Orkestrera automatiserad onboarding och offboarding i Active Directory

ADManager Plus som är en lösning för hantering och rapportering av Active Directory (AD), är också ett orkestreringsverktyg som är utformat för att lösa de utmaningar som IT-administratörer står inför. Orkestreringsfunktionen i ADManager Plus gör det möjligt för administratörer att automatisera en serie uppgifter med definierade tidsintervall från en enda plattform. Även om orkestrering liknar automatiseringsfunktionen skiljer sig orkestrering från den genom att den kan sätta i gång en sekvens av jobb, inte bara i AD utan även i andra externa program när användar- eller grupphanteringsuppgift utförs i ADManager Plus.

Vad är orkestrering?

Orkestrering förväxlas ofta med automatisering och avser den samordnade hanteringen av processer, program och system i en IT-miljö. Även om orkestrering innefattar en hel del automatisering är den främst inriktad på att effektivisera processer för att optimera arbetsflödet, till skillnad från automatisering vars enda syfte är att få saker och ting gjorda utan mänsklig inblandning.

I och med att teknik blir en naturlig del av arbetsdagen hos organisationer är IT-administratörer och deras organisationer på jakt efter ett verktyg som kan effektivera affärsprocesser och arbetsflöden. Ett idealiskt orkestreringsverktyg som ADManager Plus erbjuder molnorkestrering, identitetsorkestrering och IT-orkestrering i en gemensam plattform.

Hur fungerar orkestrering i ADManager Plus?

Orkestreringsprofiler och webhook- och orkestreringssmallar hjälper till att bygga upp ett arbetsflöde för orkestreringen.

• Webhook-mallar hjälper administratörer att utföra uppgifter i externa program med hjälp av REST API:er.
• Orkestreringsmallar definierar flödet av åtgärder och kan byggas genom visuella drag-and-drop åtgärder.

• Orkestreringsprofiler definierar under vilka villkor åtgärderna i en orkestreringsmall ska utföras.
  
  

Användningsfall som illustrerar orkestrering

Användningsområde 1: Automatisera offboarding av anställda

Att offboarda anställda är lika viktigt som att onboarda anställda och IT-administratörer spelar en viktig roll för att göra processen smidig för de anställda och HR-personal. Det är också IT-administratörens ansvar att se till att processen är i linje med organisationens säkerhetspolicy, som att omgående radera användarkonton och återkalla åtkomst till företagsapplikationer när den anställde avslutar sin anställning. Att göra allt detta manuellt innebär att växla fram och tillbaka mellan applikationer, upprätthålla flera checklistor och är en lång och krävande process.

Med orkestreringsfunktionen kan IT-administratörer automatisera alla punkter på en checklista för offboarding och sedan luta sig tillbaka och slappna av. Detta kommer att innebära följande:

1. Skapa Webhook-mallar för att ta bort användarkonton i företagsapplikationer och för att återta tillgångar med ServiceDesk Plus Cloud.
2. Konstruera en orkestreringsmall med följande arbetsflöde:
   • Stäng av en användares Exchange-postlåda.
   • Ta bort en användares Microsoft 365-konto.
   • Ta bort användarkonton och återskapa IT-tillgångar med hjälp av Webhook-mallar.
   • Skicka ett avskedsmejl.
3. Skapa en orkestreringsprofil för att utföra de åtgärder som definieras i orkestreringssmallen när en AD-användare tas bort med hjälp av ADManager Plus.