Microsoft Active Directory Spoke v2

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 5 minutes de lecture
  • Créez, supprimez et gérez des objets dans Microsoft Active Directory, tels que des utilisateurs, des groupes et des ordinateurs.

    Demander des applications dans l'App Store

    Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Storenotes de publication relatives à l'historique des versions.

    Abonnement à Hub d'intégration

    Ce spoke requiert un abonnement au Centre d'intégration. Pour plus d'informations, consultez Calendriers juridiques - Vue d'ensemble du Centre d'intégration.

    Version de spoke

    Le spoke Microsoft Active Directory v2 v2.1.1 correspond à la dernière version.

    Versions prises en charge

    Ce spoke a été conçu pour Microsoft Active Directory.

    Exigences relatives au spoke

    Assurez-vous qu’Active Directory Web Services (ADWS) est déployé sur le même serveur que celui sur lequel Microsoft Active Directory est installé. Pour plus d’informations sur le déploiement d’ADWS, consultez la documentation Microsoft.

    Dans le Serveur MID serveur Microsoft Active Directory v2, exécutez les commandes PowerShell suivantes pour installer le module Active Directory :

    PS> Import-Module ServerManager
    PS> Install-WindowsFeature -Name RSAT-AD-PowerShell

    Dépendances des spokes

    Si vous rencontrez des difficultés pour installer l'application, assurez-vous que les modules d'extension dépendants suivants sont installés :
    • Objet complexe (com.glide.cobject)
    • ServiceNow IntegrationHub Runtime (com.glide.hub.integration.runtime)
    • Pack d’utilitaires de spoke IHUB (com.snc.ihub_spoke_util_pack)
    • Étape d’action du Centre d’intégration ServiceNow : PowerShell (com.glide.hub.action_step.powershell)
    Remarque :
    S’ils sont utilisés en dehors de l’implémentation des spokes, certains de ces modules d’extension sont des fonctionnalités sous licence et nécessitent des licences.

    Actions du spoke

    Le spoke Microsoft Active Directory v2 fournit des actions pour automatiser les tâches lorsque des événements se produisent dans votre ServiceNow instance. Les actions disponibles sont les suivantes :

    Catégorie Action Description
    Gestion des groupes Ajouter l'ordinateur aux groupes Ajoute le compte d’ordinateur à un ou plusieurs groupes dans Active Directory (AD).
    Ajouter des ordinateurs au groupe Ajoute un ou plusieurs comptes d’ordinateurs au groupe dans Active Directory (AD).
    Ajouter un utilisateur aux groupes Ajoute un utilisateur à un ou plusieurs groupes dans Active Directory (AD).
    Ajouter des utilisateurs à un groupe Ajoute un ou plusieurs comptes d’utilisateurs au groupe dans Active Directory (AD).
    Créer un groupe Crée le groupe dans Active Directory (AD).
    Supprimer le groupe Supprime le groupe d’Active Directory (AD).
    Le groupe existe-t-il Vérifie si le groupe existe dans Active Directory (AD).
    L'utilisateur est-il dans le groupe ? Vérifie si un utilisateur existant est déjà membre d’un groupe dans Active Directory (AD).
    Rechercher le groupe Récupère le groupe depuis Active Directory (AD).
    Supprimer l'ordinateur des groupes Supprime le compte d’ordinateur d’un ou plusieurs groupes dans Active Directory (AD).
    Supprimer les ordinateurs du groupe Retire un ou plusieurs ordinateurs du groupe dans Active Directory (AD).
    Supprimer l'utilisateur des groupes Supprime un utilisateur d’un ou plusieurs groupes dans Active Directory (AD).
    Retirer les utilisateurs du groupe Retire un ou plusieurs utilisateurs du groupe dans Active Directory (AD).
    Authentification utilisateur Changer le mot de passe de l'utilisateur Modifie le mot de passe de l’utilisateur dans Active Directory (AD). Le mot de passe doit correspondre aux exigences de mot de passe AD.
    Rechercher les détails d'expiration du mot de passe Récupère les détails d’expiration du mot de passe de l’utilisateur à partir d’Active Directory (AD).
    Générer un mot de passe aléatoire Génère le mot de passe aléatoire en fonction de la politique de mot de passe Active Directory (AD).
    L'utilisateur est-il verrouillé Vérifie l’état verrouillé du compte d’utilisateur dans Active Directory (AD).
    Rétablir le mot de passe utilisateur Réinitialise le mot de passe de l’utilisateur dans Active Directory (AD).
    Déverrouiller l'utilisateur Déverrouille le compte d’utilisateur dans Active Directory (AD).
    Gestion des ordinateurs Créer un ordinateur Crée un compte d’ordinateur dans Active Directory (AD).
    Désactiver l'ordinateur Désactive le compte d’ordinateur dans Active Directory (AD).
    L'ordinateur existe-t-il Vérifie l’état du compte d’ordinateur dans Active Directory.
    Est ordinateur désactivé Vérifie l’état du compte d’ordinateur dans Active Directory (AD).
    Activer l'ordinateur Active le compte d’ordinateur dans Active Directory (AD).
    Rechercher un ordinateur Récupère un compte d’ordinateur d’Active Directory (AD).
    Mettre à jour l'ordinateur Met à jour un compte d’ordinateur dans Active Directory (AD).
    Supprimer l'ordinateur Supprime un compte d’ordinateur d’Active Directory (AD).
    Gestion des objets Créer un objet Crée un compte d’objet dans Active Directory (AD).
    Mettre à jour l'UO de l'objet Met à jour l’unité d’organisation (UO) d’un compte d’objet dans Active Directory (AD).
    Mettre à jour l'expiration de l'objet Met à jour la date d’expiration du compte d’objet dans Active Directory (AD).
    Rechercher un objet par filtre Récupère les comptes d’objets en fonction d’un filtre de recherche dans Active Directory (AD).
    Supprimer l'objet Supprime un compte d’objet d’Active Directory (AD).
    Gestion des utilisateurs Supprimer l'utilisateur Supprime l’utilisateur d’Active Directory (AD).
    Créer un utilisateur Crée un compte utilisateur dans Active Directory (AD) et définit un mot de passe.
    Remarque :
    À partir du spoke Microsoft Active Directory v2 v2.1.1, les modifications suivantes sont applicables :
    • Le nom du compte SAM est disponible dans la liste déroulante Champs supplémentaires .
    • Lorsqu’un utilisateur est créé, le nom principal de l’utilisateur (UPN) est généré au format suivant : <nom d’utilisateur>@<nom-domaine-DNS>.
    Désactiver l'utilisateur Désactive un compte d’utilisateur dans Active Directory (AD).
    L'utilisateur existe-t-il ? Vérifie si le compte d’utilisateur existe dans Active Directory (AD).
    Mettre à jour un utilisateur Met à jour un compte d’utilisateur dans Active Directory (AD).
    Activer l'utilisateur Active un compte d’utilisateur dans Active Directory (AD).
    Rechercher un utilisateur Récupère un compte utilisateur d’Active Directory (AD).
    L'utilisateur est-il désactivé ? Vérifie si le compte d’utilisateur est inactif dans Active Directory (AD).
    Obtenir des champs supplémentaires pour l’utilisateur (Métadonnées) Récupère les informations des champs supplémentaires dans un compte d’utilisateur à partir d’Active Directory (AD).
    Remarque :
    Ce spoke n’est pas testé avec un équilibreur de charge.

    Exigences en matière d'alias de connexion et d'informations d'identification

    Hub d'intégration utilise des alias pour gérer les informations de connexion et d'identification. L'utilisation d'un alias élimine la nécessité de configurer plusieurs informations d'identification et profils d'informations de connexion lors de l'utilisation d'environnements multiples. Si les informations de connexion ou d'identification changent, il n'est pas nécessaire de mettre à jour les actions qui utilisent la connexion. Pour en savoir plus, consultez Connections and Credentials.

    Pour en savoir plus sur la configuration du spoke, consultez Configurer le Microsoft Active Directory spoke v2.

    Configuration requise pour le Serveur MID

    Pour utiliser ces actions, votre instance doit disposer d’une Serveur MID configuration configurée pour utiliser PowerShell. Pour plus d’informations sur l’exécution d’actions sur , reportez-vous à la Serveur MIDsection Étapes d’intégration. Pour plus d’informations sur le Serveur MID, reportez-vous à la rubrique Serveur MID.

    Remarque :
    Vous devez installer le Serveur MID et Microsoft Active Directory sur différents serveurs.