Exemple d’automatisation Active Directory
Un ensemble de six activités Active Directory Orchestration permet aux organisations d’automatiser leurs processus d’intégration et de départ grâce à des workflows auditables et auto-documentés qui permettent de gagner du temps et d’éliminer les erreurs.
- Créer un compte utilisateur AD
- Mettre à jour le compte utilisateur AD
- Supprimez le compte d'utilisateur AD
- Désactiver le compte d'utilisateur AD
- Interroger AD
- Réinitialiser le mot de passe utilisateur AD.
Ces activités partagent une conception commune, ont des fonctionnalités complémentaires et partagent un ensemble commun de paramètres. Ils peuvent être utilisés séparément ou ensemble pour créer des workflows cohérents pour la mise en service et la mise hors service des comptes d’utilisateurs.
Mettre à jour Active Directory avec Orchestration
Une organisation envisage de faire de son ServiceNow instance le système d’enregistrement unique pour les données de compte d’utilisateur et souhaite mettre à jour Active Directory avec les derniers changements.
Pourquoi et quand exécuter cette tâche
La solution consiste à créer un workflow Orchestration qui transmet par push les modifications de l’enregistrement ServiceNow utilisateur vers Active Directory pour créer un nouvel enregistrement utilisateur ou mettre à jour un enregistrement existant. Pour ce faire, un workflow Orchestration peut créer et mettre à jour des enregistrements dans Active Directory en fonction des données de la ServiceNow table Utilisateur [sys_user].
Procédure
-
Cliquez sur l’icône de menu dans le coin supérieur gauche du canevas et sélectionnez Modifier les entrées dans le menu contextuel.
Figure 1. Modifier les entrées du workflow -
Cliquez sur Envoyer.
Le workflow est le suivant :
Figure 2. Mise à jour d’un utilisateur AD -
Connectez le résultat d’échec de l’activité Créer un objet AD à la fin.
Pour cet exemple, nous ignorons les erreurs. Le workflow ressemble maintenant à ceci :
Figure 3. Création d’un utilisateur AD Cette procédure crée un workflow simple qui crée un compte Active Directory dépouillé composé d’un nom d’utilisateur uniquement. Le workflow met ensuite à jour ce compte avec des informations supplémentaires fournies par la ServiceNow table Utilisateur [sys_user]. Toutefois, nous ne souhaitons pas exécuter l’activité Créer un objet AD si le compte utilisateur existe déjà. Le workflow doit interroger Active Directory pour les enregistrements d’utilisateurs correspondants, puis créer une branche du workflow en fonction des résultats de la requête. Si un compte existe déjà, le workflow doit mettre à jour le compte. Si le compte n’existe pas, le workflow doit créer le compte dans Active Directory.
-
Reliez le résultat Réussite de l’activité de requête à l’activité Mettre à jour l’objet AD.
Le workflow ressemble maintenant à ceci :
Figure 4. Interrogation d’AD pour les comptes d’utilisateurs L’activité Query AD renvoie ses résultats sous forme de chaîne JSON dans le bus de données du workflow. Cette chaîne JSON est toujours un tableau d’objets. Chaque objet correspond à une entrée Active Directory qui correspond à la requête. Notre flux de travail doit se ramifier, que ce tableau soit vide ou non.
-
Remplissez le formulaire des propriétés de l’activité du workflow à l’aide des champs de la table.
Champ Valeur Nom Saisissez un nom logique, par exemple Le compte existe. Avancé Cochez cette case pour ouvrir le champ Script . Script Pour que l’activité Si fonctionne correctement, nous devons renvoyer un oui ou un non dans la variable de réponse (var) qui correspond aux résultats Oui et Non de l’activité de requête. La ligne 1 convertit les résultats de la requête AD d’une chaîne JSON en un tableau Javascript appelé queryResults. La ligne 2 vérifie la longueur de ce tableau. Si le tableau est supérieur à 0, une correspondance avec le compte a été trouvée et nous définissons notre réponse sur oui. Sinon, la réponse est non. var queryResults=new JSON().decode(data.get(5).output) ;réponse = ( queryResults.length>0 ? 'oui' : 'non' ) ;Remarque :L’expressiondata.get(5)dans ce script identifie la sortie Query AD dans le bus de données par numéro d’ordre, puisqu’il s’agit de la cinquième activité ajoutée au workflow.Figure 5. Interroger les sorties AD dans le bus de données -
Créez une transition de l’activité Aucun résultat de l’activité If à l’activité Créer un objet AD.
C’est la dernière étape. Ce workflow interroge Active Directory pour déterminer si un compte existe déjà. Si un compte existe, le workflow met à jour ce compte. Si aucun compte n’existe, le workflow crée le compte, puis met à jour Active Directory avec l’ensemble de données utilisateur configuré.
Figure 6. Création des chemins d’accès conditionnels