Раньше я делал это, следуя шагам, описанным @Stephen, плюс добавил один дополнительный шаг: отключить вход по адресу электронной почты и паролю. (Точное название настройки я сейчас не помню).
Мы также изменили одну настройку, чтобы быстрее деактивировать учётные записи, когда кто-то покидает организацию (не идеально, но близко):