従業員の「入社・異動・退職」といった人事イベントに連動して、ID 管理作業を自動実行する機能。手作業のミスを削減し、権限の肥大化や放置アカウントのリスクを防ぎます。
Microsoft Entra ID Governance または Microsoft Entra Suite
ライフサイクルワークフロー管理者 / グローバル管理者
テンプレート（3カテゴリ）： 入社・異動・退職の各シーンに対応した事前構築済みテンプレートから開始できます。
利用可能なタスク例：
| 制約内容 | 対応方法 |
|---|---|
| ユーザー・グループを新規作成不可 | 事前に Entra ID 上で作成しておく |
| 複雑な条件分岐に未対応 | Azure Logic Apps 呼び出しで補完 |
| 即時反映不可（既定 3 時間ごと） | オンデマンド実行機能を活用 |
| オンプレ AD 属性変更不可 | カスタムタスク拡張機能で構成 |
| カスタム属性トリガーの遅延 | 最大 4 時間程度の遅延あり。可能な限り標準属性を使用 |
カスタム属性をトリガーにすると、組み込み属性（department、jobTitle など）よりも検知に時間がかかります。トリガーには可能な限り標準属性の使用が推奨されます。