Lokale Active Directory via Qixium Agent

Lokale AD uitlezen of bijwerken en aansluiten op het medewerker- en serviceproces.

Op deze pagina6 onderwerpen

Lokale accounts horen bij hetzelfde medewerkerproces

De Lokale AD-connector leest en schrijft in Active Directory via de Qixium Agent. Een ingestelde HR-mutatie of goedgekeurde aanvraag kan zo aansluiten op lokale accountgegevens en de bijbehorende servicetaak. Welke objecten en wijzigingen zijn toegestaan, hangt af van de gedelegeerde rechten en mapping.

De connectie voorbereiden

Maak een connectie van type Lokale AD en selecteer de juiste Agent.
Herlaad Agent-configuraties en open het gegenereerde bestand onder C:\Qixium\configs\LocalAD.
Controleer domein, domeincontroller, LDAP-verbinding en de hiervoor ingerichte identiteit. De bron beschrijft onder meer ldapUsername, ldapPassword, ldapurl, hostname en domainController.
Laat de domeinbeheerder de beveiligde verbindingsopties en benodigde rechten vaststellen. Neem een voorbeeld met SSL uit niet als standaard over.
Bewaar, herlaad en controleer eerst de selectie met alleen een leesactie.

Kies OU, sleutel en velden

De bron laat zien hoe je in Data Link de juiste OU selecteert en personen naar een serviceregistratie verwerkt. Gebruik een stabiele persoons- of bronreferentie, niet alleen een weergavenaam. Bepaal per veld welke applicatie leidend is en welke gegevens nodig zijn.

Gecontroleerd wijzigen

Controleer identiteit, goedkeuring en het beoogde object voordat een actie schrijft. Beperk de rechten tot de betrokken OU en handelingen en controleer de uitkomst. Het verdwijnen van een HR-record is niet vanzelf een opdracht om een AD-account te verwijderen.

Connector of script?

Gebruik de AD-connector voor de ondersteunde lees- en schrijfacties. Voor een bestaande of aanvullende PowerShell-beheeractie kun je LocalScripting gebruiken. Die scriptactie vraagt eigen foutafhandeling en uitvoeringsrechten.

Bekijk Active Directory-integraties

Terug naar Agent en connectoren