do AI WorkflowsAprovação no TeamsHudu / IT Glue

Como a execução acontece

5 etapas · registradas por execução

  1. Gatilho01

    Ticket, e-mail ou formulário

    Solicitação de admissão / desligamento

  2. Agente02

    Extrai a solicitação

    Nome, cargo, gestor, datas, modelo

  3. Pessoa03

    Contato do cliente aprova

    Aprovação por Teams / e-mail

  4. Sistema04

    Etapas da API do Graph

    Usuário, licenças, grupos, caixa de e-mail, Teams

  5. Sistema05

    Documentado e fechado

    Hudu / IT Glue, nota no PSA

Agente decideDocumento vira camposBot faz os cliquesPessoa aprova

Como roda, passo a passo

  1. 1

    Um ticket do PSA do tipo onboarding, um e-mail ao service desk ou o formulário do cliente inicia a execução. Um agente extrai os campos e os confere com os modelos de cargo do cliente (vendas, financeiro, campo); o que estiver faltando é perguntado de volta no ticket.

  2. 2

    O contato autorizado do cliente recebe uma aprovação com o resumo — novo usuário, cargo, licenças, custo. Nada é criado antes da aprovação; a resposta é registrada com quem e quando.

  3. 3

    O fluxo chama o Microsoft Graph com as credenciais do tenant do cliente: cria o usuário, define o gestor, atribui licenças a partir do modelo, adiciona aos grupos, habilita a caixa de e-mail e o Teams, aplica a política de MFA. O resultado de cada chamada é registrado; falhas revertem o que foi criado.

  4. 4

    As credenciais são entregues pelo canal seguro combinado com o cliente, nunca no ticket; a plataforma de documentação recebe o registro do novo usuário, e o ticket do PSA é fechado com as etapas executadas e o tempo gasto para faturamento.

  5. 5

    O offboarding executa a lista inversa — bloquear login, revogar sessões, converter em caixa compartilhada, encaminhar, remover licenças, transferir o OneDrive ao gestor — e produz o registro de auditoria que o compliance do cliente exige.

Limites: o que isto não faz

  • As credenciais do Graph por cliente são gerenciadas em conexões hoje; workspaces por cliente no AI Workflows estão em desenvolvimento, então MSPs maiores nomeiam as conexões por cliente com cuidado.
  • Ambientes híbridos com AD precisam da etapa on-premises feita por um bot ou um executor de scripts; somente Entra é o caminho totalmente por API.
  • A atribuição de licenças segue o seu modelo; ela não decide qual licença um cargo precisa.

Perguntas sobre este processo

  • Sim, por registros de aplicativo por tenant de cliente, de forma consistente com o GDAP; as credenciais são armazenadas como conexões, com escopo nas permissões mínimas listadas no modelo.

  • Clientes híbridos recebem uma etapa de bot ou script em um runner na rede deles para a parte do AD, com o Graph cuidando da parte na nuvem.

  • Sim — um formulário público no portal dele que cria o ticket e inicia a execução, com a sua etapa de aprovação mantida.

Construa isto nos seus sistemas em um sandbox guiado.

Conte o processo; depois de uma conversa de 30 minutos o sandbox fica pronto a partir de 24 horas, e construímos a primeira execução com a sua equipe.