JOINER • MOVER • LEAVER
Quản lý vòng đời tài khoản nhân viên trên Microsoft Entra ID
IT Systems thiết kế quy trình quản lý tài khoản nhân viên từ lúc vào làm, thay đổi vai trò đến khi nghỉ việc trên Microsoft Entra ID. Mục tiêu là cấp đúng quyền, thu hồi đúng hạn và lưu được bằng chứng vận hành.
Tự động hóa chỉ hiệu quả khi dữ liệu nhân sự, owner phê duyệt, điều kiện kích hoạt và quy trình ngoại lệ được xác định rõ.
Quyền truy cập phải thay đổi cùng vòng đời nhân sự
Tài khoản tạo chậm làm gián đoạn onboarding; quyền cũ không được thu hồi tạo rủi ro khi chuyển vị trí; offboarding thiếu bước có thể để lại mailbox, session, thiết bị và ứng dụng còn truy cập được.
Joiner nhanh và đúng
Chuẩn hóa tài khoản, nhóm, license, ứng dụng và checklist ngày nhận việc.
Mover không giữ quyền cũ
Rà lại vai trò và quyền trước khi cấp quyền cho vị trí mới.
Leaver có bằng chứng
Khóa đăng nhập, thu hồi session, license, quyền app và lưu log hoàn tất.
Sáu lớp kiểm soát cho quy trình Joiner–Mover–Leaver
Nguồn dữ liệu
- HR hoặc form yêu cầu
- Ngày hiệu lực và manager
Tài khoản và nhóm
- Naming convention
- Dynamic hoặc assigned group
License và ứng dụng
- Cấp theo vai trò
- Thu hồi và tái sử dụng
Phê duyệt
- Owner nghiệp vụ
- Separation of duties
Offboarding
- Block sign-in và revoke session
- Mailbox, dữ liệu và thiết bị
Audit và exception
- Workflow history
- Ngoại lệ có owner và thời hạn
JOINER → MOVER → LEAVER
Workflow cần điều kiện, tác vụ và bằng chứng hoàn tất
Microsoft Entra Lifecycle Workflows hỗ trợ điều phối các tác vụ theo điều kiện vòng đời. Doanh nghiệp vẫn cần xác định nguồn dữ liệu, owner, thời điểm chạy, ứng dụng ngoài Microsoft và phương án xử lý lỗi.
- Chuẩn hóa thuộc tính nhân sự làm điều kiện workflow.
- Tách tác vụ tự động và bước cần phê duyệt.
- Theo dõi lịch sử chạy, lỗi và retry.
- Rà định kỳ tài khoản không hoạt động và quyền đặc quyền.
Quy trình xây dựng quản lý vòng đời tài khoản
1. Khảo sát
Vẽ luồng HR–IT–manager, hệ thống nguồn, SLA và ngoại lệ hiện tại.
2. Thiết kế
Lập role bundle, checklist JML, approval, retention và evidence.
3. Pilot
Thử với một đơn vị, tình huống vào làm, điều chuyển và nghỉ việc.
4. Vận hành
Đo SLA, lỗi workflow, tài khoản tồn và cập nhật khi tổ chức thay đổi.
Bảng công việc theo vòng đời nhân sự
Giai đoạn
Tác vụ chính
Bằng chứng/đầu ra
Joiner
Tạo user, manager, group, license, app, mailbox và hướng dẫn đăng nhập.
Checklist hoàn tất trước ngày hiệu lực.
Mover
So sánh vai trò cũ/mới, thu hồi quyền không còn phù hợp và cấp quyền mới.
Ma trận quyền được phê duyệt.
Leaver
Block sign-in, revoke session, thu hồi license/app, xử lý mailbox và dữ liệu.
Log thời gian và người thực hiện.
Exception
Xử lý cộng tác viên, nghỉ dài hạn, tài khoản dịch vụ và legal hold.
Owner, lý do và ngày hết hạn.
Review
Rà user không hoạt động, quyền đặc quyền, nhóm và license dư thừa.
Báo cáo định kỳ và action list.
Giải pháp liên quan
Câu hỏi thường gặp về vòng đời tài khoản
Joiner–Mover–Leaver là gì?
Là ba giai đoạn vào làm, thay đổi vai trò và nghỉ việc dùng để chuẩn hóa thay đổi danh tính và quyền truy cập.
Có thể tự động hóa hoàn toàn không?
Không phải mọi bước. Tác vụ lặp lại có thể tự động, nhưng phê duyệt, ngoại lệ, dữ liệu nguồn và ứng dụng ngoài Microsoft vẫn cần thiết kế.
Lifecycle Workflows cần license nào?
Tính năng thuộc Microsoft Entra ID Governance hoặc Microsoft Entra Suite; cần kiểm tra license hiện hành theo tenant.
Offboarding cần làm ngay những gì?
Thường gồm block sign-in, revoke session, xử lý MFA, group, app, license, mailbox, OneDrive, thiết bị và tài khoản liên quan.
Ai chịu trách nhiệm dữ liệu nhân sự?
HR hoặc hệ thống nguồn chịu trách nhiệm thuộc tính và ngày hiệu lực; IT vận hành workflow; manager và owner nghiệp vụ phê duyệt quyền.
Có áp dụng cho tài khoản ngoài Microsoft không?
Có thể tích hợp tùy ứng dụng và connector; cần kiểm kê và xác định API hoặc quy trình thủ công có kiểm soát.
Cần chuẩn hóa onboarding và offboarding tài khoản?
IT Systems cùng HR và IT rà quy trình hiện tại, dữ liệu nguồn, quyền theo vai trò và ứng dụng để thiết kế workflow có SLA, owner và bằng chứng rõ ràng.
Process map • Role bundle • Pilot • Audit