Para deshabilitar a un usuario, usaría la API gráfica. Para hacer esto, llama a update en el usuario con el método PATCH HTTP:

 PATCH https://graph.windows.net/myorganization/users/{user_id}?api-version

E incluir en el cuerpo:

 { "accountEnabled": false }

Consulte esto como referencia: https://msdn.microsoft.com/Library/Azure/Ad/Graph/api/users-operations#UpdateUser

/ip

Si está utilizando Windows Server AD, simplemente haga clic en el usuario y deshabilite el uso de Active Directory User and Computers.

Si está utilizando Azure Active Directory, haga clic en usuario, navegue hasta el perfil y bloquee el inicio de sesión y el acceso del usuario en la configuración.

Además de la información proporcionada anteriormente, el usuario puede estar sincronizado o en la nube dentro de Azure Active Directory creado de forma nativa dentro de Azure AD. Si el usuario está sincronizado. El atributo del usuario llamado cuenta habilitada es el que define si el usuario está habilitado o deshabilitado. Un usuario deshabilitado no puede iniciar sesión en Azure Portal/cualquier servicio federado con el Azure AD relacionado del usuario. En el nuevo portal de Azure, el usuario en la nube se puede deshabilitar como se muestra a continuación.