Attribut „Zugewiesen an“ in Computer-CI für ACC-V ausfüllen

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Um das Attribut „Zugewiesen an“ des Computer-CI zu aktualisieren, müssen Sie Informationen vom angemeldeten Benutzer sammeln.

    Vorbereitungen

    Erforderliche Rolle: admin

    Sie können Zugewiesen an für Endpunktgeräte Windows, wie Workstations oder Mitarbeiter-Laptops, als Teil der agentenbasierten Discovery mit ACC-V automatisch mit den folgenden beiden Systemeigenschaften ausfüllen. Weitere Informationen finden Sie unter Verfügbare Systemeigenschaften.
    • sn_acc_vis_content.set_assigned_to
    • sn_acc_vis_content.assigned_to_user_order

    Prozedur

    1. Erstellen Sie höhere Anwenderberechtigungen, die zum Abrufen der Details des angemeldeten Anwenders erforderlich sind.
      Verwenden Sie „Als lokaler Systemanwender anmelden“ anstelle des Standardanwenders ServiceNow für die Ausführung von Agent Client Collector. Diese Befehle werden auf dem Computer Windows ausgeführt:
    1. wmic COMPUTERSYSTEM GET USERNAME
    2. Über osquery: SELECT l.user FROMlogged_in_users l Join users u ON l.sid = u.uuid WHERE u.type != 'spezial'
    1. Der Abgleich der Anwendernamen wird für die Anwenderdatensätze in der Tabelle „sys_user“ durchgeführt.
      Das Attribut „Zugewiesen an“ wird ausgefüllt, und dann wird ein Verweis auf den Benutzer erstellt. Systemprotokolle zeigen eine Warnung an, wenn in „sys_user“ kein Anwender gefunden werden kann. Die für das Attribut „Zugewiesen an“ bezogenen Anwendernamen basieren auf der folgenden Systemeigenschaft: sn_acc_vis_content.assigned_to_user_order.
    2. Das Attribut Assigned_to wird basierend auf Prioritäten festgelegt.
      Wenn assigned_to bereits vorhanden ist, behalten Sie standardmäßig bei. Sie können jedoch die Systemeigenschaft sn_acc_vis_content.set_assigned_to aktualisieren, um sie zu überschreiben. Wenn Abgleichsregeln definiert sind, füllt die IRE das Feld entsprechend aus.

    Ergebnisse

    In der Tabelle „sys_user“ wird kein neues Anwenderaccount erstellt. Stattdessen wird der vorhandene Benutzer abgefragt und als Zugewiesen an-Benutzer für ein CI referenziert.