Ustawienia integracji

ADSelfService Plus można zintegrować z następującymi rozwiązaniami:

1. ADManager Plus
2. ServiceDesk Plus
3. ServiceDesk Plus Cloud
4. Serwer Splunk
5. Serwer Syslog
6. Czy zostałem zhakowany?
7. Log360

ADSelfService Plus – integracja z ADManager Plus

ADManager Plus to rozwiązanie do zarządzania i raportowania w Windows AD, które pomaga administratorom uprościć rutynowe, powtarzalne, a nawet złożone zadania związane z AD. Gdy ADSelfService Plus jest zintegrowany z ADManager Plus, administratorzy mają pełną kontrolę nad wszystkimi działaniami samoobsługowymi wykonywanymi przez użytkowników. W zależności od potrzeb, administratorzy mogą wybrać monitorowanie działań wszystkich użytkowników lub tylko uprzywilejowanych. Gdy użytkownicy wykonają jakąkolwiek akcję samoobsługową przy użyciu ADSelfService Plus, zostanie ona zaktualizowana w AD dopiero po tym, jak administrator zatwierdzi ją w ADManager Plus.

Integracja ADManager Plus z ADSelfService Plus

Integracja ADSelfService Plus z ServiceDesk Plus

ServiceDesk Plus to oprogramowanie help desk, które oferuje śledzenie zgłoszeń IT, a także zarządzanie zasobami i zmianami w jednej konsoli.

Dzięki integracji ADSelfService Plus z ServiceDesk Plus, dla każdej akcji samoobsługowej wykonanej przez użytkownika, automatycznie generowane jest zgłoszenie IT w ServiceDesk Plus. Pomaga to administratorom śledzić działania samoobsługowe użytkowników i w razie potrzeby podejmować działania. Ponadto, końcowi użytkownicy mogą uzyskać dostęp do konsoli ServiceDesk Plus, aby złożyć zgłoszenia IT jednym kliknięciem z konsoli ADSelfService Plus za pomocą SSO.

Integracja ServiceDesk Plus z ADSelfService Plus

Integracja ADSelfService Plus z ServiceDesk Plus Cloud

ServiceDesk Plus Cloud to chmurowe oprogramowanie IT help desk, które oferuje śledzenie zgłoszeń, zarządzanie zasobami i zarządzanie zmianami, wszystko w jednej konsoli.

Dzięki integracji ADSelfService Plus z ServiceDesk Plus Cloud, dla każdej akcji samoobsługowej, którą wykonuje użytkownik, automatycznie generowane jest zgłoszenie w ServiceDesk Plus Cloud. Pomaga to administratorom śledzić działania samoobsługowe użytkowników i podejmować kroki w razie potrzeby. Co więcej, użytkownicy końcowi mogą korzystać z logowania bez hasła i SSO, aby uzyskać dostęp do konsoli ServiceDesk Plus Cloud i złożyć zgłoszenia IT jednym kliknięciem z konsoli ADSelfService Plus.

Integracja ServiceDesk Plus Cloud z ADSelfService Plus

1. Przejdź do konsoli API Zoho i zaloguj się za pomocą swojego konta Zoho.
2. Po zalogowaniu się, w oknie Wybierz typ klienta, wybierz kafelek Aplikacje oparte na serwerze.
3. W oknie Utwórz nowego klienta, wprowadź Nazwę klienta.
4. W polach URL strony głównej i Uprawnione adresy URL przekierowania, wprowadź wartość URL w tym formacie:

   <product_access_url>/OAuthCallback. Przykładowy URL: https://selfservice:8888/OAuthCallback.



5. Włącz wsparcie dla wielu centrów danych (DC) (opcjonalnie), zaznaczając opcję Użyj tych samych poświadczeń OAuth dla wszystkich centrów danych w sekcji Ustawienia. Domyślnie identyfikator klienta pozostaje taki sam, a tajny klucz klienta różni się między poszczególnymi centrami danych. Włączenie ustawienia Użyj tych samych poświadczeń OAuth dla wszystkich centrów danych pozwala mieć ten sam tajny klucz klienta w wielu domenach w zależności od potrzeb Twojej firmy. Dodatkowo możesz zezwolić użytkownikom z określonych domen na dostęp do klienta, używając tego samego tajnego klucza klienta, przełączając ustawienia dla tych regionów.

Uwaga: Powyższa opcja nie dotyczy kont użytkowników z siedzibą w chińskich centrach danych.



6. Kopiuj wartości Identyfikatora klienta i Tajnego klucza klienta z sekcji Tajny klucz klienta.



7. Następnie zaloguj się do konsoli ADSelfService Plus za pomocą danych administratora.
8. Przejdź do Admin > Ustawienia produktu > Ustawienia integracji.
9. Kliknij kafelek ServiceDesk Plus Cloud.
10. W polach Identyfikator klienta i Tajny klucz klienta, wklej wartości skopiowane w kroku szóstym.
11. Kliknij link Uzyskaj kod autoryzacyjny. Zostaniesz przekierowany na stronę logowania do konta Zoho.



12. Autoryzuj się, używając konta technika ServiceDesk Plus Cloud. Po pomyślnej autoryzacji kod autoryzacji zostanie wypełniony automatycznie.
13. Domyślny portal zostanie wybrany w polu Portal. Jeśli chcesz zmienić portal, w którym mają być tworzone zgłoszenia, kliknij rozwijane menu Ustawienia portalu, aby wybrać preferowany portal.
14. Kliknij Zapisz.

ADSelfService Plus – Integracja z serwerem Splunk.

Splunk, rozwiązanie SIEM, zapewnia informacje w czasie rzeczywistym, przetwarzając duże ilości danych logów. Pozwala administratorom szybko wyszukiwać, raportować i diagnozować problemy operacyjne oraz zagrożenia bezpieczeństwa.

Po zintegrowaniu ADSelfService Plus z serwerem Splunk, możesz przesyłać dane logów ADSelfService Plus do serwera Splunk w celu szczegółowego audytu.

Integracja ADSelfService Plus z Splunk

Wymaganie wstępne:

Pierwszym krokiem procesu integracji jest wygenerowanie tokena kolektora zdarzeń HTTP za pomocą rozwiązania Splunk Enterprise:

1. Zaloguj się do Splunk jako administrator.
2. Przejdź do Ustawienia → Wejścia danych → Kolektor zdarzeń HTTP.
3. Kliknij Nowy token.
4. Określ nazwę tokena i zachowaj domyślne wartości dla pozostałych pól.
5. Kliknij Zapisz, a token autoryzacji zostanie wygenerowany.

Po wygenerowaniu tokena kolektora zdarzeń HTTP:

ADSelfService Plus – Integracja z serwerem Syslog.

Dzięki tej integracji możesz przesyłać dane logów ADSelfService Plus bezpośrednio do dowolnego serwera Syslog w celu przeprowadzenia szczegółowej analizy.

Integracja ADSelfService Plus z serwerem Syslog

ADSelfService Plus – Integracja z Have I Been Pwned

Czy zostałem zhakowany to popularna strona, która pozwala użytkownikom sprawdzić, czy hasła, których używają, zostały skompromitowane w wyniku naruszenia danych. Dzięki integracji usługi API Have I Been Pwned z ADSelfService Plus, administratorzy mogą zapewnić, że użytkownicy nie używają słabych haseł podczas resetów i zmian haseł w firmie. Jest to również egzekwowane na stronie logowania GINA/CP (Ctrl+Alt+Del) oraz przy resetowaniu haseł ADUC poprzez Agenta Synchronizacji Haseł.

Integracja usługi API Have I Been Pwned z ADSelfService Plus

Wymagania wstępne:

• Zapora musi mieć połączenie wychodzące do api.pwnedpasswords.com

Kroki, aby włączyć Have I Been Pwned

1. Zaloguj się do ADSelfService Plus jako domyślny administrator.
2. Przejdź do Admin → Ustawienia produktu → Ustawienia integracji.
3. Kliknij kafelek Czy zostałem zhakowany?.
4. Kliknij Włącz integrację HaveIBeenPwned

ADSelfService Plus - integracja Log360

ManageEngine Log360 to zintegrowane rozwiązanie SIEM z możliwościami DLP dla punktów końcowych i CASB. EventLog Analyzer, komponent zarządzania logami Log360, zbiera, normalizuje, analizuje, koreluje i archiwizuje dane logów. Organizacje mogą integrować ADSelfService Plus z komponentem EventLog Analyzer Log360, aby płynnie przekazywać logi i spełniać wymagania audytowe.

Po zintegrowaniu ADSelfService Plus z Log360, możesz przekazywać pliki logów debugowania i logów dostępu z ADSelfService Plus do Log360 w celu szczegółowego audytu.

Uwaga: Poniższe kroki są aplikowalne nawet jeśli Twoja organizacja używa EventLog Analyzer jako samodzielne narzędzie.

Integracja Log360 z ADSelfService Plus

1. Zaloguj się do ADSelfService Plus używając swoich danych administratora.
2. Przejdź do Przegląd → Administrator → Ustawienia produktu → Ustawienia integracji.
3. Kliknij zakładkę Log360 i skonfiguruj następujące:
   • Nazwa serwera lub IP: Wprowadź nazwę lub adres IP maszyny, na której zainstalowany jest EventLog Analyzer, komponent zarządzania logami Log360.
   • Numer portu: Wprowadź numer portu, na którym działa usługa EventLog Analyzer.
   • Protokół: Wybierz protokół, który musi być użyty do połączenia z serwerem EventLog Analyzer.
   • Nazwa użytkownika i hasło: Skonfiguruj dane uwierzytelniające Super Admina EventLog Analyzer w polach Nazwa użytkownika i Hasło.
   • Typ logu: Wybierz typ logu, który chcesz przekazać do EventLog Analyzer: Logi dostępu, logi debugowania lub oba.
     • Log dostępu: Wybierz logi dostępu, jeśli chcesz przekazać logi dostępu serwera WWW ADSelfService Plus.
     • Log debugowania: Wybierz ten log, jeśli chcesz przekazać logi zdarzeń związane z uruchamianiem i logowaniem.
4. Po wybraniu typów logów ADSelfService Plus, które chcesz wyeksportować do Log360, kliknij Zapisz.

Jednak wdrożenie wysokiej dostępności lub równoważenia obciążenia w wdrożeniach ADSelfService Plus, które już przekazują pliki dziennika do Log360, może zakłócić rozpoznawanie plików dziennika z węzłów pomocniczych. W takich przypadkach konieczne będzie ponowne zintegrowanie Log360 i ADSelfService Plus.