U kunt de tijdstempel van de laatste aanmelding van gebruikers uit Entra ID importeren in eAdm. Deze gegevens zijn waardevol voor het opstellen van geautomatiseerde regels, zoals het terugzetten van Microsoft 365-licenties die niet meer in gebruik zijn, wat tot aanzienlijke kostenbesparingen kan leiden.
Nadat de configuratie is voltooid, wordt de laatste logintijdstempel geïmporteerd en is deze beschikbaar in de gebruikersattribuut AzureAdLastLogon.
Configuratie
Om de import in te stellen, moet u eerst de juiste rechten toekennen in uw Entra ID-portaal.
-
Log in op de Azure Portal met een beheerdersaccount.
-
Navigeer naar Azure Active Directory.
-
Ga naar App-registraties.
-
Zoek naar uw eAdm applicatie (bijv. "Identum" of "eAdm") om de integratie applicatie te vinden.
-
Selecteer API-rechten in het toepassingsmenu.
-
Klik op + Een toestemming toevoegen en selecteer Microsoft Graph.
-
Kies Toepassingsmachtigingen.
-
Typ in het zoekvak
AuditLog.ReadAllen schakel het selectievakje voor die toestemming in. -
Klik op Machtigingen toevoegen.
-
Beheerders toestemming verlenen: In het scherm met API-rechten moet je klikken op de knop Toestemming verlenen voor [Jouw huurder]. De status van de nieuwe toestemming moet een groen vinkje hebben en "Toegestaan" zijn.
Waarschuwing: De toestemming is pas actief als er toestemming van de beheerder is gegeven.
-
Activeer de import: Informeer Identum support op support@identum.no en geef aan dat je de toestemming hebt gegeven en de laatste logon import wilt activeren.
Use Case: Geautomatiseerd downgraden van M365-licenties
Zodra de AzureAdLastLogon attribuut is ingevuld, kun je het gebruiken om krachtige licentiebeheerregels op te stellen.
Je kunt bijvoorbeeld een regel maken die automatisch een goedkopere licentie toewijst aan gebruikers die zich gedurende een bepaalde periode niet hebben aangemeld bij Microsoft 365.
Voorbeeld:
Deze regel wijst een M365 F3-licentie toe, maar sluit iedereen uit die meer dan 90 dagen niet heeft ingelogd.
-
Attribuut:
AzureAdLastLogon -
Staat:
After -
Argument:
Now -90 days
Je kunt dit combineren met een tweede regel die dezelfde inactieve gebruikers een basislicentie toewijst (bijvoorbeeld alleen Exchange Online). Dit zorgt ervoor dat gebruikers die niet actief gebruik maken van hun volledige M365-suite automatisch worden verplaatst naar een goedkoper plan, waardoor je licentie-uitgaven worden geoptimaliseerd.
Opmerking: Neem contact met ons op als je hulp nodig hebt bij het beheer van Microsoft 365-licenties. Het optimaliseren van deze regels kan aanzienlijke besparingen opleveren.