Remplissage de l’attribut Affecté à dans le CI d’ordinateur pour ACC-V

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Pour mettre à jour l’attribut Affecté à du CI de l’ordinateur, vous devez collecter des informations auprès de l’utilisateur connecté.

    Avant de commencer

    Rôle requis : admin

    Vous pouvez renseigner automatiquement la valeur Affecté à pour Windows les points de terminaison et MacOS les appareils, tels que les stations de travail ou les ordinateurs portables des employés, dans le cadre de la détection basée sur un agent à l’aide d’ACC-V avec ces deux propriétés système. Pour plus d’informations, reportez-vous à la section Propriétés système disponibles .
    • sn_acc_visibility.set_assigned_to
    • sn_acc_visibility.assigned_to_user_order

    Procédure

    1. Créez des privilèges utilisateur plus élevés pour extraire les détails de l’utilisateur connecté.
      Utilisez l’option Ouvrir une session en tant qu’utilisateur système local au lieu de l’utilisateur par défaut ServiceNow pour exécuter le Agent Client Collectorfichier .

      Les commandes suivantes sont exécutées sur l’ordinateur Windows :

      • wmic COMPUTERSYSTEM OBTENIR LE NOM D’UTILISATEUR
      • À partir de osquery : SELECT l.user FROM logged_in_users l JOIN users u ON l.sid = u.uuid WHERE u.type != 'special'

      Cette commande est exécutée sur la MacOS machine : SELECT distinct(l.user) FROM logged_in_users l JOIN users u ON l.user = u.username

    2. La correspondance des noms d’utilisateur est effectuée sur les enregistrements utilisateur de la table sys_user.
      L’attribut Affecté à est renseigné, puis il crée une référence à l’utilisateur. Journaux système affiche un avertissement si aucun utilisateur ne peut être trouvé dans sys_user. Les noms d’utilisateurs sourcés pour l’attribut Affecté à sont basés sur la propriété système : sn_acc_visibility.assigned_to_user_order.
    3. Assigned_to attribut est défini en fonction des priorités.
      Si assigned_to s’y trouve déjà, conservez-le tel quel par défaut. Toutefois, vous pouvez mettre à jour la propriété système sn_acc_visibility.set_assigned_to pour la remplacer. Si des règles de rapprochement sont définies, l’IRE renseigne le champ en conséquence.

    Résultats

    Aucun compte utilisateur n’est créé dans la table sys_user. Au lieu de cela, l’utilisateur existant est interrogé et le même est référencé comme utilisateur affecté pour un CI.