Hive

查看更多

如何在ADManager Plus中配置Hive集成

先决条件

请务必提供持有人令牌，以便在Hive中检索所需的信息并执行任务。有关更多详细信息，请参阅Hive的API参考。

特权

• 导入用户（入站操作）：确保用于授权的帐户具有读取所有用户帐户的权限。
• 要在Hive中执行任何操作或查询（出站操作）：确保用于授权的帐户具有执行所需操作的权限。

注意：ADManager Plus附带一组预配置的API，有助于执行集成的基本操作。如果您所需的操作不可用，请从Hive API文档中收集必要的API详细信息，以配置入站或出站webhook以执行所需的操作。

授权配置

• 登录 ADManager Plus，然后导航到“自动化”选项卡。
• 在左侧面板的“配置”下，单击“应用程序集成”。
• 在“企业应用程序”下，单击“Hive”。
• 在“Hive配置”页面上，打开“启用Hive集成”按钮。
• 点按“授权”。
• 执行步骤在Hive中生成持有人令牌，并将持有人令牌粘贴到值字段中。
• 点按“配置”。

入站webhook配置

入站webhook允许您将用户数据从Hive导入ADManager Plus。本节中配置的属性映射可以在自动化配置期间选择为数据源。为Hive配置入站webhook：

• 在Inbound Webhook下，单击Hive Endpoint Configuration。

• 在“端点配置”选项卡上，端点Hive USERS ENDPOINT预先配置了端点URL、方法、标题和参数字段，以从Hive获取用户帐户。要使用此预配置的端点，请替换Headers和Parameters中的API_Key值，将UserId的值替换为Endpoint URL字段中Hive实例的值。但是，如果您想使用新的端点来导入用户，您可以通过单击+添加API端点按钮并根据Hive的API引用填写必填字段来配置一个。点击此处了解如何操作。

  笔记：

  • API键值对预先配置为身份验证API请求的标头，如授权配置期间配置的那样。
  • 您可以将宏添加到端点配置中，使用宏选择器组件（）根据您的要求动态更改宏。
  • 如果需要，请参考Hive的API参考来配置其他标题和参数。

• 点按“测试并保存”。响应窗口将显示可以使用API调用获取的所有请求参数。验证请求的参数是否已被调用到操作后，单击“继续”。

  笔记：

  • 参考Hive的API参考，了解必须配置的参数，以便仅获取特定参数。
  • 您可以使用+添加API端点按钮为Hive配置多个端点。点击此处了解如何操作。
• 单击“数据源-LDAP属性映射”以匹配端点，并将AD LDAP属性映射到Hive中的相应属性。
• 单击“+ 添加新配置”。
• 输入配置名称和描述，然后从下拉菜单中选择自动化类别。

• 在“选择端点”字段中，选择所需的端点和用户独有的主密钥（例如，员工标识符）。

  注意：当配置了多个端点时，此属性必须在所有端点上保持相同的值。

• 在“属性映射”字段中，从“LDAP属性名称”下拉菜单中选择属性，并将其映射到Hive中的相应属性。
• 如果您想为此创建新的自定义格式，请单击“添加新格式”。
• 点按“保存”。

出站webhook配置

出站webhook允许您将AD中所做的更改发送到Hive，并在Hive中执行任务——所有这些都来自ADManager Plus。本节中配置的webhook可以包含在编排模板中，这些模板又可以在事件驱动和计划自动化期间使用。它们也可以直接应用于所需的用户，在管理>高级管理>编排下对他们执行一系列操作。要为Hive配置出站webhook：

• 在“出站Webhook”下，单击“Hive Webhook配置”。
• 点击+添加Webhook。
• 输入此webhook的名称和描述。
• 决定必须执行的操作，并参考Hive的API参考，了解API详细信息，如URL、标题、参数和其他要求。
• 从下拉菜单中选择HTTP方法，使您能够在端点上执行所需的操作。
• 输入端点网址。
• 根据您想要执行的API调用，以适当的格式配置标题、参数和消息类型。
• 点按“测试并保存”。
• 然后，弹出窗口将显示AD用户和组的列表，您可以在其中测试配置的API调用。选择必须测试此API请求的所需用户或组，然后单击“确定”。这将实时调用端点URL，并根据配置修改所选对象。
• 然后将显示webhook响应和请求详细信息。验证它们是否符合预期的 API 行为，然后单击“保存”。