AzureAD Benutzer von Microsoft365 Apps abmelden

Question

Wenn ich einen Benutzer deaktiviere und alle Sessions beende ist er dann auch automatisch von Microsoft365 abgemeldet?

Answer 1

Mit Powershell und dem Cmdlet Revoke-AzureADUserAllRefreshToken.

Install-Module -Name AzureAD
Connect-AzureAD
$user = Get-AzureADUser -SearchString "Benutzername"

# Widerruf aller Refresh-Tokens des Benutzers
Revoke-AzureADUserAllRefreshToken -ObjectId $user.ObjectId

# Optional Benutzer deaktivieren
Set-AzureADUser -ObjectID $user.ObjectId -AccountEnabled $false

Answer 2

Im Microsoft365 Admin-Center oder im Azure Portal gibt es unter dem Reiter "Devices" die Möglichkeit, die aktiven Sitzungen von Benutzern zu überprüfen und gegebenenfalls abzumelden.