Quando os funcionários deixam uma organização, sua conta do Active Directory precisa ser limpa e protegida. As contas de usuário dos empregados devem ser protegidas e, depois de um tempo, apagadas do sistema. É sugerido que as contas de usuário de todos os funcionários que deixaram a organização sejam desativadas e movida para uma unidade organizacional (OU) segura. Quando necessário, a associação de grupo e contas de usuário também devem ser removidos.
Muitas vezes, os gestores e outros colegas de trabalho precisam acessar e-mails e outros recursos de propriedade da conta do usuário, desse modo, a conta deve permanecer intacta. Uma vez que a conta do usuário não pode ser excluída imediatamente, pode haver outros sistemas, tais como ADSelfService Plus, Office 365, e outros que precisam ter essa conta de usuário desativada para que ele não consuma uma licença.
No que diz respeito ao ADSelfService Plus, você pode ter o Super Admin ou um Operador (ambos os tipos de técnicos) para cancelar o registro das contas de usuário. O Super Admin tem esse privilégio por padrão, o que faz todo sentido como um Super administrador. No entanto, o operador não tem esta capacidade. Para que você permita que os operadores desativem as contas de usuário, os seguintes passos devem ser realizados:
- Faça logon no ADSelfService Plus como Super Admin.
- Acesse a opção Technicians sob a guia Configuration e, em seguida, Administrative Tools. A partir daí, selecione o botão Advanced para exibir a tela abaixo.
Em Select the Role selecione Operador e, em seguida, marque a caixa “Allow technician to disenroll users from ‘Enrolled Users’ report”.
Em qualquer produto liberar licenças significa economizar dinheiro . Se você não tem o ADSelfService Plus e quer testá-lo e conhecer melhor as suas funcionalidades, entre em contato com a equipe ACSoftware seu Distribuidor e Revenda ManageEngine no Brasil
Fone (11) 4063 1007 – Vendas (11) 4063 9639