Active Directory 서비스와 통합 암호 재설정

애플리케이션은 암호 재설정 Active Directory 자격 증명 저장소의 암호를 변경할 수 있습니다. 애플리케이션은 적절한 암호 변경 권한이 있는 Active Directory 사용자 역할을 참조하여 암호를 변경합니다.

시작하기 전에

Active Directory에는 다음 권한이 있는 사용자 역할이 있어야 합니다.

하위 사용자 객체:

• 암호 재설정
• 읽기/쓰기 pwdlastset
• UserAccountcontrol 읽기/쓰기
• 쓰기 계정 제한
• 읽기/쓰기 잠금 시간
• 구성원 읽기

하위 그룹 객체:

• 구성원 읽기
• 구성원 읽기

필요한 역할: password_reset_admin

프로시저

1. Active Directory에 연결할 수 있는 컴퓨터에 MID 서버를Windows 설치합니다.
2. MID 서버를 구성합니다.
3. 및 오케스트레이션 추가 기능을 사용하는 워크플로우 경우 인스턴스에서 ServiceNow 오케스트레이션 > 자격 증명.
4. 새로 만들기를 클릭하고 AD 자격 증명에 대한 다음 값으로 양식을 작성한 다음 제출을 클릭합니다.

   필드	설명
   유형	Windows를 선택합니다.
   사용자 이름	Active Directory 도메인 사용자를 입력합니다. 예: domain\admin.
   암호	Active Directory 도메인 사용자 암호를 입력합니다.
   적용 대상	Active Directory 서버에 액세스하는 데 사용할 MID 서버를 선택합니다.

   주:

   를 사용하는 통합 허브경우 AD 자격 증명 저장소에서 MicrosoftMicrosoft AD 연결 별칭 을 클릭하여 새 연결을 생성합니다. 자세한 내용은 Microsoft AD v2 스포크 설정을 참조하세요.

다음에 수행할 작업

AD 자격 증명 스토어에 대한 연결 구성에 설명된 대로 자격 증명 스토어에 대한 연결을 생성합니다.