Azure Active Directory 帐户自动过期

Question

我需要在 AAD 中设置一些用户帐户在一段时间后过期。例如，大学学生毕业后（四年）不应该被允许访问班级共享点网站。他们有某种自动机制来做到这一点吗？我主要指的是组中的自动过期用户。

Answer 1

Azure AD 目前不支持设置 Azure AD 帐户的到期日期。如果这是满足您要求的重要功能，您可以向以下站点提交反馈。

https://feedback.azure.com/d365community/idea/5d44d790-c525-ec11-b6e6-000d3a4f0789

但是，本地域帐户可以设置到期日期。如果您在大学中实施了Windows Server Active Directory，则可以部署ADFS和AD Connect。这可以将本地域帐户同步到 Azure AD。这些帐户可用于访问应用程序，例如 Sharepoint 站点。如果一个帐户过期，它会自动被阻止访问应用程序。

另一方面，如果 ADFS 和 AD Connect 不是可接受的选项。您还可以基于 Azure AD Powershell cmdlet 创建脚本。例如，您可以使用命令“Get-MsolUser”获取帐户的创建时间，然后根据您指定的到期日期，使用相应的命令可以阻止或删除该帐户。