Preenchendo o atributo Atribuído a no IC do computador para ACC-V

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Para atualizar o atributo Atribuído a do IC do computador, você precisa coletar informações do usuário conectado.

    Antes de Iniciar

    Função necessária: admin

    Você pode preencher automaticamente Atribuído a para dispositivos de endpoint [ Windows e dispositivos macOS, como estações de trabalho ou laptops de funcionários, como parte da Descoberta baseada em agente usando o ACC-V com essas duas propriedades do sistema. Consulte Propriedades do sistema disponíveis para obter mais informações.
    • sn_acc_visibility.set_assigned_to
    • sn_acc_visibility.assigned_to_user_order

    Procedimento

    1. Crie privilégios de usuário mais altos para buscar os detalhes do usuário conectado.
      Use Fazer logon como usuário do sistema local em vez do usuário padrão ServiceNow para executar o Agent Client Collector.

      Estes comandos são executados na máquina Windows :

      • wmic COMPUTERSYSTEM GET USERNAME
      • No osquery: SELECT l.user FROM log_in_users l JUNTE usuários u ON l.sid = u.uuid WHERE u.type != 'special'

      Este comando é executado na máquina macOS : SELECT identify(l.user) FROM log_in_users l GAIN users u ON l.user = u.username

    2. A correspondência de nomes de usuário é realizada nos registros de usuário na tabela sys_user.
      O atributo Atribuído a é preenchido e cria uma referência ao usuário. Os logs do sistema mostrarão um aviso se nenhum usuário puder ser encontrado em sys_user. Os nomes de usuário originados para o atributo Atribuído a são baseados na propriedade do sistema: sn_acc_visibility.assigned_to_user_order.
    3. O atributo Assigned_to é definido com base nas prioridades.
      Se assigned_to já estiver lá, mantenha-o como está por padrão. No entanto, você pode atualizar a propriedade do sistema sn_acc_visibility.set_assigned_to para substituí-la. Se houver regras de reconciliação definidas, o IRE preencherá o campo de acordo.

    Resultado

    Nenhuma nova conta de usuário é criada na tabela sys_user. Em vez disso, o usuário existente é consultado e o mesmo é referenciado como usuário Atribuído a para um IC.