实现免手动用户配置
和注销

ADManager Plus 中的编排

ADManager Plus 是一款集 Active Directory (AD) 管理、报告、访问认证及其他功能于一体的 IGA 解决方案，同时也是一款身份编排工具，旨在解决 IT 管理员面临的挑战。通过事件驱动的自动化，ADManager Plus 允许管理员从单一控制台在定义的时间间隔内编排身份管理任务。与在预定日期和时间执行的 计划自动化 不同，事件驱动自动化由某个动作触发，可用于执行不仅限于 AD，还包括其他外部应用的一系列操作。

什么是编排？

身份编排常被误认为是自动化，它涉及在 IT 环境中对身份流程、应用程序和系统的协调管理。虽然编排确实包含大量自动化，但其主要关注点是简化流程以优化业务绩效，而非单纯实现无需人工干预的任务完成。

身份编排确保用户身份、访问权限和凭据在其生命周期内始终如一且安全地管理——从入职、角色变更到离职，覆盖所有必要的平台，包括云端、本地和第三方应用。ADManager Plus 作为统一的编排平台，通过整合云编排、身份编排和 IT 编排，实现跨多样环境的简化、安全身份管理、访问控制及自动化工作流。

ADManager Plus 中的编排如何工作？

事件驱动自动化、Webhook 和编排模板有助于构建编排工作流。

• Webhook 模板 帮助管理员使用 REST API 在外部应用中执行任务。
• 编排模板 define the flow of actions and can be constructed using just drag-and-drop actions. These templates can also be directly applied to users to perform a series of actions on them without a trigger.

  

• 事件驱动自动化 define execution of a series of tasks in an Orchestration Template that will be triggered when the management actions are completed successfully.

  

展示身份编排的用例

通过事件驱动自动化，IT 管理员可以自动完成离职清单上的所有事项，轻松无忧。具体包括：

用例 1：自动化员工离职流程

员工离职与入职同样关键，IT 管理员在确保流程顺畅方面的作用与人力资源人员同等重要。IT 管理员还需确保流程符合组织的安全原则，例如员工离职时立即删除用户账户并撤销对企业应用的访问权限。手动完成这些操作需要在多个应用间切换，维护多份清单，且耗时较长。

利用编排功能，IT 管理员可以自动完成离职清单上的所有事项，轻松无忧。具体包括：

1. 创建 Webhook 模板以删除企业应用中的用户账户，并使用 ServiceDesk Plus Cloud 回收资产。
2. Constructing an Orchestration Template with the following workflow:
   • 禁用用户的 Exchange 邮箱。
   • 删除用户的 Microsoft 365 账户。
   • 使用 Webhook 模板删除用户账户并回收 IT 资产。
   • 发送告别邮件。
3. 创建事件驱动自动化，在使用 ADManager Plus 删除 AD 用户时执行编排模板中定义的操作。

用例 2：跨多个应用编排密码重置

在用户 AD 密码重置时，发送密码重置通知，并在 Microsoft 365 和 Google Workspace 平台上按定义时间间隔自动重置密码。

ADManager Plus 编排功能的显著特点

• 自定义通知

  使用通知模板自动发送欢迎和告别邮件，通知用户的经理等。

• Webhook 支持

  使用 Webhook 模板在外部应用中创建、更新和删除用户、组及其属性。

• 拖放式模板构建器

  通过简单的拖放操作从零开始创建模板。

投资像 ADManager Plus 这样的身份编排工具的优势

利用 ADManager Plus 的编排功能，您可以：

• 无缝配置和注销用户。
• 从单一位置编排外部应用中的事件。
• 减少数据输入错误和内部威胁。
• 降低IT成本并优化业务性能。