So konfigurieren Sie das Self-Service-Portal für den BitLocker-Wiederherstellungsschlüssel in ServiceDesk Plus

BitLocker-Wiederherstellungsschlüssel-Self-Service über ServiceDesk Plus

Diese Integration ermöglicht es Endbenutzern, ihre BitLocker-Wiederherstellungsschlüssel sicher direkt über das ServiceDesk Plus Self-Service-Portal abzurufen, während Endpoint Central weiterhin das führende System für Verschlüsselungsdaten bleibt.

Wenn ein Benutzer über das ServiceDesk Plus-Portal eine Anfrage erstellt, validiert eine benutzerdefinierte Funktion die Beziehung zwischen Anforderer und Asset und ruft den entsprechenden BitLocker-Wiederherstellungsschlüssel sicher vom Endpoint Central-Server ab. Der Schlüssel wird dann mithilfe vordefinierter benutzerdefinierter Felder in den Incident eingetragen.

Wichtige Vorteile

• Für Endbenutzer

  Endbenutzer können sich schneller von BitLocker-Sperrszenarien erholen, ohne auf die Unterstützung eines Technikers warten zu müssen. Der Wiederherstellungsprozess ist über das bestehende ServiceDesk Plus Self-Service-Portal verfügbar, sodass kein separates Tool erlernt oder aufgerufen werden muss. Dies reduziert Ausfallzeiten während der Gerätewiederherstellung erheblich und ermöglicht es Benutzern, mit minimaler Unterbrechung wieder Zugriff zu erhalten.

• Für IT-Administratoren

  IT-Administratoren müssen BitLocker-Wiederherstellungsschlüssel nicht mehr manuell suchen und weitergeben, da der Prozess durch die Integration automatisch abgewickelt wird. Die Lösung stellt sicher, dass Wiederherstellungsschlüssel erst nach Validierung der Beziehung zwischen dem Benutzer und dem zugehörigen Asset abgerufen werden. Verschlüsselungsdaten werden weiterhin zentral in Endpoint Central verwaltet, während die Wiederherstellung sicher über ServiceDesk Plus bereitgestellt wird, was zu einer spürbaren Verringerung der Helpdesk-Arbeitslast bei routinemäßigen BitLocker-Wiederherstellungsanfragen führt.

End-to-End-Konfigurationsschritte

Schritt 1: Erstellen Sie einen benutzerdefinierten OAuth-Dienst für Endpoint Central

1. Klicken Sie in der ServiceDesk Plus-Konsole oben rechts auf das Symbol Setup. Navigieren Sie zu Developer Space → Connections → Custom Service → Create Service.

   

2. Konfigurieren Sie den Dienst mit dem Grant Type auf Authorization Code.
3. Geben Sie für die Authorize URL Folgendes ein:
   https://accounts.zoho.com/oauth/v2/auth?access_type=offline&prompt=consent
4. Geben Sie sowohl für die Access Token URL als auch für die Refresh Token URL Folgendes ein:
   https://accounts.zoho.com/oauth/v2/token
5. Fügen Sie die folgenden Scopes in zwei separaten Zeilen hinzu und vergeben Sie einen Anzeigenamen Ihrer Wahl:
   DesktopCentralCloud.DataEncryption.READ
DesktopCentralCloud.SOM.READ
6. Lassen Sie die Felder Scope Delimiter und Dynamic Parameter unverändert und fahren Sie dann mit der Erstellung des Dienstes fort.

Schritt 1.1: Erstellen und verbinden Sie die OAuth-Verbindung

1. Navigieren Sie innerhalb desselben Bereichs zu My Connections.
2. Wählen Sie Create Connection → Custom Services aus und klicken Sie dann auf den zuvor erstellten benutzerdefinierten Dienst.
3. Geben Sie DesktopCentralCloud als Verbindungsnamen an.
4. Wählen Sie alle verfügbaren Scopes aus und fahren Sie mit Create and Connect fort.
5. Ein neuer Browser-Tab wird geöffnet; klicken Sie auf Connect und dann auf Accept. Eine Erfolgsmeldung bestätigt die Verbindung.
6. Öffnen Sie die neu erstellte Verbindung, scrollen Sie nach unten zu Sample Code → JSON, kopieren Sie den JSON-Inhalt und fügen Sie ihn zur späteren Verwendung in einen Texteditor ein.

Schritt 2: Client-ID und Client-Geheimnis generieren

1. Öffnen Sie https://api-console.zoho.com/ in einem neuen Browser-Tab.
2. Klicken Sie auf Add Client → Server-based Applications und konfigurieren Sie die Anwendung wie unten gezeigt.
3. Setzen Sie die Homepage URL auf die URL Ihres ServiceDesk Plus Cloud-Servers und schließen Sie den Erstellungsprozess ab.
4. Kopieren Sie nach der Erstellung die Client-ID und das Client-Geheimnis zur Verwendung in der OAuth-Dienstkonfiguration.

   

Schritt 3: Erstellen Sie eine Incident-Anfragevorlage

1. Navigieren Sie zu Setup → Templates & Forms → Incident Template.
2. Erstellen Sie eine neue Incident-Anfragevorlage mit den erforderlichen Basisfeldern.
3. Fügen Sie zwei zusätzliche benutzerdefinierte Felder hinzu:
   • Wiederherstellungsschlüssel
   • Wiederherstellungsschlüssel-ID
4. Weisen Sie einen beliebigen Techniker als Standardtechniker für die Vorlage zu und setzen Sie einen Standardbetreff.
5. Markieren Sie das Feld Assets als Pflichtfeld.
6. Konfigurieren Sie Benachrichtigungen für Anforderer und Auslöser für den Abschluss von Anfragen wie in den späteren Schritten beschrieben.
7. Stellen Sie sicher, dass die Incident-Vorlage aktiviert und für Anforderer verfügbar ist.

   

Schritt 4: Konfigurieren und implementieren Sie das benutzerdefinierte Widget

1. Laden Sie diese ZIP-Datei des benutzerdefinierten Widgets herunter. Extrahieren Sie den Inhalt nicht. Öffnen Sie die ZIP-Datei direkt mit einem Archivmanager oder einem ähnlichen Dienstprogramm.
2. Suchen Sie innerhalb der ZIP-Datei die Datei plugin-manifest.json und öffnen Sie sie in einem Code-Editor wie Visual Studio Code.
3. Ersetzen Sie das vorhandene JSON-Objekt der Verbindung innerhalb des Abschnitts "connections": [ ] durch das zuvor kopierte JSON der OAuth-Verbindung.
4. Aktualisieren Sie in derselben Datei den Wert von "userAccess" auf true, um sicherzustellen, dass die Verbindung mit dem aktuell angemeldeten Benutzer authentifiziert wird. Speichern Sie die Änderungen.
5. Navigieren Sie als Nächstes zum App-Ordner innerhalb der ZIP-Datei und öffnen Sie die Datei widget.html in einem Code-Editor.
   • Aktualisieren Sie die Variable var ecServerURL mit der URL Ihres Endpoint Central-Servers, zum Beispiel https://endpointcentral.manageengine.com.
   • Aktualisieren Sie die folgenden Variablen so, dass sie mit der in Ihrer Incident-Anfragevorlage verwendeten Konfiguration übereinstimmen: requestTemplateName, recoveryKeyIdentifierUDFName, recoveryKeyUDFName und requestSubject. Speichern Sie die Datei nach Abschluss der Aktualisierungen.
6. Nachdem Sie die Änderungen abgeschlossen haben, navigieren Sie in ServiceDesk Plus zu Setup → Developer Space → Custom Widget. Erstellen Sie ein neues benutzerdefiniertes Widget, laden Sie die aktualisierte ZIP-Datei hoch und speichern Sie die Konfiguration.
7. Öffnen Sie in der Widget-Listenansicht das neu hochgeladene Widget und wählen Sie Configure. Aktivieren Sie die Option Show to Requester, damit das Widget im Anforderer-Portal verfügbar ist, und speichern Sie dann die Änderungen.

   

Schritt 5: Fügen Sie das Widget zum Anforderer-Portal hinzu

1. Gehen Sie zu Setup → General Settings → Advanced Portal Settings → Requester → Requester Portal Customisation → Code-based → Configure.

   Hinweis: Bitte verwenden Sie nur das codebasierte Anforderer-Portal, da das benutzerdefinierte Widget im GUI-basierten Portal nicht verfügbar ist.

2. Navigieren Sie zu Manage Widgets → Custom Widgets, wählen Sie das hochgeladene Widget aus und fügen Sie es dem Portal hinzu.
3. Speichern Sie die Konfiguration des Anforderer-Portals und veröffentlichen Sie die Änderungen.

   

Schritt 6: Benachrichtigungsaktionen konfigurieren

1. Navigieren Sie zu Setup → Automation → Custom Triggers und erstellen Sie einen neuen Trigger for Request.
2. Konfigurieren Sie eine benutzerdefinierte Aktion für die Benachrichtigungsaktion, wobei die Option Notify → Requester ausgewählt ist.

   

3. Fügen Sie einen geeigneten E-Mail-Betreff hinzu und verwenden Sie den Nachrichteninhalt wie unten angegeben. Der Nachrichtentext kann angepasst werden. Speichern Sie die Benachrichtigung.
   
   Kopieren

   Hallo ${requester.first_name}  ${requester.last_name},
   
   Sie erhalten diese E-Mail als Antwort auf Ihre Anfrage nach BitLocker-Wiederherstellungsinformationen.
   
   Asset-Name       :  ${assets} 
   
   Wiederherstellungsschlüssel-ID  : ${udf_fields.txt_recovery_key_identifier} 
   
   Wiederherstellungsschlüssel     :  ${udf_fields.txt_recoverykey} 
   
   Diese Informationen sind vertraulich und nur für den autorisierten Anforderer bestimmt.
   Falls Sie diese Anfrage nicht initiiert haben, benachrichtigen Sie bitte umgehend den IT-Service-Desk.
   
   Mit freundlichen Grüßen
   IT-Service-Desk
   ${technician.name}
       

   

4. Wählen Sie in derselben Trigger-Konfiguration Custom Actions und anschließend Custom Function.
5. Erstellen Sie eine neue benutzerdefinierte Funktion mithilfe der Deluge-Sprache.
6. Kopieren Sie das bereitgestellte Skript-Snippet, fügen Sie es in den Funktionseditor ein und speichern Sie es.
   
   Kopieren

   requestId = requestObj.get("id").toLong();
   appName = context.get("instance");
   subjectContent = requestObj.get("subject");
   // Fetching Technician data
   input_data = {"request":{"template":{"name":"Default Request"},"status":{"name":"Closed"},"subject":subjectContent}};
   requestId = zoho.sdp.invokeurl
   [
   	url :"/app/" + appName + "/api/v3/requests/" + requestId
   	type :PUT
   	parameters:{"input_data":input_data}
   ];

Abruf des Wiederherstellungsschlüssels durch Endbenutzer aus ServiceDesk Plus

Um den Wiederherstellungsschlüssel anzufordern, kann sich der Endbenutzer in der ServiceDesk Plus-Konsole anmelden und den Namen seines Geräts sowie dessen Wiederherstellungsschlüssel-ID eingeben. Der Wiederherstellungsschlüssel wird an die E-Mail-Adresse des Anforderers gesendet.