我过去曾按照 @Stephen outlined 的步骤操作,并额外增加了一步:禁用通过电子邮件地址和密码登录。(我一时想不起该设置的确切名称。)
我们还调整了一项设置,以便在有人离开组织时能更快地停用其账户(虽不完美,但已接近目标):