Ausfüllen des Attributs „Zugewiesen an“ in Computer-CI für ACC-V

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Um das Attribut „Zugewiesen an“ des Computer-CI zu aktualisieren, müssen Sie Informationen vom angemeldeten Benutzer sammeln.

    Vorbereitungen

    Erforderliche Rolle: admin

    Sie können Zugewiesen an für Windows -Endpunktgeräte und macOS -Geräte wie Workstations oder Mitarbeiter-Laptops als Teil der agentbasierten Erkennung mit ACC-V automatisch mit den folgenden beiden Systemeigenschaften ausfüllen. Weitere Informationen finden Sie unter Verfügbare Systemeigenschaften.
    • sn_acc_visibility.set_assigned_to
    • sn_acc_visibility.assigned_to_user_order

    Prozedur

    1. Erstellen Sie höhere Benutzerberechtigungen, um die Details des angemeldeten Benutzers abzurufen.
      Verwenden Sie „Als lokaler Systembenutzer anmelden“ anstelle des Standardbenutzers ServiceNow, um Agent Client Collector] auszuführen.

      Die folgenden Befehle werden auf dem Computer Windows ausgeführt:

      • wmic COMPUTERSYSTEM GET USERNAME
      • Aus osquery: SELECT l.user FROM log_in_users l Join users u ON l.sid = u.uuid WHERE u.type != 'special'

      Dieser Befehl wird auf dem Computer macOS ausgeführt: SELECT eindeutig(l.user) FROM logged_in_users l Join users u ON l.user = u.username

    2. Der Abgleich der Benutzernamen erfolgt für die Benutzerdatensätze in der Tabelle „sys_user“.
      Das Attribut „Zugewiesen an“ wird ausgefüllt, und es wird ein Verweis auf den Benutzer erstellt. Systemprotokolle zeigen eine Warnung an, wenn in sys_user kein Benutzer gefunden werden kann. Die Benutzernamen, die für das Attribut Zugewiesen an bezogen werden, basieren auf der Systemeigenschaft: sn_acc_visibility.assigned_to_user_order.
    3. Das Attribut „Assigned_to“ wird basierend auf Prioritäten festgelegt.
      Wenn assigned_to bereits vorhanden ist, behalten Sie es standardmäßig bei. Sie können jedoch die Systemeigenschaft sn_acc_visibility.set_assigned_to aktualisieren, um sie zu überschreiben. Wenn Abgleichsregeln definiert sind, füllt die IRE das Feld entsprechend aus.

    Ergebnisse

    In der Tabelle „sys_user“ wird kein neues Benutzerkonto erstellt. Stattdessen wird der vorhandene Benutzer abgefragt und als „Zugewiesen an“-Benutzer für ein CI referenziert.