Exemple d’automatisation Active Directory
Un ensemble de six activités Active Directory Orchestration permet aux organisations d’automatiser leurs processus d’embauche et de départ grâce à des workflows auditables et auto-documentés qui permettent de gagner du temps et d’éliminer les erreurs.
- Créer un compte utilisateur AD
- Mettre à jour le compte utilisateur AD
- Supprimez le compte d'utilisateur AD
- Désactiver le compte d'utilisateur AD
- Interroger AD
- Réinitialisez le mot de passe utilisateur AD.
Ces activités partagent une conception commune, ont des fonctionnalités complémentaires et partagent un ensemble commun de paramètres. Ils peuvent être utilisés seuls ou ensemble pour créer des workflows cohérents pour la mise en service et l’annulation d’approvisionnement des comptes utilisateur.
Mettre à jour Active Directory avec Orchestration
Une organisation envisage de faire de son ServiceNow instance le système d’enregistrement unique pour les données de compte utilisateur et souhaite mettre à jour Active Directory avec les derniers changements.
Pourquoi et quand exécuter cette tâche
La solution consiste à créer un workflow Orchestration qui transfère les modifications de l’enregistrement ServiceNow utilisateur vers Active Directory pour créer un nouvel enregistrement utilisateur ou mettre à jour un enregistrement existant. Pour ce faire, un workflow Orchestration capable de créer et mettre à jour des enregistrements dans Active Directory en fonction des données de la ServiceNow table Utilisateur [sys_user].
Procédure
-
Cliquez sur l’icône de menu dans le coin supérieur gauche du canevas et sélectionnez Modifier les entrées dans le menu contextuel.
Figure 1. Modification des entrées de workflow -
Cliquez sur Envoyer.
Le workflow se présente comme suit :
Figure 2. Mise à jour d’un utilisateur AD -
Connectez le résultat d’échec de l’activité Créer un objet AD à la fin.
Pour cet exemple, nous ignorons les erreurs. Le flux de travail ressemble maintenant à ceci :
Figure 3. Création d’un utilisateur AD Cette procédure génère un workflow simple qui crée un compte Active Directory dépouillé composé uniquement d’un nom d’utilisateur. Le workflow met ensuite à jour ce compte avec des informations supplémentaires fournies par la ServiceNow table Utilisateur [sys_user]. Toutefois, nous ne voulons pas exécuter l’activité Créer un objet AD si le compte utilisateur existe déjà. Le workflow doit interroger Active Directory pour les enregistrements d’utilisateurs correspondants, puis créer des branches de workflow en fonction des résultats de la requête. Si un compte existe déjà, le workflow doit mettre à jour le compte. Si le compte n’existe pas, le workflow doit créer le compte dans Active Directory.
-
Connectez le résultat Réussite de l’activité de requête à l’activité Mettre à jour l’objet AD.
Le flux de travail ressemble maintenant à ceci :
Figure 4. Interrogation d’AD pour les comptes d’utilisateurs L’activité Query AD renvoie ses résultats sous la forme d’une chaîne JSON dans le bus de données du workflow. Cette chaîne JSON est toujours un tableau d’objets. Chaque objet correspond à une entrée Active Directory qui correspond à la requête. Notre flux de travail doit créer des branches, que ce tableau soit vide ou non.
-
Renseignez le formulaire des propriétés de l’activité du workflow à l’aide des champs de la table.
Champ Valeur Nom Saisissez un nom logique tel que Le compte existe. Avancés Cochez cette case pour ouvrir le champ de script . Script Pour que l’activité Si fonctionne correctement, nous devons renvoyer un oui ou un non dans la variable de réponse (var) qui correspond aux résultats Oui et Non de l’activité de requête. La ligne 1 convertit les résultats AD de requête d’une chaîne JSON en un tableau Javascript appelé queryResults. La ligne 2 vérifie la longueur de ce tableau. Si le tableau est supérieur à 0, une correspondance avec le compte a été trouvée et nous définissons notre réponse sur oui. Sinon, la réponse est non. var queryResults=new JSON().decode(data.get(5).output) ;réponse = ( queryResults.length>0 ? 'oui' : 'non' ) ;Remarque :L’expressiondata.get(5)dans ce script identifie la sortie Query AD dans le Databus par numéro d’ordre, puisqu’il s’agit de la cinquième activité ajoutée au workflow.Figure 5. Interroger les sorties AD dans le bus de données -
Créez une transition entre l’activité Aucun résultat de l’activité Si et l’activité Créer un objet AD.
C’est la dernière étape. Ce workflow interroge Active Directory pour déterminer si un compte existe déjà. Si un compte existe, le workflow met à jour ce compte. Si le compte n’existe pas, le workflow crée le compte, puis met à jour Active Directory avec l’ensemble de données utilisateur configuré.
Figure 6. Création des chemins d’accès conditionnels