Microsoft Active Directory Spoke v2

Demander des applications dans l'App Store

Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Storenotes de publication relatives à l'historique des versions.

Abonnement à Hub d'intégration

Ce spoke requiert un abonnement au Centre d'intégration. Pour plus d'informations, consultez Calendriers juridiques - Vue d'ensemble du Centre d'intégration.

Version de spoke

Le spoke Microsoft Active Directory v2 v2.1.1 correspond à la dernière version.

Versions prises en charge

Ce spoke a été conçu pour Microsoft Active Directory.

Exigences relatives au spoke

Assurez-vous qu’Active Directory Web Services (ADWS) est déployé sur le même serveur que celui sur lequel Microsoft Active Directory est installé. Pour plus d’informations sur le déploiement d’ADWS, consultez la documentation Microsoft.

Dans le Serveur MID serveur Microsoft Active Directory v2, exécutez les commandes PowerShell suivantes pour installer le module Active Directory :

PS> Import-Module ServerManager
PS> Install-WindowsFeature -Name RSAT-AD-PowerShell

Dépendances des spokes

Si vous rencontrez des difficultés pour installer l'application, assurez-vous que les modules d'extension dépendants suivants sont installés :

Objet complexe (com.glide.cobject)
ServiceNow IntegrationHub Runtime (com.glide.hub.integration.runtime)
Pack d’utilitaires de spoke IHUB (com.snc.ihub_spoke_util_pack)
Étape d’action du Centre d’intégration ServiceNow : PowerShell (com.glide.hub.action_step.powershell)

Remarque :

S’ils sont utilisés en dehors de l’implémentation des spokes, certains de ces modules d’extension sont des fonctionnalités sous licence et nécessitent des licences.

Actions du spoke

Le spoke Microsoft Active Directory v2 fournit des actions pour automatiser les tâches lorsque des événements se produisent dans votre ServiceNow instance. Les actions disponibles sont les suivantes :


Catégorie	Action	Description
Gestion des groupes	Ajouter l'ordinateur aux groupes	Ajoute le compte d’ordinateur à un ou plusieurs groupes dans Active Directory (AD).
	Ajouter des ordinateurs au groupe	Ajoute un ou plusieurs comptes d’ordinateurs au groupe dans Active Directory (AD).
	Ajouter un utilisateur aux groupes	Ajoute un utilisateur à un ou plusieurs groupes dans Active Directory (AD).
	Ajouter des utilisateurs à un groupe	Ajoute un ou plusieurs comptes d’utilisateurs au groupe dans Active Directory (AD).
	Créer un groupe	Crée le groupe dans Active Directory (AD).
	Supprimer le groupe	Supprime le groupe d’Active Directory (AD).
	Le groupe existe-t-il	Vérifie si le groupe existe dans Active Directory (AD).
	L'utilisateur est-il dans le groupe ?	Vérifie si un utilisateur existant est déjà membre d’un groupe dans Active Directory (AD).
	Rechercher le groupe	Récupère le groupe depuis Active Directory (AD).
	Supprimer l'ordinateur des groupes	Supprime le compte d’ordinateur d’un ou plusieurs groupes dans Active Directory (AD).
	Supprimer les ordinateurs du groupe	Retire un ou plusieurs ordinateurs du groupe dans Active Directory (AD).
	Supprimer l'utilisateur des groupes	Supprime un utilisateur d’un ou plusieurs groupes dans Active Directory (AD).
	Retirer les utilisateurs du groupe	Retire un ou plusieurs utilisateurs du groupe dans Active Directory (AD).
Authentification utilisateur	Changer le mot de passe de l'utilisateur	Modifie le mot de passe de l’utilisateur dans Active Directory (AD). Le mot de passe doit correspondre aux exigences de mot de passe AD.
	Rechercher les détails d'expiration du mot de passe	Récupère les détails d’expiration du mot de passe de l’utilisateur à partir d’Active Directory (AD).
	Générer un mot de passe aléatoire	Génère le mot de passe aléatoire en fonction de la politique de mot de passe Active Directory (AD).
	L'utilisateur est-il verrouillé	Vérifie l’état verrouillé du compte d’utilisateur dans Active Directory (AD).
	Rétablir le mot de passe utilisateur	Réinitialise le mot de passe de l’utilisateur dans Active Directory (AD).
	Déverrouiller l'utilisateur	Déverrouille le compte d’utilisateur dans Active Directory (AD).
Gestion des ordinateurs	Créer un ordinateur	Crée un compte d’ordinateur dans Active Directory (AD).
	Désactiver l'ordinateur	Désactive le compte d’ordinateur dans Active Directory (AD).
	L'ordinateur existe-t-il	Vérifie l’état du compte d’ordinateur dans Active Directory.
	Est ordinateur désactivé	Vérifie l’état du compte d’ordinateur dans Active Directory (AD).
	Activer l'ordinateur	Active le compte d’ordinateur dans Active Directory (AD).
	Rechercher un ordinateur	Récupère un compte d’ordinateur d’Active Directory (AD).
	Mettre à jour l'ordinateur	Met à jour un compte d’ordinateur dans Active Directory (AD).
	Supprimer l'ordinateur	Supprime un compte d’ordinateur d’Active Directory (AD).
Gestion des objets	Créer un objet	Crée un compte d’objet dans Active Directory (AD).
	Mettre à jour l'UO de l'objet	Met à jour l’unité d’organisation (UO) d’un compte d’objet dans Active Directory (AD).
	Mettre à jour l'expiration de l'objet	Met à jour la date d’expiration du compte d’objet dans Active Directory (AD).
	Rechercher un objet par filtre	Récupère les comptes d’objets en fonction d’un filtre de recherche dans Active Directory (AD).
	Supprimer l'objet	Supprime un compte d’objet d’Active Directory (AD).
Gestion des utilisateurs	Supprimer l'utilisateur	Supprime l’utilisateur d’Active Directory (AD).
	Créer un utilisateur	Crée un compte utilisateur dans Active Directory (AD) et définit un mot de passe. Remarque : À partir du spoke Microsoft Active Directory v2 v2.1.1, les modifications suivantes sont applicables : Le nom du compte SAM est disponible dans la liste déroulante Champs supplémentaires . Lorsqu’un utilisateur est créé, le nom principal de l’utilisateur (UPN) est généré au format suivant : `<nom d’utilisateur>@<nom-domaine-DNS>`.
	Désactiver l'utilisateur	Désactive un compte d’utilisateur dans Active Directory (AD).
	L'utilisateur existe-t-il ?	Vérifie si le compte d’utilisateur existe dans Active Directory (AD).
	Mettre à jour un utilisateur	Met à jour un compte d’utilisateur dans Active Directory (AD).
	Activer l'utilisateur	Active un compte d’utilisateur dans Active Directory (AD).
	Rechercher un utilisateur	Récupère un compte utilisateur d’Active Directory (AD).
	L'utilisateur est-il désactivé ?	Vérifie si le compte d’utilisateur est inactif dans Active Directory (AD).
	Obtenir des champs supplémentaires pour l’utilisateur (Métadonnées)	Récupère les informations des champs supplémentaires dans un compte d’utilisateur à partir d’Active Directory (AD).

Remarque :

Ce spoke n’est pas testé avec un équilibreur de charge.

Exigences en matière d'alias de connexion et d'informations d'identification

Hub d'intégration utilise des alias pour gérer les informations de connexion et d'identification. L'utilisation d'un alias élimine la nécessité de configurer plusieurs informations d'identification et profils d'informations de connexion lors de l'utilisation d'environnements multiples. Si les informations de connexion ou d'identification changent, il n'est pas nécessaire de mettre à jour les actions qui utilisent la connexion. Pour en savoir plus, consultez Connections and Credentials.

Pour en savoir plus sur la configuration du spoke, consultez Configurer le Microsoft Active Directory spoke v2.

Configuration requise pour le Serveur MID

Pour utiliser ces actions, votre instance doit disposer d’une Serveur MID configuration configurée pour utiliser PowerShell. Pour plus d’informations sur l’exécution d’actions sur , reportez-vous à la Serveur MIDsection Étapes d’intégration. Pour plus d’informations sur le Serveur MID, reportez-vous à la rubrique Serveur MID.

Remarque :

Vous devez installer le Serveur MID et Microsoft Active Directory sur différents serveurs.