Remplissage de l’attribut Affecté à dans le CI de l’ordinateur pour Agent Client Collector pour Visibilité - Contenu

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Pour mettre à jour l’attribut Affecté à du CI de l’ordinateur, vous devez collecter des informations auprès de l’utilisateur connecté.

    Avant de commencer

    Rôle requis : admin

    Vous pouvez remplir automatiquement la propriété Affecté à pour Windows les appareils de point de terminaison et MacOS les appareils, tels que les stations de travail ou les ordinateurs portables des employés, dans le cadre de la détection basée sur agent à l’aide d’ACC-VC avec ces deux propriétés système. Voir Propriétés système disponibles pour plus d’informations.
    • sn_acc_vis_content.set_assigned_to
    • sn_acc_vis_content.assigned_to_user_order

    Procédure

    1. Créez des privilèges d’utilisateur plus élevés pour extraire les détails de l’utilisateur connecté.
      Utilisez Se connecter en tant qu’utilisateur système local au lieu de l’utilisateur par défaut ServiceNow pour exécuter le Agent Client Collector.

      Ces commandes sont exécutées sur l’ordinateur Windows :

      • WMIC COMPUTERSYSTEM OBTENIR LE NOM D’UTILISATEUR
      • À partir de osquery : SELECT l.user FROM logged_in_users l JOIN users u ON l.sid = u.uuid WHERE u.type != 'special'

      Cette commande est exécutée sur la MacOS machine : SELECT distinct(l.user) FROM logged_in_users l JOIN users u ON l.user = u.username

    2. La correspondance des noms d’utilisateur est effectuée sur les enregistrements utilisateur dans la table sys_user.
      L’attribut Affecté à est renseigné, puis une référence à l’utilisateur est créée. Les journaux système affichent un avertissement si aucun utilisateur ne peut être trouvé dans sys_user. Les noms d’utilisateur sourcés pour l’attribut Affecté à sont basés sur la propriété système : sn_acc_vis_content.assigned_to_user_order.
    3. Assigned_to attribut est défini en fonction des priorités.
      Si assigned_to est déjà là, conservez-le tel quel par défaut. Toutefois, vous pouvez mettre à jour la propriété système sn_acc_vis_content.set_assigned_to pour la remplacer. Si des règles de rapprochement sont définies, l’IRE remplit le champ en conséquence.

    Résultats

    Aucun nouveau compte utilisateur n’est créé dans la table sys_user. Au lieu de cela, l’utilisateur existant est interrogé et le même est référencé en tant qu’utilisateur Affecté à pour un CI.