Devre Dışı Bırakılan Kullanıcı Hesaplardan Lisansların Kaldırılması
Microsoft 365 lisanslarının ataması kullanıcı bazlı yapılmakta olup, lisansların yönetilmesi BT ekiplerinin operasyon ve maliyet süreçleri açısından önemlidir. Bu noktada lisansların ihtiyaçlara göre atanması ve atanan lisansların takibi ve raporlanması gerekir.
Bilgi Teknolojileri ekiplerinin iş süreçleri içerisinde geçici ya da kalıcı olarak kullanıcı hesaplarının devre dışı bırakılması söz konusudur. Bir kullanıcı hesabının devre dışı bırakılması kullanıcının hesabı ile oturum açamayacağı anlamına gelir. Verileri hala ulaşılırken erişimler kapatılır. Geçici olarak kapatılan kullanıcı hesapları kullanıcılar geri döndüğünde yeniden aktif edilir ve kullanıcı Microsoft 365 hizmetlerine erişim sağlar. Kullanıcı hesapları Microsoft Entra arayüzünün yanı sıra Microsoft Graph PowerShell komutu ile de devre dışı bırakılabilir.
Update-MgUser -UserId user4@ecan.onmicrosoft.com -AccountEnabled:$False
Microsoft Graph PowerShell cmdlet’leri ile Microsoft 365’e bağlanmak için detaylara ilgili linkten erişilir. Yapılacak işleme göre yetkiler düzenlenmelidir.
Uzun süre devre dışı bırakılan hesapların lisanslarını kaldırmak maliyet açısından avantaj sağlar. Ancak burada dikkat edilesi gereken nokta Exchange Online kullanan kullanıcıların da mail kutuları devre dışı kalır ve 30 gün sonra kalıcı olarak kaldırılır. Haliyle lisans kaldırmadan önce veri kaybına yol açıp açmayacağı ve riskleri ayrıca değerlendirilmelidir.
Devre dışı bırakılan kullanıcı hesaplarından lisansların kaldırılması için Github içerisinde yer alan komut dosyası kullanılabilir. Komut dosyasında öncelikle Microsoft Graph’a bağlantı sağlanır, atanan lisanslar incelenir lisans kaldırılır ve işlem raporlanır. Grup bazlı lisanslama kullanılıyorsa kaldırmaz. Grup bazlı lisanslamada yapılması gereken Microsoft Entra arayüzünden kullanıcı hesabını gruptan çıkarmaktır.
