Orkiestracja wyłączania konta użytkownika
Rozważ scenariusz, w którym administrator IT musi wyłączyć konta użytkowników. Wyłączanie kont użytkowników nie jest zadaniem samodzielnym. Często następne są zadania takie jak wyłączanie skrzynek pocztowych, przenoszenie konta użytkownika do innej grupy, usuwanie użytkownika z jego istniejących grup, powiadomienie wyłączonego użytkownika i zgłoszenie w narzędziach ITSM dotyczące cofnięcia dostępu do uprawnień powiązanych z kontem użytkownika. Podsumowując, administrator IT musi przełączać się pomiędzy różnymi aplikacjami, aby wykonać następujące zadania,
- Zadania do wykonania w AD:
- Przenieś konta użytkowników do innego OU
- Usuń użytkownika z istniejących grup
- Zadania do wykonania w Microsoft Exchange:
- Wyłącz skrzynkę pocztową użytkownika
- Zadania do wykonania w narzędziu ITSM:
- Złóż prośbę o cofnięcie uprawnień dostępu dla konta użytkownika, które zostało dezaktywowane.
- Osoby, które należy powiadomić:
- Powiadomienie e-mailowe lub SMS wysłane do administratora IT, menedżera zespołu i użytkownika o dezaktywowaniu konta użytkownika.
Dzięki szablonowi Orkiestracji ADManager Plus, wszystkie te działania można wykonać z jednego interfejsu w czterech krokach:
1. Stwórz nowy szablon Orkiestracji, aby skonfigurować sekwencję działań, które mają być wykonane, gdy konto użytkownika zostanie dezaktywowane
- Zaloguj się do ADManager Plus jako administrator.
- Przejdź do zakładki Automatyzacja → Konfiguracja → Orkiestracja → Szablon Orkiestracji.
- Następnie kliknij przycisk Utwórz nowy szablon.
- Wprowadź odpowiednią nazwę i opis dla szablonu.
- Aby utworzyć własny niestandardowy szablon Orkiestracji, możesz przeciągnąć i upuścić wymagane bloki spośród następujących, Działania AD
- Przenieś użytkowników do kontenera - Aby przenieść użytkowników do określonego kontenera.
- Działania Exchange
- Dezaktywuj skrzynkę pocztową - Aby dezaktywować skrzynkę pocztową przypisaną do konta użytkownika.
- Działania Chmurowe
- Usuń konto Microsoft 365 - Aby usunąć przypisane konta Microsoft 365.
- Działania niestandardowe
- Webhook - Wybierz szablon webhooka z API narzędzi ITSM (jeśli obsługiwane), który generuje prośbę o cofnięcie uprawnień użytkownika.
Aby utworzyć nowy szablon webhooka, wykonaj te kroki.
- Szablon powiadomienia - Wybierz żądany szablon powiadomienia.
Aby utworzyć nowy szablon powiadomienia, wykonaj te kroki.
- Kliknij Zapisz po utworzeniu szablonu. Jeśli chcesz cofnąć wszystkie zmiany wprowadzone w szablonie, kliknij przycisk Wyczyść proces roboczy, aby zacząć od nowa.
2. Stwórz nowy szablon Webhook, aby złożyć prośbę w narzędziu ITSM o dezaktywację użytkownika
- Zaloguj się do ADManager Plus jako administrator.
- Przejdź do zakładki Automatyzacja → Konfiguracja → Orkiestracja → Szablon Orkiestracji.
- Kliknij na Konfiguruj webhook.
- W polu URL wprowadź wywołanie API.
Uwaga: Informacje te można uzyskać z dokumentacji API aplikacji, w których chcesz utworzyć konta użytkowników.
- W polu Metoda wybierz jedną z następujących metod HTTP,
- Pobierz - Aby odczytać
- Wstaw - Aby zaktualizować lub zamienić
- Utwórz - Aby utworzyć
- Usuń - Aby usunąć
- W polu Nagłówki możesz dodać wymagane nagłówki API i przypisać je do odpowiednich wartości nagłówków.
- Podobnie, w polu Parametry możesz dodać odpowiednie parametry API i przypisać je do ich wartości parametrów.
- Wybierz odpowiednią opcję Typ wiadomości i kliknij Zapisz.
Uwaga
: Możesz użyć wymienionych Makr do konfigurowania nagłówków i parametrów. Aby użyć Makr w polach URL i Typ wiadomości, wprowadź je ręcznie.
3. Utwórz nową Automatyzację opartą na zdarzeniach, aby skonfigurować warunki, na których szablon orkiestracji będzie wykonywany:
Przed rozpoczęciem upewnij się, że ustawienia serwera pocztowego są prawidłowo skonfigurowane. Możesz dowiedzieć się więcej tutaj.
- Zaloguj się do ADManager Plus jako administrator.
- Przejdź do zakładki Automatyzacja → Konfiguracja → Orkiestracja → Automatyzacja oparta na zdarzeniach.
- Kliknij przycisk Utwórz nową automatyzację w prawym górnym rogu strony.
- Wprowadź odpowiednią nazwę i opis profilu.
- W sekcji Kryteria dodaj warunki, pod którymi szablon musi być wykonany.
- W Automatyzacji opartej na zdarzeniach dodaj szablon orkiestracji utworzony w kroku 1 z listy.
- Kliknij Zapisz.