Caso de uso · Para consultorias, integradores e MSPs
Onboarding e offboarding de usuários do Microsoft 365 a partir de um ticket do PSA — em minutos, por cliente
A solicitação chega como ticket, e-mail ou pelo formulário de onboarding do cliente. Um agente extrai nome, cargo, gestor, data de início e o modelo a aplicar; o fluxo pede ao contato do cliente que aprove, então cria a conta no Entra ID, atribui licenças e grupos a partir do modelo do cargo, configura a caixa de e-mail e o Teams, grava as credenciais na documentação do cliente e fecha o ticket com um resumo. O offboarding bloqueia o login, converte a caixa de e-mail, remove licenças, transfere o OneDrive e registra cada etapa.
- Para quem é
- MSPs que gerenciam o Microsoft 365 para muitos clientes, onde solicitações de admissão e desligamento chegam como tickets ou e-mails e um técnico gasta de vinte a quarenta minutos por usuário nos portais de administração.
- Sistemas envolvidos
- HaloPSA / ConnectWise / Autotask ou um formulárioMicrosoft Graph (Entra ID, Exchange, Teams, OneDrive)Agente do AI WorkflowsAprovação no TeamsHudu / IT Glue
Como a execução acontece
5 etapas · registradas por execução
- Gatilho01
Ticket, e-mail ou formulário
Solicitação de admissão / desligamento
- Agente02
Extrai a solicitação
Nome, cargo, gestor, datas, modelo
- Pessoa03
Contato do cliente aprova
Aprovação por Teams / e-mail
- Sistema04
Etapas da API do Graph
Usuário, licenças, grupos, caixa de e-mail, Teams
- Sistema05
Documentado e fechado
Hudu / IT Glue, nota no PSA
Como roda, passo a passo
- 1
Um ticket do PSA do tipo onboarding, um e-mail ao service desk ou o formulário do cliente inicia a execução. Um agente extrai os campos e os confere com os modelos de cargo do cliente (vendas, financeiro, campo); o que estiver faltando é perguntado de volta no ticket.
- 2
O contato autorizado do cliente recebe uma aprovação com o resumo — novo usuário, cargo, licenças, custo. Nada é criado antes da aprovação; a resposta é registrada com quem e quando.
- 3
O fluxo chama o Microsoft Graph com as credenciais do tenant do cliente: cria o usuário, define o gestor, atribui licenças a partir do modelo, adiciona aos grupos, habilita a caixa de e-mail e o Teams, aplica a política de MFA. O resultado de cada chamada é registrado; falhas revertem o que foi criado.
- 4
As credenciais são entregues pelo canal seguro combinado com o cliente, nunca no ticket; a plataforma de documentação recebe o registro do novo usuário, e o ticket do PSA é fechado com as etapas executadas e o tempo gasto para faturamento.
- 5
O offboarding executa a lista inversa — bloquear login, revogar sessões, converter em caixa compartilhada, encaminhar, remover licenças, transferir o OneDrive ao gestor — e produz o registro de auditoria que o compliance do cliente exige.
Limites: o que isto não faz
- As credenciais do Graph por cliente são gerenciadas em conexões hoje; workspaces por cliente no AI Workflows estão em desenvolvimento, então MSPs maiores nomeiam as conexões por cliente com cuidado.
- Ambientes híbridos com AD precisam da etapa on-premises feita por um bot ou um executor de scripts; somente Entra é o caminho totalmente por API.
- A atribuição de licenças segue o seu modelo; ela não decide qual licença um cargo precisa.
Perguntas sobre este processo
Sim, por registros de aplicativo por tenant de cliente, de forma consistente com o GDAP; as credenciais são armazenadas como conexões, com escopo nas permissões mínimas listadas no modelo.
Clientes híbridos recebem uma etapa de bot ou script em um runner na rede deles para a parte do AD, com o Graph cuidando da parte na nuvem.
Sim — um formulário público no portal dele que cria o ticket e inicia a execução, com a sua etapa de aprovação mantida.
Casos de uso relacionados
Para consultorias, integradores e MSPs
Cada ticket do PSA classificado, priorizado e roteado antes de um técnico lê-lo
Para consultorias, integradores e MSPs
E-mails de alerta de backup transformados em um ticket por falha real — e um relatório semanal para o cliente
Para consultorias, integradores e MSPs
O relatório mensal do cliente escrito a partir dos dados do PSA e do RMM — com a sua marca e uma narrativa
Construa isto nos seus sistemas em um sandbox guiado.
Conte o processo; depois de uma conversa de 30 minutos o sandbox fica pronto a partir de 24 horas, e construímos a primeira execução com a sua equipe.