- Service desk manageengine как настроить эскалацию
- Удобства для ManageEngine ServiceDesk
- Установка IT HelpDesk — ServiceDesk Plus
- Service desk manageengine как настроить эскалацию
- Алгоритм SSO в ManageEngine ServiceDesk
- Запуск сценариев на сервере Active Directory
- Настройка браузера для SSO
- Включаем Kerberos аутентификацию в Google Chrome
- ManageEngine ServiceDesk Plus. Часть 1. Установка и настройка
Service desk manageengine как настроить эскалацию
Добрый день! Уважаемые читатели и гости одного из популярнейших IT блогов в рунете Pyatilistnik.org. В прошлый раз мы с вами успешно решили ошибку с определением нашего оборудования на Windows 10, а именно «Запуск этого устройства невозможен (код 10)». Сегодня же я хочу опять вернуться к работе портала технической поддержки на базе ManageEngine ServiceDesk 10500 и хочу показать, как установить и настроить мобильное приложение IT HelpDesk — ServiceDesk Plus, чтобы у вас всегда на телефоне в красивом, аутентичном интерфейсе бала возможность своевременно управлять вашими группами, заявками и тому подобным.
Удобства для ManageEngine ServiceDesk
И так для стационарных компьютеров и ноутбуков, мы настроили на ManageEngine ServiceDesk сквозную авторизацию, где теперь при работе на доменной рабочей станции заходя через браузер на ваш сервисдеск вы автоматически входите в свой кабинет, миную форму авторизации. Пользователям стало проще и они меньше времени тратят на лишние формы авторизации, короче сплошное удобство. Теперь осталось подумать, о тех людях кто более мобилен и не менее завязан на участии в решении заявок на портале, нам нужно для них установить и настроить специальное мобильное приложение.
Установка IT HelpDesk — ServiceDesk Plus
Для Android и Iphone есть приложение IT HelpDesk — ServiceDesk Plus, которое абсолютно бесплатное.
Ссылка на IT HelpDesk — ServiceDesk Plus для Iphone — https://apps.apple.com/ru/app/it-helpdesk-servicedesk-plus/id460035266
Установка приложения на Android, если кто-то не в курсе осуществляется через Play Маркет. Нажимаем соответствующую кнопку.
После скачивания и установки, встроенный антивирус в Android, проверит приложение на вирусы, если все хорошо и предупреждений не выскочило, то нажимаем кнопку «Открыть».
Настроим адрес входа, для этого нажимаем на значок шестеренки.
Если у вас используется HTTPS, а я на это надеюсь, то ставим нужную галку, указываем адрес сервера и порт, если он отличается от стандартного 443. Сохраняем настройки.
Даже если вы используете для входа учетные записи пользователя из Active Directory, то в поле логин не нужно указывать упоминание домена, оно выскочит у вас потом чуть ниже в соответствующем разделе.
У вас может выскочить ошибка:
Тут вам говорят, что необходимо сгенерировать ключ техника, его можно сделать только для специалиста, и кстати он сам это может сделать.
Для генерации ключа Technician Key, откройте в правом верхнем углу иконку с пользователем и выберите пункт «Создание ключа API»
Задаем срок действия ключа, у меня это «Никогда не истекает» и нажимаем генерировать. После чего пробуем снова авторизоваться в вашем хелпдеске.
В итоге вы попадете в приложение IT HelpDesk — ServiceDesk Plus, где сверху можете выбрать нужную группу, ниже появятся ее заявки. Перейдем в настройки приложения.
Тут у вас будут пункты:
- Заявки
- Добавить заявку
- Упорядочить фильтры
- Задачи
- Добавить задачу
- Утверждения
- Решения
- Ресурсы
- Настройки
- Отзывы
В правом, верхнем углу есть колокольчик, где вы можете посмотреть все уведомления.
Источник
Service desk manageengine как настроить эскалацию
Добрый день! Уважаемые читатели и гости IT блога Pyatilistnik.org. В пошлый раз мы рассмотрели, как находить основной шлюз в операционных системах. Сегодня я хочу вернуться к рассмотрению еще одной настройки для программного продукта ManageEngine ServiceDesk. В данной статье мы рассмотрим механизм сквозной авторизации (SSO) или как его еще называют единый вход. Данный механизм поможет пользователям открывать сервис деск без ввода логина и пароля, используя учетные данные под которыми они вошли в систему.
В большинстве организаций, для удобства управления компьютерами и пользовательскими учетными записями, установлена служба Active Directory, удобнее ее я если честно еще не встречал ничего, нужно отдать должное компании Microsoft. Благодаря этому. у пользователя есть возможность получать доступ к различным службам и услугам с помощью единой учетной записи. Все хорошо, но в некоторых службах, где используется для доступа браузер, необходимо вводить логин и пароль, это не проблема, но и это можно улучшить.
Есть такая вещь, как SSO (Single-Sign-On) или как ее еще именуют сквозная авторизация — это по сути единый вход на сервис, без ввода логина и пароля с использованием текущих учетных данных, которые были использован при авторизации на компьютере. Большинство современных программных комплексов стараются внедрять у себя SSO, например как у vCenter, где он добавляет Windows авторизацию. ManageEngine ServiceDesk в этом плане не исключение. Тут два варианта реализации, первый это служба федерации Active Directory для всех браузеров, и требует дополнительного сервера или встроенная SSO, но там есть ограничения на поддерживаемые браузеры, будут работать Internet Explorer, Google Chrome.
Алгоритм SSO в ManageEngine ServiceDesk
Когда служба хочет инициировать единый вход, сначала необходимо создать безопасный канал с контроллером домена, и этот же сервис должен использоваться службой для дальнейшего процесса аутентификации в Active Directory. В многодоменной среде служба будет иметь защищенное соединение только с одним контроллером домена, и тот же будет аутентифицировать пользователей других доменов, используя доверительные отношения с этим доменом.
ServiceDesk Plus внедрил безопасный канал в Active Directory, используя службу NETLOGON через учетную запись компьютера. Для включения службы NetLogon эта учетная запись компьютера требует пароль. Сервис NetLogon является внутренним каналом связи Microsoft. Один компьютер создаст уникальный идентификатор в домене и создаст некоторый случайный пароль для дальнейшей связи в домене. Например, когда пользователь пытается войти в систему, компьютер выдаст свою идентификационную информацию AD, а затем попытается аутентифицировать пользователя.
Учетные записи пользователей используются для доступа, и он не может напрямую взаимодействовать с AD, поэтому мы используем учетную запись компьютера для netlogon. Поскольку пароль генерируется случайным образом во время регистрации компьютера в домене, то вы его явным образом не будите знать.
ServiceDesk Plus использует VBScript для создания учетной записи компьютера и установки пароля для них. Начиная с версии 7600, ServiceDesk Plus для сквозной аутентификации использует метод NTMLV2, который обеспечивает лучшую безопасность и проверяет учетные данные с помощью сервиса NETLOGON, и NTLMV1 больше не будет поддерживаться.
Показывать настройку сквозной авторизации я буду на ManageEngine ServiceDesk 10016, которую я недавно обновил. Открываем веб интерфейс ManageEngine ServiceDesk, находим раздел «Параметры — Active Directory».
Находим раздел «Проверка подлинности Active Directory» и активируем функцию «Включить сквозную авторизацию (единый вход)».
Пожалуйста, выберите доменное имя, с которого вы хотите настроить сквозную аутентификацию. Вы можете включить сквозную аутентификацию для пользователей из определенного домена/леса AD. Чтобы аутентификация выполнялась для других пользователей домена, другой домен должен иметь доверительные отношения с выбранным доменом или родительские и дочерние отношения. В случае домена Parent-Child, здесь должен быть выбран только родительский домен. После настройки доверительных отношений в AD необходимо настроить сквозную проверку подлинности.
Чтобы использовать поставщик безопасности NTLM в качестве службы проверки подлинности, необходимо создать учетную запись компьютера в Active Directory с определенным паролем, который соответствует политике паролей в Active Directory. Укажите уникальное имя для учетной записи компьютера и пароль для этой учетной записи. Примечание. Убедитесь, что ваш пароль соответствует политике паролей домена. Тогда имя учетной записи компьютера не должно быть более 12 символов и не должно содержать никаких специальных символов.
- Имя домена — пишем корневой домен в лесу
- Учетная запись компьютера — имя компьютера, который будет создан для SSO в вашем домене. Если учетная запись компьютера была создана заранее, то поместите ее на время сброса пароля в контейнер «Computers».
- Пароль — пароль компьютера, который создан для SSO. ПАРОЛЬ не должен содержать спец символов, иначе работать не будет.
- IP адрес или DNS сервер — тут обычно прописывают контроллере домена
- Строка привязки (Bind String) — суда пишется DNS суффикс домена, обычно совпадает с именем рутового домена в лесу.
- Сайт DNS — имя сайта Active Directory, где находится контроллер домена, к которому идет подключение.
Если вы указываете имя существующей учетной записи компьютера, указанный здесь пароль также будет установлен в Active Directory для этой учетной записи компьютера. Вы также можете сбросить пароль учетной записи компьютера, нажав на ссылку «Сбросить пароль». Даже если при создании учетной записи компьютера или сброса пароля (уже созданной учетной записи компьютера) из приложения возникнет ошибка, сведения, указанные в окне, будут сохранены в базе данных приложения. Загрузите сценарии и сохраните сценарии NewComputerAccount.vbs и SetComputerpass.vbs. Оба сценария нам пригодятся.
Запуск сценариев на сервере Active Directory
Скопируйте в корень диска C:\ оба сценария, NewComputerAccount.vbs и SetComputerpass.vbs.
- NewComputerAccount.vbs — создаст в Active Directory в контейнере Computers новую учетную запись компьютера с нужным вам паролем
- SetComputerpass.vbs — позволит поменять пароль у уже существующей учетной записи компьютера
На контроллере домена, куда вы скопировали ваши скрипты, откройте командную строку от имени администратора. Перейдите в командной строке в корень диска C:\, через команду cd C:\. Если нужно создать новый компьютер, то введите:
CSCRIPT NewComputerAccount.vbs servicedesksso /p пароль /d pyatilistnik
Если нужно сменить пароль, то конструкция будет такой
CSCRIPT SetComputerPass.vbs servicedesksso /p пароль /d pyatilistnik
Так же я вас советую включить логирование на вашем сервере ManageEngine ServiceDesk, поставив соответствующую галку в SSO. Логи будут лежать в C:\ManageEngine\ServiceDesk\logssso.txt
Настройка браузера для SSO
Откройте ваш Internet Explorer и перейдите в его свойства.
Перейдите на вкладку «Безопасность» далее «Местная интрасеть — Сайты» нажимаем кнопку «Дополнительно» и добавляем адрес нашего ManageEngine ServiceDesk в узлы.
Установите на интрасети, низкий уровень безопасности и нажмите кнопку «Другой»
Активируйте пункт «Автоматический вход в сеть с текущим именем пользователя и паролем»
Далее сохраните настройки и перейдите на вкладку «Дополнительно» и активируйте галку «Разрешить встроенную проверку подлинности Windows»
После этого закройте Internet Explorer и заново откройте. Проверьте сквозную авторизацию в ManageEngine ServiceDesk.
Включаем Kerberos аутентификацию в Google Chrome
Google Chrome берет все настройки SSO из Internet Explorer, так что настройте его и еще выполните вот такую команду. Кроме того, нужно отметить, что все новые версии Chrome автоматически определяют наличие поддержки Kerberos. В том случае, если используется одна из старых версий Chrome (Chromium), для корректной авторизации на веб-серверах с помощью Kerberos, его нужно запустить с параметрами:
Источник
Архив номеров / 2015 / Выпуск №10 (155) / ManageEngine ServiceDesk Plus. Часть 1. Установка и настройка
|