退職者処理(サインインブロックとセッション失効)

退職者のアカウントのaccountEnabledを無効化し、Revoke-MgUserSignInSessionで更新トークンとセッションCookieを失効させる一連の運用手順。即時のアカウント削除は行わない。

概念URI

https://comcomponent.com/knowledge/leaver-processing/

別名・表記

退職者アカウント処理

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• 退職者処理(サインインブロックとセッション失効)はRevoke-MgUserSignInSessionを利用します。退職者処理はRevoke-MgUserSignInSessionで更新トークンとセッションCookieを失効させる。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• アプリケーション(Application)アクセス許可は退職者処理(サインインブロックとセッション失効)に対する本記事の推奨です。夜間バッチとして退職者処理を自動化するなら、証明書によるアプリ専用認証(アプリケーションアクセス許可)への切り替えが推奨される。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• Microsoft Graph PowerShell入門 ── AzureAD・MSOnline廃止後のMicrosoft 365運用(言及)

一次資料

• https://learn.microsoft.com/graph/api/user-update

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。