• 一览表
  • 配置

AssetSonar

通过AssetSonar和ADManager Plus集成实现用户管理自动化

ITAM身份预置

AssetSonar是一款基于云的IT资产管理软件,可帮助组织在整个生命周期内跟踪、管理和优化其物理和数字资产。将AssetSonar与ManageEngine ADManager Plus集成,为组织提供了管理用户生命周期流程的自动化解决方案。这种集成确保了当新用户被添加到AD时,在AssetSonar、Exchange、Microsoft 365和其他连接的业务应用程序中自动创建相应的帐户。此外,AD中用户配置文件的更新反映在AssetSonar中,使所有用户信息保持准确且跨平台同步。

 

自动创建用户

当新用户添加到AD时,ADManager Plus会自动在AssetSonar中配置相应的用户帐户。

 

同步用户更改

对AD中用户配置文件所做的任何更改,如Personio、部门或联系信息,都会自动与AssetSonar同步。这确保了对用户数据的修改在平台上持续更新,保持用户配置文件的准确性。

 

如何在ADManager Plus中配置集成AssetSonar集成

先决条件

请确保提供持有人令牌,以检索所需的信息并在AssetSonar中执行任务。有关更多详细信息,请参阅AssetSonar API参考

特权

导入用户(入站操作):确保用于授权的帐户具有读取所有用户帐户的权限。

要在 15Five(出站操作)中执行任何操作或查询:确保用于授权的帐户具有执行所需操作的权限。

注意:ADManager Plus附带一组预配置的API,有助于执行集成的基本操作。如果您所需的操作不可用,请从AssetSonar API文档中收集必要的API详细信息,以在入站/出站webhook下进行配置,以执行所需的操作。

授权配置

  • 登录 ADManager Plus,然后导航到“自动化”选项卡。
  • 在左侧窗格的“配置”下,单击“应用程序集成”。
  • 在“企业应用程序”下,单击“AssetSonar”。
  • 打开“启用AssetSonar集成”按钮。
  • 在“AssetSonar 配置”页面上,单击“授权”。
  • 执行步骤,在AssetSonar中生成无记账令牌,并将无记无记有令牌粘贴到值字段中。
  • 点按“配置”。

入站webhook配置

入站webhook允许您从AssetSonar获取用户数据到ADManager Plus。本节中配置的属性映射可以在自动化配置期间选择为数据源。为AssetSonar配置入站webhook:

  • 在“Inbound Webhook”下,单击“AssetSonar Endpoint Configuration”(AssetSonar端点配置)。
  • 在“端点配置”选项卡中,端点Sentry USERS ENDPOINT预配置了端点URL、API方法、标题和参数字段,用于从Sentry获取用户帐户。如果您想使用此预配置的端点,请将{SUBDOMAIN}替换为端点URL字段中的AssetSonar实例。但是,如果您想使用新端点导入用户,您可以使用+添加API端点按钮配置一个,并根据Sentry的API引用填写必填字段。点击此处了解如何操作。
  • 笔记:

      • API键值对被预配置为用于验证授权配置期间配置的API请求的标头
      • 宏:您可以将宏添加到端点配置中,以便使用宏选择器组件根据您的要求动态更改宏。
      • 如果需要,请参考AssetSonar的API参考并配置其他标题和参数。
    • 点按“测试并保存”。响应窗口将显示可以使用API调用获取的所有请求参数。验证请求的参数是否已被调用操作后,单击“继续”。
    • 笔记:

      • 参考AssetSonar的API参考,了解必须配置的参数,以仅获取特定参数。
      • 您可以使用+添加API端点按钮为AssetSonar配置多个端点。点击此处了解如何操作。
    • 单击“数据源-LDAP属性映射”以匹配端点,并将AD LDAP属性映射到AssetSonar中的相应属性。
    • 点按“+ 添加新配置”并执行以下操作:
      • 输入配置名称描述,然后从下拉菜单中选择自动化类别
      • 在“Select Endpoint”(选择端点字段中,选择所需的端点和用户独有的主密钥(例如,employeIdentifier)。
    • 注意:当配置多个端点时,此属性必须在所有端点中保持相同的值。

      • 在“属性映射”字段中,从“LDAP 属性名称”下拉菜单中选择属性,并将其与 AssetSonar 中的相应属性进行映射。
      • 如果您想为此创建新的自定义格式,请单击“添加新格式”。
      • 点按“保存”。

    出站webhook配置

    出站webhook允许您将AD中所做的更改发送到AssetSonar,并在AssetSonar中执行任务——所有这些都来自ADManager Plus。本节中配置的webhook可以包含在Orchestration模板中,这些模板反过来可以在事件驱动计划自动化期间使用。它们也可以直接应用于所需的用户,以对他们执行一系列操作(管理>高级管理>编排)。

    要为AssetSonar配置出站webhook:

    • 在“Outbound Webhook”下,单击“AssetSonar Webhook Configuration”(AssetSonar Webhook Configuration)。
    • 点击+添加Webhook。
    • 输入此webhook的名称和描述。
    • 决定必须执行的操作,并参考AssetSonar的API参考,了解API详细信息,如URL、标题、参数和其他需要的要求。
    • 从下拉菜单中选择HTTP方法,使您能够在端点上执行所需的操作。
    • 输入端点网址。
    • 根据您想要执行的API调用,以适当的格式配置标题、参数消息类型
    • 点按“测试并保存”。
    • 然后,弹出窗口将显示AD用户和组的列表,以测试已配置的API调用。选择必须测试此API请求的所需用户或组,然后单击“确定”。这将对端点URL进行实时调用,所选对象将根据配置进行修改。
    • 然后将显示webhook响应和请求详细信息。验证它们是否符合预期的 API 行为,然后单击“保存”。