一览表
配置

PeopleStrong

通过PeopleStrong和ADManager Plus集成简化身份管理

身份配置

将PeopleStrong与ManageEngine ADManager Plus集成，使PeopleStrong能够同步到活动目录，使IT团队能够跨活动目录（AD）、Microsoft Exchange、Microsoft 365和其他关键平台高效地自动化和管理关键身份和访问任务。这种集成通过自动化用户配置、更新和取消配置等重复性任务，从而简化IT操作，从而减少了人工工作量和错误。

批量用户预置

当将新员工记录添加到PeopleStrong时，自动设置用户帐户，并在AD、Exchange和Microsoft 365中批量授予必要的权限。

实时同步

跨AD、Exchange、Microsoft 365和其他系统实时同步员工数据。

如何将PeopleStrong与ADManager Plus集成

先决条件：

PeopleStrong使用OAuth2.0来授权API请求，并需要client_id和client_secret凭据才能授权。

特权：

导入用户（入站操作）：确保用于授权的帐户具有读取所有用户帐户的权限。

要在 PeopleStrong（出站操作）中执行任何操作或查询：确保用于授权的帐户具有执行所需操作的权限。

注意：ADManager Plus附带一组预配置的API，有助于执行集成的基本操作。如果您所需的操作不可用，请从PeopleStrong API文档中收集必要的API详细信息，以在入站/出站webhook下进行配置，以执行所需操作。

授权配置

登录ADManage r Plus，然后导航到“自动化”选项卡。
在左侧窗格的“配置”下，单击“应用程序集成”。
在“企业应用程序”下，点按“PeopleStrong”。
打开“启用 PeopleStrong 集成”按钮。
在“PeopleStrong 配置”页面中，点按“授权”。
输入凭据
点按“配置”。

入站webhook配置

入站webhook允许您从PeopleStrong获取用户数据到ADManager Plus。本节中配置的属性映射可以在自动化配置期间选择为数据源，以便在从API响应中收到的用户列表中执行所需的操作。要为PeopleStrong配置入站webhook：

在“入站 Webhook”下，单击“PeopleStrong Endpoint Configuration”（PeopleStrong Endpoint Configuration）。
在“端点配置”选项卡中，一个端点PeopleStrong USERS ENDPOINT预配置了端点URL、API方法、标题和参数字段，以从PeopleStrong获取用户帐户。要使用此预配置的端点，请将{subdomain}替换为Endpoint URL字段中PeopleStrong实例的域名。如果您想使用新的端点导入用户，您可以使用+添加API端点按钮配置一个，并根据PeopleStrong的API参考填写必填字段。点击此处了解如何操作。
笔记：
- API键值对被预配置为用于验证授权配置期间配置的API请求的标头。
- 宏：您可以将宏添加到端点配置中，以便使用宏选择器组件根据您的要求动态更改宏。
- 如果需要，请参考PeopleStrong的API参考，并配置其他标题和参数。
完成后，单击“测试并保存”。响应窗口将显示可以使用API调用获取的所有请求参数。点按“继续”。
笔记：
- 参考PeopleStrong的API参考，了解必须配置的参数，以便仅获取特定参数。
- 您可以使用+添加API端点按钮为PeopleStrong配置多个端点。点击此处了解如何操作。
单击“数据源 - LDAP 属性映射”以匹配端点，并将 AD LDAP 属性映射到 PeopleStrong 中的相应属性。
[AD Manager Plus 还允许您自定义 PeopleStrong 的属性格式]
点按“+ 添加新配置”并执行以下操作：
- 输入配置名称和描述，然后从下拉菜单中选择自动化类别。
- 在“选择端点”字段中，选择所需的端点和用户独有的主密钥（例如，员工标识符）。
  注意：当配置多个端点时，此属性必须在所有端点中保持相同的值。
- 在“Attribute Mapping”（属性映射）栏位中，从“LDAP Attribute Name”（LDAP Attribute Name）下拉菜单中选择该属性，并将其映射到 PeopleStrong 中的相应列。
- 如果您想为此创建新的自定义格式，请单击“映射属性”。
- 点按“保存”。

出站webhook配置

出站webhook允许您使用ADManager Plus将AD中所做的更改更新为PeopleStrong，或从PeopleStrong获取或转发所需详细信息，并将其与AD同步。它们也可以直接应用于所需的用户，以对其执行一系列操作（管理>高级管理>编排）。要为 PeopleStrong 配置出站 webhooks：

要为PeopleStrong配置出站webhook：

在“出站Webhook”下，单击“PeopleStrong Webhook配置”。
点击+添加Webhook。
输入此webhook的名称和描述。
决定必须执行的操作，并参考PeopleStrong的API参考，了解API详细信息，例如URL、标题、参数和其他所需的要求。
从下拉菜单中选择HTTP方法，使您能够在端点上执行所需的操作。
输入端点网址。
根据您想要执行的API调用，以适当的格式配置标题、参数和消息类型。
点按“测试并保存”。
然后，弹出窗口将显示AD用户和组的列表，以测试已配置的API调用。选择必须测试此API请求的所需用户或组，然后单击“确定”。这将对端点URL进行实时调用，所选对象将根据配置进行修改。
然后将显示webhook响应和请求详细信息。验证它们是否符合预期的 API 行为，然后单击“保存”。

注意：配置的webhook可以集成到编排模板中——启用计划或事件驱动的自动化——对一组用户或一组用户或对单个用户连续执行一系列操作。

相关应用程序