к сожалению автоматизации отключения всех раз в неделю нет.
И если вдруг внезапно закончился сертификат, то это будет кощунственно сразу блокировать ему работу, поэтому так не делали
я с инженерами подумал...а можно ли сделать так: подключиться по ssh и добавить аналогичный скрипт, который отключает неактивный пользователей, но скрипт будет отключать активный более 24 часов пользователей?