Voit tuoda käyttäjien viimeisimmän kirjautumisaikaleiman Entra ID:stä eAdm-järjestelmään. Nämä tiedot ovat hyödyllisiä automatisoitujen sääntöjen luomisessa, kuten esimerkiksi sellaisten Microsoft 365 -lisenssien alennuksessa, joita ei enää käytetä, mikä voi tuoda merkittäviä kustannussäästöjä.
Kun konfigurointi on valmis, viimeisen kirjautumisen aikaleima tuodaan ja se on käytettävissä käyttäjäattribuutissa. AzureAdLastLogon.
Konfigurointi
Tuonnin määrittämiseksi sinun on ensin myönnettävä tarvittavat käyttöoikeudet Entra ID -portaalissasi.
-
Kirjaudu sisään Azure-portaaliin järjestelmänvalvojan tilillä.
-
Siirry Azure Active Directoryyn.
-
Siirry kohtaan Sovellusrekisteröinnit.
-
Etsi eAdm (esim. "Identum" taieAdm") löytääksesi integrointisovelluksen.
-
Valitse sovellusvalikosta API-oikeudet.
-
Napsauta + Lisää käyttöoikeus ja valitse Microsoft Graph.
-
Valitse Sovelluksen käyttöoikeudet.
-
Kirjoita hakukenttään
AuditLog.ReadAllja valitse kyseisen käyttöoikeuden valintaruutu. -
Napsauta Lisää käyttöoikeuksia.
-
Myönnetään hallintoviranomaisen suostumus: API-oikeudet-näytössä sinun on napsautettava Grant admin consent for [Your Tenant] -painiketta. Uuden luvan tilassa on oltava vihreä valintamerkki ja sen on oltava "Myönnetty".
Varoitus: Oikeus ei ole aktiivinen ennen kuin ylläpitäjän suostumus on myönnetty.
-
Aktivoi tuonti: Ilmoita Identumin asiakaspalveluun osoitteeseen support@identum.no ja ilmoita, että olet antanut luvan ja haluat aktivoida viimeisen kirjautumisen tuonnin.
Käyttötapaus: M365-lisenssin automaattinen alentaminen
Kun AzureAdLastLogon attribuutti on täytetty, voit käyttää sitä tehokkaiden lisenssinhallintasääntöjen luomiseen.
Voit esimerkiksi luoda säännön, joka määrittää automaattisesti halvemman lisenssin käyttäjille, jotka eivät ole kirjautuneet Microsoft 365:een tiettyyn ajanjaksoon.
Esimerkki:
Tämä sääntö määrittää M365 F3 -lisenssin, mutta sulkee pois kaikki, jotka eivät ole kirjautuneet sisään yli 90 päivään.
-
Attribuutti:
AzureAdLastLogon -
Kunto:
After -
Väite:
Now -90 days
Voit yhdistää tämän toiseen sääntöön, joka määrittää samoille inaktiivisille käyttäjille peruslisenssin (esim. vain Exchange Online). Näin varmistetaan, että käyttäjät, jotka eivät käytä aktiivisesti koko M365-pakettia, siirretään automaattisesti edullisempaan pakettiin, mikä optimoi lisenssien käytön.
Huomautus: Ota meihin yhteyttä, jos tarvitset apua Microsoft 365 -lisenssien hallinnassa. Näiden sääntöjen optimointi voi tuottaa merkittäviä säästöjä.