- Produits connexes
- AD360
Gestion intégrée de l'identité et de l'accès
Télécharger | Démonstration - Log360
SIEM et UEBA complets
Télécharger | Démonstration - ADAudit Plus
Audit Active Directory en temps réel et UBA
Télécharger | Démonstration - ADSelfService Plus
Gestion des mots de passe en libre-service
Télécharger | Démonstration - EventLog Analyzer
Analyse et rapports des journaux en temps réel
Télécharger | Démonstration - Exchange Reporter Plus
Audit et rapports Exchange Server
Télécharger | Démonstration
Création d'un nouveau modèle d'orchestration
Étapes pour créer un nouveau modèle d'orchestration
- Connectez-vous à ADManager Plus en tant qu'administrateur.
- Accédez à Automation > Configuration > Orchestration Template..
- Cliquez sur le + Create New Template bouton.
- Entrez un Template Name et une Description appropriés pour le modèle.
- Pour créer votre propre modèle d'orchestration personnalisé, glissez-déposez les orchestration blocksrequis. Lors de la création du modèle :
- Tous les blocs doivent être connectés au bloc de démarrage, directement ou indirectement via d'autres blocs.
- Chaque bloc peut avoir plusieurs connexions d'entrée, et les flèches de flux peuvent être ajustées selon vos besoins pour s'aligner avec votre logique. Des éléments d'action appropriés peuvent également être définis pour les scénarios de succès et d'échec.
- Lors de l'exécution d'un modèle d'orchestration, si un bloc est bloqué dans une boucle et dépasse 15 itérations, une erreur de boucle infinie sera levée.
- Cliquez sur Save une fois le modèle créé. Si vous souhaitez annuler toutes les modifications apportées au modèle, cliquez sur le Clear bouton pour recommencer.
Blocs d'orchestration
| Catégorie | Bloc | Description |
|---|---|---|
| Logique | Décision basée sur le résultat du bloc précédent | Déclenche l'action suivante en fonction du résultat du bloc précédent et des conditions que vous définissez. |
| Décision basée sur les critères | Un modèle d'orchestration est déclenché pour un objet AD, et une décision est prise en fonction des propriétés de l'objet AD. | |
| Délai temporel | Ajoutez un délai temporel en secondes, minutes, heures ou jours entre deux actions consécutives. | |
| Actions personnalisées | Script personnalisé | Ajoutez vos scripts personnalisés au flux de travail. |
| Webhook | Ajoutez des modèles webhook au flux de travail. | |
| Notification | Ajoutez des modèles de notification au flux de travail. | |
| Opérations de base de données | Effectuez des actions de base de données telles que l'insertion, la mise à jour ou l'interrogation directement dans votre flux de travail. | |
| Actions AD | Synchroniser l'utilisateur vers un autre domaine | Synchronisez les objets utilisateur d'AD ainsi que les objets non-AD (tels que les utilisateurs des applications intégrées) d'un domaine à un autre. |
| Supprimer/Déplacer le profil | Supprimez ou déplacez les profils vers un autre emplacement. | |
| Supprimer l'objet | Supprimez un objet AD. | |
| Supprimer les profils TS | Supprimez les profils Terminal Services (TS) d'AD. | |
| Désactiver l'utilisateur | Désactivez un compte utilisateur. | |
| Modifier l'utilisateur | Modifiez les objets utilisateur en utilisant les entrées de fichiers CSV, de modèles de gestion des utilisateurs, ou des entrées personnalisées telles que des macros d'un bloc précédent.
Remarque : Lors de la modification d'utilisateurs à l'aide de fichiers CSV, la liste des attributs sélectionnés dans le Sélectionner les attributs champ sera utilisée pour faire correspondre les données du fichier CSV et l'utilisateur sur lequel l'orchestration a été déclenchée. Les données de la ligne correspondante seront utilisées pour mettre à jour cet utilisateur. |
|
| Déplacer/Supprimer les dossiers personnels | Supprimer ou déplacer les dossiers personnels vers un autre emplacement. | |
| Déplacer/Supprimer les dossiers TS personnels | Supprimer ou déplacer les dossiers TS personnels vers un autre emplacement. | |
| Déplacer l'objet | Déplacer les objets vers un conteneur spécifié. | |
| Remplacer « Protéger l'objet contre la suppression accidentelle » | Activer ou désactiver l'option de protection d'un objet, tel qu'un compte d'utilisateur ou un groupe, contre la suppression accidentelle. | |
| Supprimer les subordonnés directs | Supprimer tous les subordonnés directs de l'utilisateur. | |
| Supprimer l'objet de tous les groupes | Supprimer un compte d'utilisateur de tous les groupes. | |
| Réinitialiser le mot de passe | Réinitialiser le mot de passe d'un compte d'utilisateur. | |
| Actions Exchange | Supprimer la boîte aux lettres | Supprimer la boîte aux lettres d'un compte d'utilisateur. |
| Exporter la boîte aux lettres utilisateur | Exporter une boîte aux lettres utilisateur. | |
| Définir les droits de la boîte aux lettres | Définir les droits de la boîte aux lettres. | |
| Désactiver la boîte aux lettres | Désactiver la boîte aux lettres associée à un compte d'utilisateur. | |
| Masquer des listes d'adresses Exchange | Masquer un compte d'utilisateur des listes d'adresses Exchange. | |
| Supprimer l'adresse EUM | Supprimer l'adresse EUM associée à un compte d'utilisateur. | |
| Actions cloud Remarque : Les actions cloud ne seront exécutées que sur les utilisateurs synchronisés via DirSync. | Bloquer les utilisateurs Microsoft 365 | Bloquer un compte d'utilisateur Microsoft 365. |
| Convertir la boîte aux lettres Microsoft 365 en boîte aux lettres partagée | Convertir une boîte aux lettres Microsoft 365 en boîte aux lettres partagée. | |
| Supprimer le compte d'utilisateur Google Workspace | Supprimer les comptes Google Workspace associés. | |
| Supprimer le compte Microsoft 365 | Supprimer les comptes Microsoft 365 associés. | |
| Désactiver (suspendre) le compte d'utilisateur Google Workspace | Désactiver ou suspendre un compte Google Workspace. | |
| Activer/Désactiver la conservation pour litige | Activer ou désactiver une conservation pour litige sur une boîte aux lettres. | |
| Masquer/Afficher de la liste d'adresses Exchange dans Microsoft 365 | Masquer ou afficher un compte d'utilisateur des listes d'adresses Exchange. | |
| Supprimer l'utilisateur de tous les groupes Microsoft 365 | Supprimer un utilisateur de tous les groupes Microsoft 365. | |
| Supprimer l'utilisateur de toutes les équipes MS Teams | Supprimer un utilisateur de toutes les équipes Microsoft. | |
| Réinitialiser le mot de passe dans Google Apps | Réinitialiser le mot de passe d'un compte d'utilisateur dans Google Workspace. | |
| Réinitialiser le mot de passe dans Microsoft 365 | Réinitialiser le mot de passe d'un compte d'utilisateur dans Microsoft 365. | |
| Révoquer la licence Microsoft 365 de l'utilisateur | Révoquer la licence Microsoft 365 d'un utilisateur. | |
| Supprimer toutes les règles de boîte de réception Microsoft 365 | Supprimer les règles de boîte de réception des comptes d'utilisateurs Microsoft 365. | |
| Réponse automatique de boîte aux lettres | Envoyer des réponses automatiques aux comptes d'utilisateurs Microsoft 365. | |
| Autres actions | Invalider le jeton d'authentification | Invalider les jetons d'authentification d'un technicien ou de techniciens d'un groupe. |
| Supprimer/Désactiver l'utilisateur Skype (Lync) | Supprimer ou désactiver le compte Skype d'un utilisateur. | |
| Supprimer toutes les autorisations NTFS | Supprimer toutes les autorisations NTFS attribuées à un utilisateur sur un serveur de fichiers.
Remarque : L'action Supprimer toutes les autorisations NTFS vérifie et supprime toutes les autorisations sur le serveur pour les objets spécifiés. Cela peut faire que le processus prenne plus de temps que prévu. Vous pouvez vérifier son statut sous Gestion > Plus > Plus d'actions de gestion > Tâches de gestion différées. |
|
| Supprimer toutes les autorisations ACE | Supprimer toutes les autorisations ACE attribuées à un utilisateur. |
Remarque: Les résultats des blocs précédents peuvent être transmis en tant qu'entrées aux blocs suivants. Ces résultats ne seront disponibles en tant que macros que dans les blocs suivants :
- Décision basée sur le résultat du bloc précédent
- Décision basée sur les critères
- Script personnalisé
- Webhook
- Notification
- Opérations de base de données
- Modifier l'utilisateur
- Réinitialiser le mot de passe