Aplicação de Provisionamento

Importação de solicitantes para o ServiceDesk Plus Cloud usando a aplicação de provisionamento

A Aplicação de Provisionamento pode ser utilizado para importar Solicitantes para o ServiceDesk Plus Cloud do seu AD/LDAP. Ele também pode ser configurado para ser executado como uma tarefa agendada no Windows para adicionar, atualizar, desabilitar ou excluir usuários do ServiceDesk Plus Cloud de maneira automática e periodicamente.

Conta Zoho

O gerenciamento de usuários no ServiceDesk Plus Cloud é realizado pela Zoho. Dessa maneira, uma conta Zoho seria criada automaticamente para cada usuário importado.

Requisitos

• Credenciais do Técnico do ServiceDesk Plus Cloud com SDAdmin e privilégios de administrador da organização.
• Um domínio verificado no ServiceDesk Plus Cloud. Você pode adicionar e verificar seu domínio na página Admin ---> Detalhes da organização ---> Detalhes do domínio no console do ServiceDesk Plus Cloud.
• Conhecimento de consultas LDAP
• O utilitário de Aplicação de Provisionamento é criado no .NET Framework 4.5. Portanto, a aplicação funciona apenas em sistemas Windows e o .NET Framework deve estar disponível no sistema Windows.
• Os sistemas operacionais Windows recentes têm o .NET Framework disponível por padrão. Caso não esteja disponível, você pode baixá-lo aqui.

Campos do solicitante importados

Os seguintes campos podem ser importados com a Aplicação de Provisionamento: Nome, e-mail, telefone, celular, site, departamento, gerente e cargo. Caso você tenha configurado algum campo adicional para o Solicitante, ele também poderá ser importado, caso os valores correspondentes estejam disponíveis no AD/LDAP. O Departamento e Local serão criados automaticamente, caso os detalhes estiverem disponíveis no LDAP, e se o Departamento/Local correspondente não estiver presente no ServiceDesk Plus Cloud.

Como a sincronização ocorre

A Aplicação de Provisionamento consulta o LDAP e obtém uma lista de usuários do LDAP. Em seguida, obtém os usuários da sua organização nas contas Zoho. Os usuários são excluídos com base nas regras de exclusão. A Aplicação de Provisionamento compara os usuários obtidos das consultas LDAP e do Zoho e gerencia os seguintes casos:

• Os usuários disponíveis no LDAP, mas não no Zoho: Esses usuários seriam adicionados ao Zoho e posteriormente incluídos como Solicitantes no ServiceDesk Plus Cloud.
• Os Usuários disponíveis no Zoho, mas não no LDAP: Esses usuários serão excluídos ou desativados no ServiceDesk Plus Cloud com base na sua preferência de sincronização selecionada na ferramenta

Etapas importantes

Como a aplicação de provisionamento adiciona ou exclui usuários da conta da sua organização no ServiceDesk Plus Cloud, é importante que você configure as consultas LDAP e as regras de exclusão corretamente na aplicação. Primeiramente, determine o conjunto de usuários que deseja sincronizar entre seu servidor LDAP e o ServiceDesk Plus Cloud/Zoho. Configure as consultas LDAP na ferramenta de Aplicação de Provisionamento para corresponder apenas aos usuários que você deseja importar ou sincronizar. Aqui estão alguns exemplos:

1. Para importar/sincronizar todos os usuários no seu AD/LDAP, use o seguinte:

Base DN : DC=zillum,DC=com Query : (objectClass=user)

2. Para importar ou sincronizar todos os usuários em uma unidade organizacional (OU) chamada Texas, use o seguinte:,

Base DN : OU=Texas,DC=zillum,DC=com Query : (objectClass=user)

3. Para importar ou sincronizar apenas os usuários de um departamento específico (por exemplo, “ITAdmin”) e pertencente à OU Texas, use o seguinte:

Base DN : OU=Texas,DC=zillum,DC=com Query : (&(objectClass=user)(department=ITAdmin))

Senha Zoho padrão para contas importadas

• O gerenciamento de usuários no ServiceDesk Plus Cloud é desenvolvido pela Zoho. Dessa maneira, uma conta Zoho será criada automaticamente para cada Solicitante importado.
• Você pode fornecer uma senha padrão na aba “Provisão”. As novas contas Zoho a serem criadas terão esta senha. Lembre-se de anotar isso e informar os usuários da sua organização. Esta senha é necessária para efetuar o login se você não estiver usando a autenticação SAML.
• A senha padrão será definida apenas para novas contas que serão criadas. Para contas já criadas, a senha não será alterada durante a sincronização. Peça aos seus usuários para alterarem essa senha padrão.
• Se você planeja usar credenciais do AD para efetuar o login, consulte aqui.

Tipos de sincronização

Sincronização manual

Você pode executar a ferramenta de Aplicação de Provisionamento e selecionar a opção de sincronização manualmente. Ela mostrará a lista de usuários a serem adicionados ou excluídos/desativados. Você pode selecionar os usuários e sincronizá-los.

Sincronização de linha de comando.

Antes de iniciar a sincronização da linha de comando, você deve fazer o seguinte:

• Execute a ferramenta de Aplicação de Provisionamento e forneça todos os detalhes nela
• Selecione sua opção de sincronização — excluir ou desativar usuários, quando o usuário for excluído no LDAP.
• Simule a sincronização para verificar se a ferramenta mostra a lista de usuários a serem adicionados ou excluídos corretamente.
• Clique em “Salvar configurações para sincronização”, que salvará todas as suas opções em um arquivo.
• Forneça este arquivo como argumento para o ProvisioningApp.exe iniciar o processo de sincronização.

Execute o seguinte comando para iniciar o processo de sincronização::

ProvisioningApp.exe --action=sync --conf=C:\Users\Administrator\ZohoProvisioning\provisioning.conf --mailto=john@zillum.com

Sincronização agendada

Você pode configurar o comando acima no Agendador de Tarefas do Windows para sincronização periódica. Um e-mail será enviado para o endereço fornecido sempre que novos usuários forem adicionados ou usuários forem excluídos/desativados. Os e-mails não serão enviados para nenhuma atualização dos detalhes do usuário, como Departamento ou Local, etc. Você pode ver o log do sistema a qualquer momento na página de Admin do console do ServiceDesk Plus Cloud para obter detalhes sobre a adição, atualização ou exclusão do solicitante.

Para obter mais detalhes sobre como configurar a sincronização agendada, consulte aqui.

Importar de vários domínios

Floresta única

Você pode usar um Catálogo Global para consultar vários domínios em uma única floresta. Em vez de “LDAP://”, você pode fornecer “GC://” na ferramenta de provisionamento. Dessa forma, você pode pesquisar no Catálogo Global e importar ou sincronizar todos os usuários da mesma floresta com o ServiceDesk Plus Cloud.

Várias florestas

Você precisa executar a ferramenta de provisionamento diversas vezes para importar usuários de várias florestas. Não há uma opção para sincronizar usuários de várias florestas.

Utilização de logs para solucionar problemas

Se você enfrentar algum problema durante a importação ou sincronização, envie-nos os arquivos de log. Os arquivos de log serão gerados no diretório Perfis de usuário do Windows. Por exemplo, C:\Users\Administrator.Domain\ZohoProvisioning\logs

Sequência de etapas para a importação do Solicitante usando a Aplicação de Provisionamento

1. Forneça o nome de domínio verificado e clique em Autorizar.

2. Clique no link na Etapa 2 para abri-lo no seu navegador.

3. Efetue o login na sua conta SDP Cloud e clique no botão Aceitar para fornecer permissão para que esta aplicação funcione.

4. Forneça os detalhes da conexão LDAP

5. Escolha a operação e forneça Consultas e Exclusões LDAP conforme necessário

6. Forneça os atributos necessários

7. Revise os resultados da consulta LDAP e clique em “Concluir”.

8. A lista de usuários importados é exibida