Preenchendo o atributo Atribuído a no IC do computador para Agent Client Collector para Visibilidade - Conteúdo

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Para atualizar o atributo Atribuído a do IC do computador, você precisa coletar informações do usuário conectado.

    Antes de Iniciar

    Função necessária: administrador

    Você pode preencher automaticamente Atribuído a para dispositivos de endpoint Windows e dispositivos macOS, como estações de trabalho ou laptops de funcionários, como parte da Descoberta baseada em agente usando o ACC-VC com essas duas propriedades do sistema. Consulte Propriedades do sistema disponíveis para obter mais informações.
    • sn_acc_vis_content.set_assigned_to
    • sn_acc_vis_content.assigned_to_user_order

    Procedimento

    1. Crie privilégios de usuário mais altos para buscar os detalhes do usuário conectado.
      Use Fazer logon como usuário do sistema local em vez do usuário ServiceNow padrão para executar o Agent Client Collector.

      Estes comandos são executados na máquina Windows :

      • wmic COMPUTERSYSTEM GET USERNAME
      • Do osquery: SELECT l.user FROM opened_in_users l ROIN users u ON l.sid = u.uuid WHERE u.type != 'special'

      Este comando é executado na máquina macOS : SELECT distinta(l.user) FROM opened_in_users l JOIN users u ON l.user = u.username

    2. A correspondência de nomes de usuário é realizada nos registros de usuário na tabela sys_user.
      O atributo Atribuído a é preenchido e cria uma referência ao usuário. Os logs do sistema mostrarão um aviso se nenhum usuário for encontrado em sys_user. Os nomes de usuário originados para o atributo Atribuído a são baseados na propriedade do sistema: sn_acc_vis_content.assigned_to_user_order.
    3. O atributo Assigned_to é definido com base nas prioridades.
      Se assigned_to já estiver lá, mantenha-o como está por padrão. No entanto, você pode atualizar a propriedade do sistema sn_acc_vis_content.set_assigned_to para substituí-la. Se houver regras de reconciliação definidas, o IRE preencherá o campo de acordo.

    Resultado

    Nenhuma nova conta de usuário foi criada na tabela sys_user. Em vez disso, o usuário existente é consultado e referenciado como usuário Atribuído a para um IC.