Das folgende PowerShell-Skript ist ein Beispiel dafür, wie die Mobilnummern der Benutzer einer Organisation in Active Directory (AD) anhand von PowerShell aktualisiert werden können. ADSelfService Plus ist eine Lösung für SB-Passwortmanagement sowie Single-Sign-On unter AD und ermöglicht es Benutzern die SB-Aktualisierung ihrer Active-Directory-Profilinformationen. Hier ein Vergleich zwischen der Aktualisierung von AD-Informationen mit PowerShell oder mit ADSelfService Plus:
$UsersCSV = Import-CSV "<enter CSV file here"
$Results = @()
ForEach ($User in $UsersCSV) {
$Username = $User.username.trim()
$Number = $User.mobile.trim()
$UserDetails = $null
$UserCheck = $null
Try{
$UserDetails = Get-ADUser -Identity $Username -Properties MobilePhone
}
Catch{
$_.Exception.Message
Continue
}
If (!$UserDetails.'MobilePhone') {
Try{
Set-ADUser -Identity $username -replace @{ 'MobilePhone' = $($Number) }
$UserCheck = Get-ADUser -Identity $Username -Properties mobilephone -ErrorAction Stop
If ($UserCheck) {
$Object = New-Object PSObject -Property ([ordered]@{
"User name" = $Username
"Mobile" = $UserCheck.MobilePhone
})
$Results += $Object
}
}
Catch{
$_.Exception.Message
Continue
}
}
}
$Results | Format-Table
Mit ADSelfService Plus können Admins die SB-Aktualisierung für AD konfigurieren, indem sie einfach die gewünschten Felder in das SB-Layout ziehen.
Beim Erstellen einer ADSelfService-Plus-Richtlinie können Admins die Domäne, OEs und Gruppen auswählen, deren Benutzer ihre AD-Profilinformationen aktualisieren können sollen.
Bevor sich Benutzer beim ADSelfService-Plus-Portal anmelden und ihre AD-Informationen aktualisieren können, müssen sie die Multifaktor-Authentifizierung abschließen. Während der MFA müssen Benutzer ihre Identität noch mit zusätzlichen Methoden unter Beweis stellen, nicht nur mit AD-Benutzername und Passwort.
Stellt sicher, dass die SB-Aktualisierung von Informationen durch Endbenutzer von Helpdesk-Mitarbeitern und Managern geprüft wird, bevor diese in Active Directory aktualisiert werden.
Erfasst alle Operationen zur SB-Aktualisierung in einem Bericht, der einfach mit einem Klick erstellt und in verschiedenen Formaten wie CSV, HTML, XLS und PDF exportiert werden kann.
Sie können Benutzer dazu zwingen, die „Obligatorisch“ festgelegten SB-Felder zu aktualisieren, wenn sie sich beim Portal von ADSelfService Plus anmelden.
Die Felder mit den Profilinformationen lassen sich ganz nach den Anforderungen Ihrer Organisation anpassen. Sie können Feldnamen und Typ ändern und die Felder bei Bedarf auf „Obligatorisch“ oder „Schreibgeschützt“ setzen.
Geplante Benachrichtigungen für AD-Benutzer über den Kontoablauf
Probieren Sie ADSelfService Plus kostenlos aus!
