Flujos de trabajo de automatización de Active Directory
Luma proporciona una variedad de flujo de trabajo de automatización. En este artículo, aprenderá a configurar los flujos de trabajo de automatización relacionados con Active Directory como ejemplo.
Descripción general
Se pueden realizar estos flujos de trabajo relacionados con Active Directory en un servidor de Active Directory (local). Los flujos de trabajo se enumeran a continuación:
Flujos de trabajo listos para usar
Estos son flujos de trabajo listos para usar que se pueden utilizar directamente.
| 1 | WFL - Disable AD User (WFL: desactivar usuario de AD) |
| 2 | WFL - Add AD User to Group (WFL: agregar usuario de AD al grupo) |
| 3 | WFL - Create AD User (WFL: crear usuario de AD) |
| 4 | WFL - Unlock AD User (WFL: desbloquear usuario de AD) |
| 5 | WFL - Delete AD User (WFL: eliminar usuario de AD) |
| 6 | WFL - Reset AD User Password (WFL: restablecer la contraseña de usuario de AD) |
| 7 | WFL - Create AD Group (WFL: crear grupo de AD) |
| 8 | WFL - Enable AD User (WFL: activar usuario de AD) |
Los flujos de trabajo listos para usar están disponibles en la página de Luma Automation (Automatización) en la pestaña Workflows (Flujos de trabajo) como se muestra a continuación.
Operaciones listas para usar
Si desea crear sus propios flujos de trabajo para Active Directory, utilice las siguientes operaciones listas para usar y personalícelas según sus necesidades.
| Nombre de la operación | Función |
|---|---|
| AD - Unlock AD User (AD: desbloquear usuarios de AD) | Desbloquea el usuario de Active Directory |
| AD - Reset AD User Password (AD: restablecer la contraseña de usuario de AD) | Restablece la contraseña del usuario de AD para un nombre de inicio de sesión determinado |
| AD - Enable AD User (AD: activar usuario de AD) | Activa el usuario de AD |
| AD - Disable AD User (AD: desactivar usuario de AD) | Desactiva el usuario de AD |
| AD - Delete AD User (AD: eliminar usuario de AD) | Elimina el usuario de AD de Active Directory |
| AD - Create AD User (AD: crear usuario de AD) | Crea un nuevo usuario en Active Directory |
| AD - Create AD Group (AD: crear grupo de AD) | Crea un nuevo grupo en Active Directory para ese dominio de AD |
| AD - Add AD User to Group (AD: agregar usuario de AD al grupo) | Agrega un usuario a un grupo |
A continuación, se muestra la lista de servicios de flujo de trabajo:
Configuración del servicio de Active Directory
Las configuraciones del servicio almacenan la información utilizada para conectarse al sistema para los flujos de trabajo de automatización. Mediante la página Automation Service Configurations (Configuraciones del servicio de automatización) en ISM, puede especificar las credenciales de inicio de sesión necesarias para el servicio específico al que desea conectarse. Para Active Directory, debe especificar los detalles del servidor de AD, el nombre de usuario, la contraseña, la ruta del dominio y el dominio del correo electrónico. Vaya al ícono de 
automatización . En la página Automation (Automatización), haga clic en la pestaña Service Configurations (Configuración del servicio).
A continuación se muestra la lista de configuraciones del servicio:
Para cualquier flujo de trabajo de Active Directory, es necesario actualizar las siguientes configuraciones de servicio.
- Configuración de Active Directory.
- Configuraciones predeterminadas de SA.
Para obtener más información, consulte Flujos de trabajo y operaciones de automatización listos para usar.
Campos de asignación
Los siguientes son los campos de asignación disponibles en Luma para cada operación en Active Directory. Estos campos de entrada se pueden asignar a los atributos para recibir datos de las entradas del usuario.
| No. | Nombre de la operación | Categoría | ID del campo de entrada | Nombre del parámetro de entrada |
|---|---|---|---|---|
| 1 | Disable AD User (Desactivar usuario de AD) | Active Directory | login_name | Nombre de usuario |
| 2 | Add AD User to Group (Agregar usuario de AD al grupo) | Active Directory | login_name | Nombre de usuario |
| group_name | Nombre del grupo | |||
| 3 | Create AD User (Crear usuario de AD) | Active Directory | login_name | Nombre de usuario |
| first_name | Nombre | |||
| last_name | Apellido | |||
| employee_id | ID de empleado | |||
| 4 | Unlock AD User (Desbloquear usuario de AD) | Active Directory | login_name | Nombre de usuario |
| 5 | Delete AD User (Eliminar usuario de AD) | Active Directory | login_name | Nombre de usuario |
| 6 | Reset AD User Password (Restablecer la contraseña de usuario de AD) | Active Directory | login_name | Nombre de usuario |
| 7 | Create AD Group (Crear grupo de AD) | Active Directory | group_name | Nombre del grupo |
| group_description | Descripción del grupo | |||
| sam_account_name | Nuevo sAMAccountName para el grupo | |||
| 8 | Enable AD User (Activar usuario de AD) | Active Directory | login_name | Nombre de usuario |
Por ejemplo, consideremos una habilidad utilizada para activar a un usuario en Active Directory mediante la operación de flujo de trabajo de automatización “WFL - AD - Enable AD User” (WFL: AD: Activar usuario de AD).
Cuando se ejecuta la habilidad, Luma solicita al usuario que introduzca el user_name (nombre de usuario) que se activará en Active Directory (AD) y la entrada del usuario se guardará en el atributo “Username” (Nombre de usuario). El atributo se vincula al campo de entrada “Nombre de inicio de sesión” al asociar el flujo de trabajo de automatización a la habilidad. 
Durante la ejecución de la habilidad, la información del atributo “Username” (Nombre de usuario) se pasa al flujo de trabajo de automatización, que a su vez activa la cuenta en AD.
Nota
El campo de entrada “Requestor” (Solicitante) se utiliza en todos los flujos de trabajo.