Remplissage de l’attribut Affecté à dans le CI de l’ordinateur pour ACC-V

Pour mettre à jour l’attribut Affecté à du CI de l’ordinateur, vous devez collecter des informations auprès de l’utilisateur connecté.

Avant de commencer

Rôle requis : admin

Vous pouvez remplir automatiquement la valeur Affecté à pour Windows les appareils de point de terminaison, tels que les stations de travail ou les ordinateurs portables des employés, dans le cadre de la détection basée sur un agent à l’aide d’ACC-V avec ces deux propriétés système. Pour plus d’informations, reportez-vous à la section Propriétés système disponibles .

• sn_acc_vis_content.set_assigned_to
• sn_acc_vis_content.assigned_to_user_order

Procédure

1. Créez des privilèges utilisateur plus élevés nécessaires pour extraire les détails de l’utilisateur connecté.
   Utilisez Ouvrir une session en tant qu’utilisateur système local au lieu de l’utilisateur par défaut ServiceNow pour exécuter le Agent Client Collectorfichier . Ces commandes sont exécutées sur l’ordinateur Windows :

1. wmic COMPUTERSYSTEM OBTENIR LE NOM D’UTILISATEUR
2. À partir de osquery : SELECT l.user FROM logged_in_users l JOIN users u ON l.sid = u.uuid WHERE u.type != 'special'

2. La correspondance des noms d’utilisateur est effectuée sur les enregistrements utilisateur de la table sys_user.
   L’attribut Affecté à est renseigné et crée ensuite une référence à l’utilisateur. Les journaux système affichent un avertissement si aucun utilisateur ne peut être trouvé dans sys_user. Les noms d’utilisateur approvisionnés pour l’attribut Affecté à sont basés sur la propriété système : sn_acc_vis_content.assigned_to_user_order.
3. Assigned_to attribut est défini en fonction des priorités.
   Si assigned_to est déjà présent, conservez-le tel quel par défaut. Toutefois, vous pouvez mettre à jour la propriété système sn_acc_vis_content.set_assigned_to pour la remplacer. Si des règles de rapprochement sont définies, IRE renseigne le champ en conséquence.

Résultats

Aucun nouveau compte d’utilisateur n’est créé dans la table sys_user. Au lieu de cela, l’utilisateur existant est interrogé et le même utilisateur est référencé comme utilisateur affecté pour un CI.