ServiceNow Workflow Studio 提供了一个统一的无代码/低代码环境,用于设计、自动化和编排业务流程。借助 Endpoint Central Spoke,组织可以将 Workflow Studio 自动化直接扩展到受管端点,从而在无需人工干预的情况下实现安全、策略驱动的 IT 运营。
本文将介绍 Flow Designer、Spokes、可用的 Endpoint Central 操作、如何访问这些操作,以及真实世界中的自动化用例。
Flow Designer 是 ServiceNow AI Platform 的核心功能之一,它能够在统一的设计环境中实现丰富的流程自动化。它使流程所有者和管理员无需具备大量编码知识,也能简化复杂工作流。
Flow Designer 通常用于自动化 ITSM 工作流、审批、履行任务以及跨应用流程,使其成为现代 IT 服务管理中不可或缺的工具。
Spoke 是一种作用域应用程序,其中包含预构建的 Workflow Studio 内容(操作和子流程),专门用于特定应用程序或记录类型。
Endpoint Central Spoke 提供 Workflow Studio 操作,使 ServiceNow 工作流能够执行端点级操作,例如软件部署、状态检查和加密密钥检索。这种强大的集成使组织能够将其 ServiceNow 自动化能力直接扩展到受管端点。
Endpoint Central Spoke 当前支持六项强大的操作,可实现全面的端点管理自动化:
一名员工提交了服务请求:“新项目需要 VS Code 和 Docker Desktop。” 传统上,这需要技术人员手动部署软件,从而造成延迟并消耗宝贵的 IT 资源。
触发条件:服务请求已获批准(或根据用户角色自动批准)
操作:
后续操作:
结果:无需技术人员参与即可自动交付软件,减少了周转时间和人工工作量,同时提升了员工满意度。
财务部门或 IT 发现 AutoCAD、Adobe 或开发工具等付费软件许可证未被使用,通常是由于项目变更或长期不活跃造成的。这些未使用的许可证意味着成本浪费,并带来潜在的合规风险。
触发条件:
操作:使用“卸载软件”自动从设备中移除未使用的软件
后续操作:
结果:组织能够通过自动化的许可证生命周期管理来降低软件成本、维护准确的资产记录,并遵守许可证策略。
许多自动化失败仅仅是因为目标设备已关机、处于睡眠状态,或未连接到网络。这些失败会浪费资源并产生不必要的支持工单。
预检查:在运行任何端点操作之前,系统使用“查询设备在线状态”检查设备是否在线
决策逻辑:
结果:自动化运行更加可靠,失败和重试更少,从而提高整体成功率并降低支持开销。
Windows 用户在 BIOS 更新或 TPM 重置后被锁定在设备之外,无法访问系统。这通常需要升级到高级支持团队处理,并会造成显著的停机时间。
触发条件:用户提交“设备已锁定”支持工单
操作:系统使用“查询 Windows 加密密钥”检索 BitLocker 恢复密钥
后续操作:
结果:在保持强大安全控制和审计跟踪的同时,无需不必要的升级即可更快恢复设备。
员工离职并归还其 MacBook,需要安全地处理数据并为设备重新使用做好准备。手动离职流程耗时且容易出现不一致。
触发条件:通过 HR 系统发起离职流程
操作:
后续操作:
结果:离职流程变得安全、一致且可重复执行,从而确保数据保护、合规性,以及为新员工更快地完成设备周转。