Orchestration pour l'approvisionnement des utilisateurs
Dans toute organisation, l'approvisionnement des utilisateurs implique la création de comptes utilisateurs et de rôles dans plusieurs applications telles que les outils IAM, les applications de paie, les outils ITSM, etc. Traditionnellement, cela se fait manuellement. Avec ADManager Plus, cela peut être fait automatiquement en quelques clics avec les modèles d'orchestration.
Considérons un scénario où l'approvisionnement des comptes utilisateurs comprend les actions suivantes :
- Tâches à effectuer dans les outils ITSM :
- Soumettre une demande pour créer des comptes ou des rôles pour le compte utilisateur provisionné dans diverses applications telles que Paie et applications IAM, etc.
- Parties prenantes à notifier :
- Notification par e-mail ou SMS envoyée à l'administrateur informatique, au gestionnaire d'équipe et à l'utilisateur concernant le compte utilisateur provisionné.
Les étapes suivantes vous guideront à travers le processus :
1. Créer un nouveau modèle d'orchestration pour l'approvisionnement des utilisateurs
- Connectez-vous à ADManager Plus en tant qu'administrateur.
- Accédez à l'onglet Automation → Orchestration → Modèle d'orchestration.
- Cliquez ensuite sur le bouton Créer un nouveau modèle.
- Entrez un nom et une description appropriés pour le modèle.
- Pour créer votre propre modèle d'orchestration personnalisé, vous pouvez glisser-déposer les blocs requis pour créer votre modèle.
- Pour l'approvisionnement des utilisateurs sur plusieurs plates-formes, vous pouvez ajouter un modèle webhook.
Pour créer un nouveau modèle webhook, suivez ces étapes.
- Vous pouvez également ajouter un bloc de modèle de notification pour notifier les différentes parties prenantes telles que l'administrateur informatique, le gestionnaire, etc.
Pour créer un nouveau modèle de notification, suivez ces étapes.
- Cliquez sur Enregistrer une fois le modèle créé. Si vous souhaitez annuler toutes les modifications apportées au modèle, cliquez sur le bouton Effacer le flux de travail pour recommencer.
2. Créer un nouveau modèle Webhook pour soumettre une demande dans l'outil ITSM pour l'approvisionnement des utilisateurs
- Connectez-vous à ADManager Plus en tant qu'administrateur.
- Accédez à l'onglet Automation → Orchestration → Modèle d'orchestration.
- Cliquez sur Configurer Webhook.
- Entrez un nom et une description appropriés pour le modèle.
Remarque: Les informations suivantes peuvent être obtenues à partir du document API des applications pour lesquelles vous souhaitez approvisionner des comptes utilisateurs.
- Dans le champ URL, entrez l'appel API.
- Dans le champ Méthode, sélectionnez l'une des méthodes HTTP suivantes :
- Get - Pour lire
- Put - Pour mettre à jour ou remplacer
- Post - Pour créer
- Delete - Pour supprimer
- Dans le champ En-têtes, vous pouvez ajouter les en-têtes API requis et les mapper aux valeurs d'en-tête appropriées.
- De même, dans le champ Paramètres, vous pouvez ajouter les paramètres API appropriés et les mapper à leurs valeurs de paramètre.
- Sélectionnez l'option Type de message appropriée et cliquez sur Enregistrer.
Remarque: Vous pouvez utiliser les macros répertoriées pour configurer les en-têtes et les paramètres.
Pour utiliser les macros dans les champs URL et Type de message, entrez-les manuellement.
3. Créer un nouveau profil d'orchestration pour configurer les conditions selon lesquelles le modèle d'orchestration sera exécuté :
Avant de commencer, assurez-vous que les paramètres du serveur de messagerie sont configurés correctement. Vous pouvez en savoir plus à ce sujet ici.
- Connectez-vous à ADManager Plus en tant qu'administrateur.
- Accédez à l'onglet Automation → Orchestration → Profil d'orchestration
- Cliquez sur le bouton Créer un nouveau profil en haut à droite de la page.
- Entrez un nom et une description appropriés pour le profil.
- Dans la section Critères de profil , ajoutez les conditions selon lesquelles le modèle doit être exécuté. Par exemple, Lorsque l'action « Créer un utilisateur unique » est exécutée ET que le nom de domaine est « Site 1 ».
- Dans le profil d'orchestration, ajoutez le modèle d'orchestration créé à l'étape 1 à partir de la liste.
- Cliquez sur Enregistrer.