Pack d’activités Active Directory

Le pack d’activités Active Directory (AD) permet à un administrateur de créer, supprimer et gérer des objets dans Windows Active Directory, tels que des utilisateurs, des groupes et des ordinateurs, à l’aide d’un workflow ServiceNow Orchestration.

Les activités de ce pack peuvent réinitialiser automatiquement un mot de passe à partir d’une demande utilisateur ou gérer n’importe quel compte utilisateur dans Active Directory, qu’il ait été créé ou non par un workflow Orchestration.

Les contrôleurs de domaine sont identifiés par l’adresse IP de l’ordinateur hôte. Pour utiliser le nom d’hôte du contrôleur de domaine, ajoutez l’activité Résoudre le nom DNS pour résoudre le nom d’hôte en adresse IP, puis transmettez l’adresse IP dans l’activité Active Directory.

Votre instance doit avoir accès à un serveur MID configuré pour utiliser PowerShell afin d’exécuter ces activités.

Remarque :

Toutes les activités Active Directory passent par des messages d’erreur renvoyés par Active Directory. Pour afficher ces messages d’erreur, pointez sur l’activité ayant échoué dans le canevas du workflow ou sélectionnez l’onglet Journal du workflow dans un enregistrement de contexte de workflow .

Activités Active Directory personnalisées

Orchestration fournit des activités Active Directory personnalisées qui ont été créées avec Orchestration Créer une activité PowerShell, à partir de la Geneva version. Ces activités exécutent les mêmes fonctions que les activités AD du même nom des versions précédentes et remplacent ces activités pour tous les nouveaux workflows. Les workflows existants des versions antérieures qui ont été créés avec les activités AD héritées continuent de fonctionner normalement après une mise à niveau vers Istanbul. Toutefois, tous les nouveaux workflows doivent utiliser ces activités AD personnalisées. Le modèle d’activité Powershell donne aux administrateurs de workflow la possibilité de stocker les variables d’entrée et de sortie de l’activité Query AD dans le bus de données.

Remarque :

Pour utiliser les activités personnalisées Active Directory, vous devez demander l’activation du module d’extension Orchestration - Active Directory.

Informations d’identification Active Directory avec LDAP

Si vous utilisez un serveur LDAP avec des serveurs MID, notez que les activités d’orchestration et d’Active Directory n’utilisent pas le nom d’utilisateur et le mot de passe configurés sur les serveurs LDAP. Vous devez créer un enregistrement d’informations d’identification d’orchestration de type Windows Informations d’identification Windows. Le nom d’utilisateur et le mot de passe de l’enregistrement des informations d’identification sont utilisés pour les requêtes LDAP exécutées par Orchestration et les activités de workflow.

Port de connexion utilisé par les activités d’orchestration AD

Toutes les activités Active Directory utilisent le port 389 pour l’accès LDAP. Si vous utilisez des activités AD avec Oracle Virtual Directory (OVD) en tant que proxy, configurez le relais sur le port 389 uniquement.

• Ajouter un utilisateur au groupe Activité AD
  L’activité Ajouter un utilisateur à un groupe ajoute un utilisateur à un groupe dans Windows Active Directory.
• Activité de changement du mot de passe utilisateur AD
  L’activité Modifier le mot de passe utilisateur AD modifie le mot de passe d’un compte utilisateur Active Directory.
• Créer une activité d’objet AD
  L’activité Créer un objet AD crée un objet dans Windows Active Directory.
• Désactiver l’activité du compte d’utilisateur AD
  L’activité Désactiver le compte d’utilisateur AD désactive un compte d’utilisateur Active Directory Windows, ce qui le rend inactif.
• Activer l’activité du compte d’utilisateur AD
  L’activité Activer le compte d’utilisateur AD active un compte d’utilisateur Active Directory Windows, ce qui le rend actif.
• Compte AD est-il une activité verrouillée ?
  L’activité Compte AD verrouillé détermine si un compte utilisateur Active Directory est verrouillé.
• Interroger l’activité AD
  L’activité Interroger AD récupère les entrées de Windows Active Directory en fonction d’un filtre de recherche LDAP et stocke les résultats sous forme de chaîne JSON utilisable dans le bus de données.
• Supprimer l’activité d’objet AD
  L’activité Supprimer un objet AD supprime un objet de Windows Active Directory.
• Supprimer l’utilisateur du groupe Activité AD
  L’activité Supprimer l’utilisateur du groupe supprime un utilisateur d’un groupe dans Windows Active Directory.
• Activité de réinitialisation du mot de passe utilisateur AD
  L’activité Réinitialiser le mot de passe utilisateur AD réinitialise le mot de passe d’un compte utilisateur dans Windows Active Directory.
• Déverrouiller l’activité du compte AD
  L’activité Déverrouiller le compte AD déverrouille un compte d’utilisateur Active Directory verrouillé.
• Mettre à jour l’activité d’objet AD
  L’activité Mettre à jour un objet AD met à jour un objet dans Windows Active Directory.