Ребята кто-то решал задачу автоматического онбоардинга в Active Directory?

Смотря насколько автоматически, и сколько денег на это есть, и какие требования - если денег нет, и надо много учетных записей создавать регулярно - на powershell скриптик запили, чтобы HR тебе в экселе все заполнял, а ты скриптиком этот .csv парсил и учетки создавал. Если есть деньги и требования для нормального IAM процесса, то Okta, Sailpoint, Cyberark, и тд

0

26.10.2023

Aleksei Автор вопроса

Greg K
Смотря насколько автоматически, и сколько денег на...

Спасибо, очень ценный комментарий, опробую - отпишусь

0

26.10.2023

Greg K

Aleksei
Спасибо, очень ценный комментарий, опробую - отпиш...

Давно дело было, подобную проблему надо было решать, вот слепил из говна и палок, что-то такое, правда это не финальная версия, но не могу найти остальные: import-module activedirectory $Users = Import-Csv -Path ".\userlist.csv" foreach ($User in $Users){ try { [string]$Displayname = $User.'Firstname' + " " + $User.'Lastname' $UserFirstname = ($User.'Firstname').replace(' ','') $UserLastname = ($User.'Lastname').replace(' ','') $OU = "ou=Scale,ou=Staff,dc=domain,dc=local" $NewGroup = "ILSGRP" $Description = $User.'Description' $Password = $User.'Password' [string]$SAM = ([string]($UserFirstname[0]) + $UserLastname).ToLower() $UPN = $SAM + "@domain.com" if(!(get-ADuser -Filter {sAMAccountName -eq $SAM})){ try { $NewUser = New-ADUser -PassThru -Name "$Displayname"` -DisplayName "$Displayname" ` -SamAccountName $SAM ` -UserPrincipalName $UPN ` -GivenName "$UserFirstname" ` -Surname "$UserLastname" ` -Description "$Description" ` -AccountPassword (ConvertTo-SecureString $User.'Password' -AsPlainText -Force ) ` -Enabled $true ` -Path "$OU" ` -ChangePasswordAtLogon $false ` -PasswordNeverExpires $true } catch { Write-Output "The account $Displayname wasn't created: $($_.Exception.Message)" continue } } write-output $Displayname write-output $SAM } catch { Write-Output "The account $Displayname wasn't created: $($_.Exception.Message)" continue } try { Add-ADGroupMember $NewGroup $NewUser } catch { Write-Output ("Can't add $Displayname to the group! $($_.Exception.Message)") } }

0

26.10.2023

Aleksei Автор вопроса

Greg K
Давно дело было, подобную проблему надо было решат...

Это PowerShell? Не питон же

0

26.10.2023

Greg K

Aleksei
Это PowerShell? Не питон же

Да, powershell, питон в винде не установлен по умолчанию

0

26.10.2023