Wed\u0142ug dokumentacji ServiceNow: \u201eGrupa to zbi\u00f3r u\u017cytkownik\u00f3w, kt\u00f3rzy maj\u0105 wsp\u00f3lny cel. Cz\u0142onkowie grup wykonuj\u0105 zadania takie jak:<\/p>\n\n\n\n
- zatwierdzanie wniosk\u00f3w o zmian\u0119,<\/li>
- rozwi\u0105zywanie incydent\u00f3w,<\/li>
- otrzymywanie powiadomie\u0144 e-mail<\/li>
- wykonywanie zada\u0144 zwi\u0105zanych z wnioskami o zmian\u0119.<\/li><\/ul>\n\n\n\n
U\u017cytkownik powinien zosta\u0107 przypisany do co najmniej jednej grupy.<\/p>\n\n\n\n
Dobr\u0105 praktyk\u0105 jest przypisywanie r\u00f3l do grup, a nie do u\u017cytkownik\u00f3w. Administratorzy mog\u0105 szybko przypisa\u0107 role wielu u\u017cytkownikom, dodaj\u0105c ich do grupy. Je\u015bli u\u017cytkownik przejdzie do innej grupy, rola przypisana do nowej grupy zostanie zastosowana automatycznie\u201d.<\/p>\n\n\n\n
U\u017cytkownikiem jest wi\u0119c osoba, kt\u00f3ra mo\u017ce uzyska\u0107 dost\u0119p do instancji ServiceNow<\/strong>.<\/p>\n\n\n\n
LDAP<\/strong><\/h2>\n\n\n\n
Istnieje wiele sposob\u00f3w zarz\u0105dzania u\u017cytkownikami i grupami w ServiceNow, a jednym z nich jest integracja z Active Directory poprzez LDAP.<\/p>\n\n\n\n
LDAP (Lightweight directory access protocol) jest otwartym, neutralnym wobec dostawc\u00f3w protoko\u0142em aplikacyjnym s\u0142u\u017c\u0105cym do dost\u0119pu i utrzymywania danych przechowywanych w katalogach.<\/p>\n\n\n\n
Za pomoc\u0105 tego protoko\u0142u mo\u017cemy odpytywa\u0107 firmowe Active Directory, aby uzyska\u0107 niezb\u0119dne informacje o u\u017cytkownikach i grupach dla naszej instancji. W tym artykule wykorzystamy jeden z publicznie dost\u0119pnych serwer\u00f3w testowych LDAP<\/a>.<\/p>\n\n\n\n
Konfiguracja<\/strong><\/h2>\n\n\n\n
Po pierwsze, musimy doda\u0107 nowy serwer LDAP. Mo\u017cemy to zrobi\u0107, filtruj\u0105c System LDAP w nawigatorze i otwieraj\u0105c modu\u0142 Create New Server:<\/p>\n\n\n\n
![\"Definiowanie](\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2022\/10\/Fig.-1-1024x611.png\")
<\/a>Ryc. 1 Definiowanie nowego serwera LDAP<\/figcaption><\/figure><\/div>\n\n\n\n Domy\u015blnie ServiceNow tworzy kilka definicji OU (Organizational Unit wed\u0142ug dokumentacji Active Directory):<\/p>\n\n\n\n
![\"Konfiguracja](\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2022\/10\/Fig.-2-1024x902.png\")
<\/a>Ryc. 2 Konfiguracja serwera LDAP i definicje OU<\/figcaption><\/figure><\/div>\n\n\n\n B\u0119dziemy jednak musieli dostosowa\u0107 te definicje przede wszystkim do filtr\u00f3w, poniewa\u017c u\u017cywamy serwera testowego skonfigurowanego nieco inaczej ni\u017c korporacyjny Active Directory. Dla grup, b\u0119dziemy u\u017cywa\u0107 \u201ecn\u201d jako pola zapytania i musimy filtrowa\u0107 \u201eobjectClass\u201d dla \u201egroupOfUniqueNames\u201d.<\/p>\n\n\n\n
![\"Filtrowanie](\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2022\/10\/Fig.-3-1024x498.png\")
<\/a>Ryc. 3 Filtrowanie grup OU<\/figcaption><\/figure><\/div>\n\n\n\n Mo\u017cesz klikn\u0105\u0107 Browse w powi\u0105zanych linkach, aby sprawdzi\u0107, co zostanie pobrane z twojego zapytania:<\/p>\n\n\n\n
![\"Ryc.](\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2022\/10\/Fig.-4-1024x358.png\")
Funkcja przegl\u0105dania LDAP<\/figcaption><\/figure>\n\n\n\n Te same zmiany nale\u017cy zastosowa\u0107 w User OU Definition podobnie jak w grupach pole zapytania b\u0119dziemy u\u017cywa\u0107 \u201ecn\u201d, ale musimy filtrowa\u0107 objectClass dla \u201eperson\u201d.<\/p>\n\n\n\n
![\"Filtrowanie](\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2022\/10\/Fig.-5-1024x504.png\")
<\/a>Ryc. 5 Filtrowanie u\u017cytkownik\u00f3w LDAP<\/figcaption><\/figure><\/div>\n\n\n\n Kiedy jeste\u015bmy pewni, \u017ce otrzymamy wszystkie niezb\u0119dne dane z LDAP dla u\u017cytkownik\u00f3w i grup, mo\u017cemy rozpocz\u0105\u0107 dostosowywanie mapy transformacji, kt\u00f3ra zosta\u0142a utworzona przez ServiceNow.<\/p>\n\n\n\n
Mo\u017cemy zakomentowa\u0107 setManagerField w Script, poniewa\u017c w tej konfiguracji nie ma ustawionego mened\u017cera. Jednak w przypadku zastosowa\u0144 korporacyjnych pomocny jest ldapUtils script include \u2013 wi\u0119cej o nim mo\u017cna przeczyta\u0107 w dokumentacji produktu Product Documentation (Common LDAP Scripts).<\/a><\/p>\n\n\n\n
![\"Mapa](\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2022\/10\/Fig.-6-1024x902.png\")
<\/a>Ryc. 6 Mapa przekszta\u0142cania grup<\/figcaption><\/figure><\/div>\n\n\n\n Kiedy ju\u017c sko\u0144czymy z mapowaniem p\u00f3l, musimy przyjrze\u0107 si\u0119 skryptom transformuj\u0105cym \u2013 szczeg\u00f3lnie skryptowi onAfter, kt\u00f3ry odpowiada za dodawanie cz\u0142onk\u00f3w do grup ServiceNow. Jak wida\u0107 skomentowana linia pozwala na ustawienie innego pola ni\u017c \u201emember\u201d, kt\u00f3re jest domy\u015blnym polem przechowuj\u0105cym informacje o cz\u0142onkach grupy.<\/p>\n\n\n\n
W naszym przypadku musimy \u201eodkomentowa\u0107\u201d t\u0119 lini\u0119 i doda\u0107 \u201eu_uniquemember\u201d jako pole cz\u0142onk\u00f3w naszej grupy, poniewa\u017c tak w\u0142a\u015bnie skonfigurowany jest nasz \u017ar\u00f3d\u0142owy serwer LDAP do przechowywania tych danych.<\/p>\n\n\n\n
![\"Skrypt](\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2022\/10\/Fig.-7-1024x514.png\")
<\/a>Ryc. 7 Skrypt transformacji grupy onAfter<\/figcaption><\/figure><\/div>\n\n\n\n Analogicznie musimy dostosowa\u0107 mapowanie p\u00f3l dla transformacji u\u017cytkownika.<\/p>\n\n\n\n
![\"Mapa](\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2022\/10\/Fig.-8-1024x902.png\")
<\/a>Ryc. 8 Mapa transformacji u\u017cytkownik\u00f3w<\/figcaption><\/figure><\/div>\n\n\n\n Na koniec mo\u017cemy przetestowa\u0107 go poprzez za\u0142adowanie wszystkich rekord\u00f3w i uruchomienie transformacji na zestawie importowym. Nale\u017cy pami\u0119ta\u0107, \u017ce za\u0142adowanie wszystkich rekord\u00f3w mo\u017ce spowodowa\u0107 pewne problemy w przypadku otrzymania zbyt du\u017cej ilo\u015bci rekord\u00f3w.<\/p>\n\n\n\n
Polecam \u201eTest Load 20 records\u201d na pocz\u0105tku, aby upewni\u0107 si\u0119, \u017ce otrzymane dane s\u0105 tym, czego potrzebujemy. Kiedy jeste\u015bmy pewni, \u017ce oba \u017ar\u00f3d\u0142a danych s\u0105 poprawne i otrzymujemy tylko niezb\u0119dne dane – chcemy najpierw uruchomi\u0107 transformacj\u0119 u\u017cytkownika:<\/p>\n\n\n\n
![\"Import](\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2022\/10\/Fig.-9-1024x902.png\")
<\/a>Ryc. 9 Import u\u017cytkownik\u00f3w<\/figcaption><\/figure><\/div>\n\n\n\n Nast\u0119pnie mo\u017cemy uruchomi\u0107 import grup, aby za\u0142adowa\u0107 wszystkie niezb\u0119dne grupy i zmapowa\u0107 ich cz\u0142onk\u00f3w:<\/p>\n\n\n\n
![\"Import](\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2022\/10\/Fig.-10-1024x902.png\")
<\/a>Ryc. 10 Import grup<\/figcaption><\/figure><\/div>\n\n\n\n Je\u015bli otworzysz jeden z referowanych rekord\u00f3w docelowych, mo\u017cesz zobaczy\u0107, \u017ce pomy\u015blnie dodali\u015bmy wszystkich cz\u0142onk\u00f3w, kt\u00f3rzy powinni nale\u017ce\u0107 do tej grupy.<\/p>\n\n\n\n
![\"Cz\u0142onkowie](\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2022\/10\/Fig.-11-1024x582.png\")
<\/a>Ryc. 11 Cz\u0142onkowie grupy<\/figcaption><\/figure><\/div>\n\n\n\n Podsumowanie<\/h2>\n\n\n\n
Jak wida\u0107 ServiceNow pomaga w wielu kwestiach w trakcie procesu integracji tworz\u0105c niezb\u0119dne artefakty takie jak \u017ar\u00f3d\u0142a danych, definicje OU, mapy transformacji czy tabele zestaw\u00f3w importowych. Jednak\u017ce konfiguracja zapyta\u0144 i filtr\u00f3w mo\u017ce by\u0107 czasem k\u0142opotliwa.<\/p>\n\n\n\n
Proponuj\u0119 najpierw zbudowa\u0107 filtr, u\u017cywaj\u0105c powershella lub w AD Users & Computers (mo\u017cesz r\u00f3wnie\u017c poprosi\u0107 o pomoc administratora AD). Wi\u0119cej o filtrach mo\u017cna przeczyta\u0107 tutaj<\/a>.<\/p>\n\n\n\n
Zrozumienie jednostek organizacyjnych jest r\u00f3wnie\u017c kluczow\u0105 cz\u0119\u015bci\u0105 integracji LDAP i zdecydowanie zalecam zapoznanie si\u0119 z dokumentacj\u0105<\/a>.<\/p>\n\n\n\n
\u0179r\u00f3d\u0142a<\/h2>\n\n\n\n