如何在 Microsoft 365 中解僱員工
當用戶離開公司時,您希望確保他們的帳戶得到妥善處理。這意味著您必須轉發他們的電子郵件、重置他們的密碼以及轉發或授予其他用戶對其郵箱的完全訪問權限。在本文中,您將了解如何在 Microsoft 365 中離職員工。
步驟 1. 禁用用戶
禁用本地 AD 中的用戶並確保其已同步並且 Microsoft Entra ID 中的帳戶也被鎖定。許多組織將禁用用戶移至 OU,但不將其同步到雲。這是不正確的,因為您希望同步禁用的用戶,因此云中的帳戶也會被阻止。
步驟2.重置用戶密碼
在本地 AD 中重置其密碼。完成後,它還會使用 Microsoft Entra Connect 將密碼同步到雲端。
步驟 3. 將電子郵件別名轉移到另一個郵箱
將別名地址移至將使用它們的另一個郵箱。如果不需要它們,您可以保留它們或刪除它們。
步驟 4. 從所有組中刪除用戶
轉到本地 AD 中的用戶屬性。從本地組中刪除用戶。如果您在組織中設置了 Microsoft 365 組,請確保您還從雲中的組中刪除用戶。
步驟 5. 註銷所有會話
確保從所有會話中註銷用戶。這是來自本地 AD 和 Microsoft 365。請閱讀使用 PowerShell 在 Microsoft 365 中強制註銷用戶一文來了解更多信息。
如果您有 Exchange 混合環境,則必須使用 Exchange 命令行管理程序(本地)執行郵箱轉換。 Microsoft Entra Connect Sync 運行後,郵箱將在雲中顯示為已轉換。之後,您可以刪除與其關聯的許可證。請閱讀文章將用戶郵箱轉換為 Exchange 混合中的共享郵箱來了解更多信息。
但是,如果郵箱超過 50 GB,您仍然可以對其進行轉換,但之後可能無法刪除許可證。
我始終建議為超過 50 GB 的郵箱購買 Exchange Online 計劃 2,因為它可以確保郵箱保持活動狀態。該計劃可以分配給用戶或共享郵箱。雖然它確實比不支付許可證的成本更高,但也並不算太貴。
步驟 7. 從郵箱中刪除任何委派
如果沒有人需要訪問該帳戶,請從郵箱中刪除所有委派,除非您確切知道誰需要訪問該帳戶。您不希望其他用戶刪除電子郵件等。
步驟 8. 對 GAL 隱藏郵箱
當您禁用用戶並且他們不再出現在公司中時,您不希望用戶在全局地址列表 (GAL) 中找到他們。所以,對 GAL 隱藏郵箱。
步驟 9. 設置電子郵件轉發
一些用戶希望將他們的電子郵件轉發到他們的新工作地址,這是一個外部地址。默認情況下,出於安全原因,Microsoft 365 中禁用電子郵件轉發功能。
如果要將電子郵件轉發到外部電子郵件,請首先在 Microsoft 365 中為所選組啟用外部轉發,因為您不希望為所有用戶設置它。
您可以使用多種方法啟用電子郵件轉發。我建議使用 Microsoft 365 管理中心。這允許所有管理員輕鬆查看管理中心中的設置。
閱讀更多:如何將 Microsoft 365 中的域列入白名單
通過發送測試電子郵件來測試配置並驗證其是否已成功轉發。確認一切都按預期工作非常重要。
步驟 10.導出 PST 文件
如果您決定在幾個月後停止轉發並想要刪除許可證,您可以將 Microsoft 365 郵箱導出到 PST 文件並將其保存為離線狀態以供將來參考。
步驟 11. 刪除許可證
刪除用戶的許可證如果您想刪除用戶帳戶或不再需要許可證。例如,您將其轉換為共享郵箱,並且其數據量低於 50 GB。否則,您需要保留分配的許可證。
步驟 12. 刪除用戶帳戶
最後一步是刪除帳戶。從本地 Active Directory 環境執行此操作,它將使用 Microsoft Entra Connect 同步到雲。雲中的用戶帳戶也將被刪除。
筆記:如果要還原用戶帳戶,可以使用還原已刪除的 Microsoft 365 混合用戶一文中的步驟來執行此操作
就是這樣!
結論
您了解瞭如何在 Microsoft 365 中離職員工。涉及許多步驟,而且每個組織都不同。確保您有一份良好的清單並保持最新,因為事情可能會發生變化。一旦有了可靠的模板,就可以使用 PowerShell 自動化一切。
您喜歡這篇文章嗎?您可能還喜歡如何下載所有用戶 OneDrive 文件。不要忘記關注我們並分享這篇文章。
