Condividi tramite


IA-Connect JML

IA-Connect è una piattaforma di automazione del processo robotico "RPA" che aggiunge funzionalità RPA dal cloud alle macchine virtuali locali o tramite connessioni Citrix o Desktop remoto Microsoft "RDS". Questo è il modulo per l'automazione dei processi joiner, Mover e Leaver.

Questo connettore è disponibile nei prodotti e nelle aree seguenti:

Servizio Class Regions
Copilot Studio Di alta qualità Tutte le aree di Power Automate , ad eccezione delle seguenti:
     - Governo degli Stati Uniti (GCC)
     - Us Government (GCC High)
     - China Cloud gestito da 21Vianet
     - Dipartimento della Difesa degli Stati Uniti (DoD)
App per la logica Normale Tutte le aree di App per la logica , ad eccezione delle seguenti:
     - Aree di Azure per enti pubblici
     - Aree di Azure Cina
     - Dipartimento della Difesa degli Stati Uniti (DoD)
Power Apps Di alta qualità Tutte le aree di Power Apps , ad eccezione dei seguenti:
     - Governo degli Stati Uniti (GCC)
     - Us Government (GCC High)
     - China Cloud gestito da 21Vianet
     - Dipartimento della Difesa degli Stati Uniti (DoD)
Power Automate Di alta qualità Tutte le aree di Power Automate , ad eccezione delle seguenti:
     - Governo degli Stati Uniti (GCC)
     - Us Government (GCC High)
     - China Cloud gestito da 21Vianet
     - Dipartimento della Difesa degli Stati Uniti (DoD)
Contatto
Nome Ultima Labs
URL https://www.ultima.com/ultima-labs
Email IAConnect@ultima.com
Metadati del connettore
Editore Ultima Business
Sito Web https://www.ultima.com/ultima-labs
Informativa sulla privacy https://www.ultima.com/privacy-policy
Categorie Operazioni IT; Produttività

IA-Connect è una piattaforma RPA (Robotic Process Automation) che aggiunge funzionalità RPA dai flussi cloud di Power Automate alle macchine virtuali locali o tramite connessioni Citrix o Desktop remoto Microsoft (RDS). I connettori IA-Connect offrono oltre 800 azioni, consentendo di automatizzare ogni tipo di applicazione locale direttamente da un flusso cloud di Power Automate. Tutte le azioni IA-Connect sono disponibili direttamente dal flusso cloud di Power Automate, offrendo un'integrazione semplice tra applicazioni basate sul cloud e locali, la possibilità di sfruttare le condizioni, i cicli, i cicli dinamici, le espressioni e la gestione delle eccezioni esistenti nei processi RPA. L'uso dei connettori IA-Connect offre anche la cronologia di esecuzione completa e la verificabilità dalla cronologia di esecuzione di Flow, eliminando al tempo stesso la necessità di avere un'applicazione/console/studio separata per lo sviluppo dei processi RPA.

Prerequisiti

Per usare uno dei connettori IA-Connect, è necessario installare il software IA-Connect. Questo è gratuito per il test per 30 giorni, in seguito al quale sarà necessaria una licenza di IA-Connect.

Il software IA-Connect è costituito da due componenti principali:

  • Il IA-Connect Orchestrator, ovvero un'app Web di Azure che verrà ospitata nel proprio tenant di Azure. Questo gestisce il routing e la sicurezza dei flussi RPA in una o più macchine virtuali locali o basate sul cloud.

  • Agente IA-Connect e Director, installato nelle macchine virtuali in cui il software da automatizzare è accessibile. Inoltre, l'agente IA-Connect può essere eseguito all'interno di una sessione Citrix o Servizi Desktop remoto Microsoft, in cui i comandi RPA vengono passati a un canale virtuale nella sessione remota per l'esecuzione. L'agente IA-Connect può essere eseguito da una condivisione di rete e non richiede l'installazione.

Connettori IA-Connect disponibili

I connettori IA-Connect disponibili sono:

  • IA-Connect codice dinamico
  • IA-Connect Java
  • IA-Connect JML
  • IA-Connect mainframe
  • IA-Connect Microsoft Office
  • IA-Connect GUI SAP
  • sessione IA-Connect
  • interfaccia utente di IA-Connect
  • Web browser IA-Connect

Come ottenere le credenziali

Per ricevere la licenza e iniziare la versione di valutazione gratuita di 30 giorni, inviare una richiesta sul nostro sito Web (https://www.ultima.com/IA-Connect/Power-Automate).

Una volta ricevuta una richiesta di valutazione, ti contatteremo tramite l'indirizzo di posta elettronica fornito per facilitare la configurazione del software IA-Connect e per fornirti la licenza di valutazione. Si tratta di una versione di valutazione completa che consente di testare una qualsiasi delle 800 azioni in tutti i 9 connettori IA-Connect all'interno del proprio ambiente durante il periodo di valutazione.

Introduzione al connettore

Dopo aver inviato una richiesta di valutazione per IA-Connect, sarà possibile scaricare un file ZIP contenente il software IA-Connect e la documentazione relativa all'installazione e alla configurazione. Ti contatteremo anche per offrire supporto e indicazioni tramite il processo di installazione in base alle esigenze.

Support

Durante il periodo di valutazione, è possibile contattare Ultima Labs (IAConnect@ultima.com) per assistenza e supporto.

Al momento dell'acquisto di licenze IA-Connect riceverai token di supporto che possono essere riscattati per formazione su misura o supporto da Ultima's Uk Technical Service Centre (TSC).

Problemi noti, errori comuni e domande frequenti

La Knowledge Base contiene diversi articoli relativi a eventuali problemi noti, errori comuni che possono verificarsi quando si usano i connettori IA-Connect e le domande frequenti. Questo è accessibile all'indirizzo https://support.ultima.com/ultimalabs e un account per accedere a queste risorse viene fornito durante la versione di valutazione IA-Connect e al momento dell'acquisto di una licenza di IA-Connect.

Creazione di una connessione

Il connettore supporta i tipi di autenticazione seguenti:

Predefinita Parametri per la creazione della connessione. Tutte le aree geografiche Non condivisibile

Predefinito

Applicabile: tutte le aree

Parametri per la creazione della connessione.

Questa non è una connessione condivisibile. Se l'app power viene condivisa con un altro utente, verrà richiesto a un altro utente di creare una nuova connessione in modo esplicito.

Nome TIPO Description Obbligatorio
Chiave API securestring Chiave API per questa API Vero
indirizzo IA-Connect Orchestrator corda Specificare l'indirizzo IA-Connect Orchestrator senza il componente HTTP(S) Vero

Limiti per la limitazione delle richieste

Nome Chiamate Periodo di rinnovo
Chiamate API per connessione 100 60 secondi

Azioni

Abilitare l'account utente di Active Directory

Abilita un account utente di Active Directory. Se l'account non è disabilitato, questo comando non esegue alcuna operazione.

Abilitare l'utente di Azure AD

Abilita un utente di Azure Active Directory. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Aggiungere l'autorizzazione cassetta postale di Office 365 all'utente

Assegnare le autorizzazioni per le cassette postali di Microsoft Exchange Online o Office 365 a un utente, un utente o un gruppo di sicurezza specificato.

Aggiungere l'autorizzazione per la cassetta postale di Microsoft Exchange

Assegnare le autorizzazioni per la cassetta postale a un oggetto Active Directory ,ad esempio un utente o un gruppo.

Aggiungere l'autorizzazione per la cassetta postale di Microsoft Exchange all'utente

Assegnare le autorizzazioni per la cassetta postale a un utente, un utente o un gruppo di sicurezza specificato.

Aggiungere l'utente di Active Directory

Crea un nuovo account utente di Active Directory.

Aggiungere l'utente di Azure AD

Crea un nuovo account utente di Azure Active Directory. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Aggiungere l'utente di Azure AD a più gruppi

Aggiunge un utente di Azure Active Directory a più gruppi di Azure Active Directory esistenti in cui i gruppi vengono specificati dall'ID oggetto o dal nome visualizzato. IA-Connect aggiunge l'utente al maggior numero possibile di gruppi e segnala il risultato. Questa azione non può modificare le liste di distribuzione o i gruppi di sicurezza abilitati alla posta elettronica. Usare invece le azioni di Office 365 Exchange Online. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Aggiungere più membri del gruppo di Active Directory

Aggiungere uno o più oggetti di Active Directory (in genere utenti, gruppi o computer) a un gruppo di Active Directory esistente. IA-Connect aggiunge il maggior numero possibile di membri al gruppo e segnala il risultato. Se il gruppo e il membro del gruppo si trovano in domini diversi, sarà necessario specificare il nome distinto (DN) sia per il gruppo che per i membri. Se alcuni oggetti sono già membri del gruppo, questo viene conteggiato come esito positivo.

Aggiungere un'unità organizzativa di Active Directory

Crea una nuova unità organizzativa di Active Directory.

Aggiungere un gruppo di Active Directory

Crea un nuovo gruppo di Active Directory.

Aggiungere un membro del gruppo di Active Directory

Aggiungere un oggetto Active Directory (in genere un utente, un gruppo o un computer) a un gruppo di Active Directory esistente. Se il gruppo e il membro del gruppo si trovano in domini diversi, sarà necessario specificare il nome distinto (DN) sia per il gruppo che per i membri.

Aggiungere un membro di Microsoft Exchange al gruppo di distribuzione

Aggiungere un membro (ad esempio un utente) a un gruppo di distribuzione di Exchange. Se il membro è già presente nel gruppo, non viene eseguita alcuna azione.

Aggiungere un membro di Office 365 al gruppo di distribuzione

Aggiungere un membro a un gruppo di distribuzione di Microsoft Exchange Online o Office 365 o a un gruppo di sicurezza abilitato alla posta elettronica.

Aggiungere un oggetto Active Directory a più gruppi

Aggiungere un oggetto Active Directory (in genere un utente, un gruppo o un computer) a più gruppi di Active Directory esistenti. IA-Connect aggiunge l'oggetto al maggior numero possibile di gruppi e segnala il risultato. Se l'oggetto è già membro di uno o più gruppi specificati, viene conteggiato come esito positivo.

Aggiungere un utente di Azure AD al gruppo

Aggiungere un utente di Azure Active Directory a un gruppo di sicurezza o M365 di Azure Active Directory esistente. Questa azione non può modificare le liste di distribuzione o i gruppi di sicurezza abilitati alla posta elettronica. Usare invece le azioni di Office 365 Exchange Online. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Assegnare l'utente di Azure AD a più ruoli di amministratore

Assegnare un utente di Azure Active Directory (o un altro oggetto) a uno o più ruoli di amministratore di Azure Active Directory esistenti. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Assegnare l'utente di Azure AD al ruolo di amministratore

Assegnare un utente di Azure Active Directory (o un altro oggetto) a un ruolo di amministratore di Azure Active Directory esistente. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Attendere una cassetta postale di Office 365

Attendere che esista una cassetta postale di Microsoft Exchange Online o Office 365 specificata. Questa operazione è comune se si attende che un'impostazione di sincronizzazione o licenza di Active Directory venga applicata. Se la cassetta postale esiste già, l'azione restituirà immediatamente l'esito positivo.

Cancellare la scadenza dell'account utente di Active Directory

Cancella la data di scadenza per un account Active Directory.

Clonare l'appartenenza al gruppo di utenti di Active Directory

Aggiunge l'utente di Active Directory di destinazione agli stessi gruppi di Active Directory di cui il primo utente è membro, meno il gruppo primario (in genere "Utenti di dominio") perché tecnicamente non è un'appartenenza.

Clonare le proprietà utente di Active Directory

Configura le proprietà o gli attributi specificati dell'utente di Active Directory di origine per l'utente di Active Directory di destinazione.

Connettersi a Microsoft Exchange

Connette IA-Connect a un server di Microsoft Exchange. Questa azione deve essere eseguita prima di eseguire qualsiasi altra azione di Exchange. Se si specifica un nome utente e una password, tutte le azioni di Exchange successive verranno eseguite come tale account. Se non si specifica un nome utente e una password, tutte le azioni di Exchange successive verranno eseguite come account utente con cui viene eseguito IA-Connect Agent.

Connettersi a Office 365 con il certificato

Connette IA-Connect a Office 365 usando i moduli di PowerShell di Office 365. Questa azione (o "Connetti a Office 365 con credenziali") deve essere eseguita prima di eseguire altre azioni di Office 365. Questa azione richiede la registrazione di un'app Azure AD con certificato e i ruoli corretti da configurare in Azure AD prima che funzioni, ma ha il vantaggio di non richiedere l'autenticazione a più fattori (2FA).

Connettersi a Office 365 con le credenziali

Connette IA-Connect a Office 365 usando i moduli di PowerShell di Office 365. Questa azione (o "Connetti a Office 365 con certificato") deve essere rilasciata prima di eseguire qualsiasi altra azione di Office 365. Questa azione richiede un account che non richiede l'autenticazione a più fattori (2FA) oppure è necessario usare il modulo di automazione interfaccia utente per automatizzare il componente 2FA (ad esempio il popup di autenticazione con una password monouso). In alternativa, usare l'azione "Connetti a Office 365 con il certificato".

Connettersi ad Active Directory con le credenziali

Consente di specificare un account alternativo da usare quando si eseguono comandi di PowerShell di Active Directory. Questo influisce su tutti i comandi di Active Directory emessi dopo questa azione. Se non si usa questa azione, tutti i comandi di PowerShell di Active Directory verranno eseguiti come account utente con cui viene eseguito IA-Connect Agent.

Connettersi ad Azure AD con il certificato

Connette IA-Connect ad Azure Active Directory (noto anche come ID Microsoft Entra, Azure AD o AAD). Questa azione (o "Connetti ad Azure AD con credenziali") deve essere eseguita prima di eseguire qualsiasi altra azione di Azure AD. Questa azione richiede che un'entità servizio di Azure e la registrazione dell'app Azure AD con certificato siano configurate in Azure AD prima che funzioni, ma abbia il vantaggio di non richiedere l'autenticazione a più fattori (2FA). Questa azione usa i moduli di Azure AD v2 o Microsoft Graph PowerShell.

Connettersi ad Azure AD con le credenziali

Connette IA-Connect ad Azure Active Directory (noto anche come ID Microsoft Entra, Azure AD o AAD). Questa azione (o "Connetti ad Azure AD con certificato") deve essere rilasciata prima di eseguire qualsiasi altra azione di Azure AD. Questa azione richiede un account che non usa MFA (2FA) oppure è necessario usare il modulo di automazione interfaccia utente per automatizzare il componente 2FA (ad esempio il popup di autenticazione con una password monouso). In alternativa, usare l'azione "Connettersi ad Azure AD con il certificato". Questa azione usa moduli powerShell per utenti di Azure AD v2 o Microsoft Graph.

Connettersi al dominio di Active Directory predefinito

Connette l'agente IA-Connect al dominio del computer che esegue l'agente IA-Connect è membro, usando l'account di cui è in esecuzione l'agente IA-Connect (ad esempio, il comportamento predefinito).

Connettersi all'ambiente JML

Connettersi a un ambiente JML in cui i dettagli dell'ambiente sono contenuti nell'agente di orchestrazione IA-Connect. Questi dettagli possono includere credenziali, indirizzi e altre impostazioni di connettività. Ad esempio, è possibile usare questa azione per connettersi ad Active Directory, Microsoft Exchange, Azure AD o Office 365 Exchange Online.

Creare un nuovo gruppo di distribuzione di Microsoft Exchange

Crea un nuovo gruppo di distribuzione di Microsoft Exchange o un gruppo di sicurezza abilitato alla posta elettronica.

Creare un nuovo gruppo di distribuzione di Office 365

Crea un nuovo gruppo di distribuzione di Microsoft Exchange Online o Office 365 o un gruppo di sicurezza abilitato alla posta elettronica.

Creare un nuovo gruppo di Microsoft 365 di Azure AD

Crea un nuovo gruppo di Microsoft 365 di Azure Active Directory. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Creare un nuovo gruppo di sicurezza di Azure AD

Crea un nuovo gruppo di sicurezza di Azure Active Directory. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Creare una cassetta postale condivisa e un account utente di Office 365

Creare una cassetta postale condivisa in Microsoft Exchange Online e un account utente in Azure Active Directory/Entra ID. Usare questa azione solo se l'utente non esiste già in Azure Active Directory/Entra ID. L'indirizzo SMTP della cassetta postale condivisa sarà basato sul nome, l'alias o l'indirizzo SMTP primario (a seconda degli input forniti).

Creare una cassetta postale di archiviazione di Office 365 per l'utente esistente

Crea una cassetta postale archiviata in Microsoft Exchange Online per un utente esistente in Azure Active Directory/Entra ID. L'utente deve avere già una cassetta postale e una licenza appropriata.

Creare una cassetta postale di Microsoft Exchange Online per un utente

Crea una cassetta postale di Microsoft Exchange Online o Office 365 (remota) o una cassetta postale di archiviazione per un utente esistente in Active Directory locale che non dispone già di una cassetta postale. La richiesta viene inviata tramite il server Microsoft Exchange locale che deve essere configurato per una distribuzione ibrida. È anche possibile usare questa azione per archiviare una cassetta postale remota esistente.

Creare una cassetta postale di Microsoft Exchange per un utente

Crea una cassetta postale di Microsoft Exchange per un utente esistente che non dispone già di una cassetta postale.

Creare una cassetta postale e un account utente di Microsoft Exchange

Creare un utente abilitato alla posta elettronica in Active Directory locale e creare una cassetta postale associata in Microsoft Exchange. Usare questa azione solo se l'utente non esiste in Active Directory locale. Se l'utente esiste già, usare l'azione "Crea una cassetta postale di Microsoft Exchange per un utente".

Creare una cassetta postale e un account utente di Microsoft Exchange Online

Creare un utente abilitato alla posta elettronica in Active Directory locale e creare una cassetta postale remota associata in Microsoft Exchange Online o Office 365. Usare questa azione solo se l'utente non esiste in Active Directory locale. Se l'utente esiste già, usare l'azione "Crea cassetta postale di Microsoft Exchange Online per un utente". La richiesta viene inviata tramite il server Microsoft Exchange locale che deve essere configurato per una distribuzione ibrida.

Creare una cassetta postale e un account utente di Office 365

Creare una cassetta postale in Microsoft Exchange Online e un account utente in Azure Active Directory/Entra ID. Usare questa azione solo se l'utente non esiste già in Azure Active Directory/Entra ID. Se l'utente esiste già, assegnare invece una licenza appropriata all'account utente.

Disabilitare l'account utente di Active Directory

Disabilita un account utente di Active Directory. Se un account utente è disabilitato, l'utente non può accedere.

Disabilitare l'utente di Azure AD

Disabilita un utente di Azure Active Directory. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Disabilitare la cassetta postale di Microsoft Exchange Online per un utente

Disabilitare una cassetta postale di Microsoft Exchange Online o Office 365 (remota). La richiesta viene inviata tramite il server Microsoft Exchange locale che deve essere configurato per una distribuzione ibrida.

Disabilitare la cassetta postale di Microsoft Exchange per un utente

Disabilitare una cassetta postale di Microsoft Exchange esistente.

Disconnettersi da Active Directory

Se è stata usata l'azione "Apri spazio di esecuzione di PowerShell di Active Directory con credenziali" per eseguire i comandi di PowerShell di Active Directory come account utente alternativo o per un dominio alternativo, questa azione restituisce l'agente di IA-Connect al comportamento predefinito dell'esecuzione di azioni di Active Directory come account utente con cui viene eseguito l'agente IA-Connect.

Disconnettersi da Azure AD

Disconnette IA-Connect da Azure Active Directory (noto anche come ID Microsoft Entra, Azure AD o AAD). Non sarà possibile eseguire di nuovo le azioni di Azure AD fino a quando non si riconnette. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato originariamente per connettersi.

Disconnettersi da Microsoft Exchange

Disconnette IA-Connect da un server di Microsoft Exchange (connesso tramite l'azione "Connetti a Microsoft Exchange"). Non sarà possibile eseguire di nuovo le azioni di Microsoft Exchange PowerShell fino a quando non si riconnette.

Disconnettersi da Office 365

Disconnette IA-Connect da Office 365 usando i moduli di PowerShell di Office 365 (connessi tramite l'azione "Connetti a Office 365"). Non sarà possibile eseguire di nuovo le azioni di PowerShell di Office 365 fino a quando non si riconnette.

Eseguire Active Directory DirSync

Esegue una sincronizzazione tra Active Directory (locale) e Azure Active Directory (cloud). Questo comando deve essere emesso al server con il ruolo "DirSync", ovvero il computer che esegue la sincronizzazione.

Eseguire lo script di Azure AD PowerShell

Esegue uno script di PowerShell in Azure Active Directory (noto anche come ID Microsoft Entra, Azure AD o AAD) nello spazio di esecuzione della sessione in cui è in esecuzione l'agente IA-Connect, in cui il contenuto dello script viene passato all'agente di IA-Connect come parte del comando. Questa è l'azione consigliata per l'esecuzione di script personalizzati di Azure AD PowerShell. Questa azione può essere usata anche per recuperare i risultati da un'esecuzione precedente di uno script di PowerShell, eseguito come thread di Agent. Questa azione usa moduli powerShell per utenti di Azure AD v2 o Microsoft Graph.

Eseguire lo script di PowerShell di Active Directory

Esegue uno script di PowerShell nello spazio di esecuzione di Active Directory nella sessione in cui è in esecuzione l'agente IA-Connect, in cui il contenuto dello script viene passato all'agente di IA-Connect come parte del comando. Questa è l'azione consigliata per l'esecuzione di codice PowerShell di Active Directory personalizzato. Questa azione può essere usata anche per recuperare i risultati da un'esecuzione precedente di uno script di PowerShell, eseguito come thread di Agent.

Eseguire lo script di PowerShell di Office 365

Esegue uno script di PowerShell nello spazio di esecuzione di Office 365 nella sessione in cui è in esecuzione l'agente IA-Connect, in cui il contenuto dello script viene passato all'agente IA-Connect come parte del comando. Questa è l'azione consigliata per l'esecuzione di codice PowerShell personalizzato di Office 365 Exchange Online. Questa azione può essere usata anche per recuperare i risultati da un'esecuzione precedente di uno script di PowerShell, eseguito come thread di Agent.

Eseguire uno script di PowerShell per Exchange

Esegue uno script di PowerShell nello spazio di esecuzione di Exchange nella sessione in cui è in esecuzione l'agente IA-Connect, in cui il contenuto dello script viene passato all'agente IA-Connect come parte del comando. Questa è l'azione consigliata per l'esecuzione di codice powerShell di Exchange personalizzato. Questa azione può essere usata anche per recuperare i risultati da un'esecuzione precedente di uno script di PowerShell, eseguito come thread di Agent.

Esiste un gruppo di Active Directory

Restituisce un valore che indica se esiste un gruppo di Active Directory specificato.

Impostare Exchange per visualizzare l'intera foresta di Active Directory

Specificare se l'intera foresta di Active Directory (inclusi i sottodomini) viene eseguita la ricerca o la visualizzazione durante l'esecuzione di azioni di Exchange. Potrebbe essere necessario usare questa azione se sono presenti più domini collegati.

Impostare il manager dell'utente di Azure AD

Impostare un manager dell'utente di Azure Active Directory. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Impostare il server Active Directory

Imposta un server Active Directory specifico da usare per tutte le altre azioni di Active Directory.

Impostare l'invio della cassetta postale di Exchange per conto di

Specificare chi può inviare per conto di questa cassetta postale esistente.

Impostare l'utente di Active Directory protetto dall'eliminazione accidentale

Imposta un account Active Directory da proteggere (o non protetto) dall'eliminazione accidentale. Se si protegge un account dall'eliminazione accidentale, non è possibile eliminare tale account fino a quando non si rimuove la protezione.

Impostare la licenza utente di Azure AD

Aggiunge o rimuove una licenza utente (SKU) di Azure AD. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Impostare la scadenza dell'account utente di Active Directory alla fine della data

Imposta la data di scadenza dell'account per un account utente di Active Directory. Questo è l'ultimo giorno completo in cui l'account è utilizzabile, quindi tecnicamente l'account scade all'inizio del giorno successivo. L'agente IA-Connect è a conoscenza di questo e aggiunge automaticamente 1 giorno alla data di input specificata quando si archivia la data in Active Directory.

Impostare le proprietà in una cassetta postale di Microsoft Exchange

Impostare le proprietà di una cassetta postale di Microsoft Exchange esistente.

Impostare le proprietà in una cassetta postale di Microsoft Exchange Online

Impostare le proprietà di una cassetta postale di Microsoft Exchange Online o office 365 (remota). La richiesta viene inviata tramite il server Microsoft Exchange locale che deve essere configurato per una distribuzione ibrida.

Impostare le proprietà in una cassetta postale di Office 365

Impostare le proprietà in una cassetta postale di Microsoft Exchange Online o office 365.

Impostare risposte automatiche (fuori sede) per una cassetta postale di Microsoft Exchange

Impostare risposte automatiche (fuori sede) per una cassetta postale di Microsoft Exchange. Questa azione non funzionerà per la cassetta postale remota in Microsoft Exchange Online o Office 365: usare invece l'azione "Imposta risposte automatiche (fuori sede) per una cassetta postale di Office 365".

Impostare risposte automatiche (fuori sede) per una cassetta postale di Office 365

Impostare risposte automatiche (fuori sede) per una cassetta postale di Microsoft Exchange Online o Office 365.

La cassetta postale di Microsoft Exchange esiste

Restituisce un valore che indica se la cassetta postale di Exchange specificata esiste.

La cassetta postale di Microsoft Exchange Online esiste

Restituisce un valore che indica se la cassetta postale di Microsoft Exchange Online o Office 365 (remota) specificata esiste. La richiesta viene inviata tramite il server Microsoft Exchange locale che deve essere configurato per una distribuzione ibrida.

La cassetta postale di Office 365 dispone di un archivio

Segnala se una cassetta postale esistente in Microsoft Exchange Online dispone di una cassetta postale di archiviazione. Se la cassetta postale non esiste, verrà generata un'eccezione.

Modificare gli indirizzi di posta elettronica di una cassetta postale di Microsoft Exchange

Modificare gli indirizzi di posta elettronica in una cassetta postale di Microsoft Exchange. È possibile aggiungere, rimuovere e sostituire indirizzi di posta elettronica primari e alias.

Modificare gli indirizzi di posta elettronica di una cassetta postale di Microsoft Exchange Online

Modificare gli indirizzi di posta elettronica in una cassetta postale di Microsoft Exchange Online o Office 365 (remota). È possibile aggiungere, rimuovere e sostituire indirizzi di posta elettronica primari e alias. La richiesta viene inviata tramite il server Microsoft Exchange locale che deve essere configurato per una distribuzione ibrida.

Modificare la homecartella dell'utente di Active Directory

Imposta la cartella home/directory/unità per un utente di Active Directory.

Modificare la proprietà booleana dell'utente di Active Directory

Modificare una singola proprietà booleana (true/false) di un utente di Active Directory. In questo modo è possibile modificare un'impostazione utente molto specifica, incluse le proprietà personalizzate.

Modificare le proprietà della stringa utente di Active Directory

Modificare le singole proprietà stringa di un utente di Active Directory. In questo modo è possibile modificare impostazioni utente molto specifiche, incluse le proprietà personalizzate. È anche possibile impostare singole proprietà utente su blank.

Modificare le proprietà utente comuni di Active Directory

Modificare le proprietà comuni di un utente di Active Directory. È possibile assegnare valori solo alle proprietà, non impostarli su blank. Per impostare le proprietà su blank, usare l'azione 'Modify Active Directory user string properties'.

Modificare le proprietà utente di Azure AD

Modificare le proprietà comuni di un utente di Azure Active Directory. È possibile assegnare valori solo alle proprietà, non impostarli su blank, perché un valore vuoto viene interpretato come una finalità per lasciare invariato il valore. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Ottenere gli SKU di licenza di Azure AD

Restituisce un elenco delle unità di mantenimento delle licenze di Azure Active Directory sottoscritte da Azure AD connesso. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Ottenere gli utenti di Azure AD

Restituisce i dettagli degli utenti in Azure Active Directory(noto anche come ID Microsoft Entra, Azure AD o AAD). È possibile eseguire la ricerca in base all'ID oggetto o usando un filtro. Una ricerca con ID oggetto deve restituire 0 o 1 risultati. Una ricerca di filtro può restituire 0 o più risultati. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Ottenere gruppi di Azure AD

Restituisce i dettagli dei gruppi in Azure Active Directory(noto anche come ID Microsoft Entra, Azure AD o AAD). È possibile eseguire la ricerca in base all'ID oggetto o usando un filtro. Una ricerca con ID oggetto deve restituire 0 o 1 risultati. Una ricerca di filtro può restituire 0 o più risultati. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Ottenere i membri del gruppo di Active Directory

Restituisce un elenco di membri di un gruppo di Active Directory.

Ottenere i membri del gruppo di Azure AD

Restituisce un elenco di membri di un gruppo di Azure Active Directory. I membri possono essere utenti, gruppi, dispositivi o entità servizio/applicazioni aziendali. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Ottenere i membri del gruppo di distribuzione di Microsoft Exchange

Recuperare un elenco dei membri di un gruppo di distribuzione di Microsoft Exchange.

Ottenere i membri del gruppo di distribuzione di Office 365

Recuperare un elenco dei membri di un gruppo di distribuzione di Microsoft Exchange Online o office 365 o di un gruppo di sicurezza abilitato alla posta elettronica.

Ottenere i piani di servizio licenze utente di Azure AD

Recupera un elenco di piani di licenza assegnati a una licenza utente (SKU) di Azure AD specificata. Ad esempio: se all'utente è assegnata la licenza FLOW_FREE, ciò consentirà di visualizzare i piani di servizio di cui è stato effettuato il provisioning in tale licenza. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Ottenere il gruppo di Active Directory

Restituisce le proprietà di un gruppo o di gruppi di Active Directory specificati. È possibile eseguire una ricerca in base all'identità (per individuare un singolo gruppo) o usando un filtro (per individuare uno o più gruppi).

Ottenere il gruppo di distribuzione di Office 365

Restituisce le proprietà dei gruppi di distribuzione di Microsoft Exchange Online o Office 365 specificati o dei gruppi di sicurezza abilitati alla posta elettronica. È possibile eseguire ricerche in base all'identità o usando un filtro. Una ricerca identity deve restituire 0 o 1 risultati. Una ricerca di filtro può restituire 0 o più risultati.

Ottenere il nome dell'account disponibile successivo

In base ai dettagli relativi al formato di denominazione per i nomi di account Di Active Directory e Exchange, vengono forniti i dettagli del successivo nome dell'account di riserva disponibile. Utilizzato per determinare quale account Active Directory ed Exchange creare per un determinato utente. Questa azione non crea account e fornisce informazioni sulla disponibilità dei nomi.

Ottenere il nome di dominio completo del dominio Active Directory da DN

Funzione di utilità. Dato il nome distinto (DN) di un utente di Active Directory, restituisce il dominio di Active Directory contenente l'utente.

Ottenere informazioni sul dominio di Active Directory

Recupera informazioni su un dominio di Active Directory.

Ottenere l'appartenenza al gruppo di utenti di Active Directory

Restituisce un elenco di gruppi di Active Directory di cui l'utente specificato è membro, meno il gruppo primario (in genere "Utenti di dominio") perché tecnicamente non è un'appartenenza. Questa azione funziona solo con gli account utente, non è possibile usare questa azione per eseguire query su appartenenza a gruppi o computer.

Ottenere l'appartenenza al gruppo di utenti di Azure AD

Restituisce un elenco di gruppi di Azure Active Directory di cui l'utente specificato è membro. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Ottenere l'unità organizzativa di Active Directory dall'utente DN

Funzione di utilità. Dato il nome distinto (DN) di un utente di Active Directory, restituisce l'unità organizzativa (OU) all'interno dell'utente.

Ottenere l'utente di Active Directory

Restituisce le proprietà di un utente di Active Directory specificato. È possibile eseguire una ricerca in base all'identità (per individuare un singolo utente) o usando un filtro (per individuare uno o più utenti).

Ottenere la cassetta postale di Office 365

Restituisce le proprietà della cassetta postale di Microsoft Exchange Online o office 365 specificata.

Ottenere le assegnazioni di ruolo di amministratore utente di Azure AD

Restituisce un elenco di ruoli di amministratore di Azure Active Directory a cui viene assegnato l'utente specificato. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Ottenere le licenze utente di Azure AD

Recupera un elenco di licenze (SKU) assegnate a un utente di Azure AD. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Recuperare gli indirizzi di posta elettronica di una cassetta postale di Microsoft Exchange

Recupera un elenco di tutti gli indirizzi di posta elettronica assegnati a una cassetta postale di Microsoft Exchange. Sono inclusi l'indirizzo SMTP primario, gli indirizzi di posta elettronica proxy, gli indirizzi X.400 e gli indirizzi EUM (Exchange Unified Messaging).

Recuperare gli indirizzi di posta elettronica di una cassetta postale di Microsoft Exchange Online

Recupera un elenco di tutti gli indirizzi di posta elettronica assegnati a una cassetta postale di Microsoft Exchange Online o Office 365 (remota). Sono inclusi l'indirizzo SMTP primario, gli indirizzi di posta elettronica proxy, gli indirizzi X.400 e gli indirizzi EUM (Exchange Unified Messaging). La richiesta viene inviata tramite il server Microsoft Exchange locale che deve essere configurato per una distribuzione ibrida.

Recuperare i dettagli del gruppo di distribuzione di Microsoft Exchange

Recuperare i dettagli di un gruppo di distribuzione di Microsoft Exchange. È possibile eseguire ricerche in base all'identità o usando un filtro. Una ricerca identity deve restituire 0 o 1 risultati. Una ricerca di filtro può restituire 0 o più risultati.

Recuperare i dettagli della cassetta postale di Microsoft Exchange

Restituisce le proprietà della cassetta postale di Exchange specificata. È possibile eseguire ricerche in base all'identità o usando un filtro. Una ricerca identity deve restituire 0 o 1 risultati. Una ricerca di filtro può restituire 0 o più risultati.

Recuperare i dettagli della cassetta postale di Microsoft Exchange Online

Restituisce le proprietà della cassetta postale di Microsoft Exchange Online o office 365 (remota) specificata. La richiesta viene inviata tramite il server Microsoft Exchange locale che deve essere configurato per una distribuzione ibrida. È possibile eseguire ricerche in base all'identità o usando un filtro. Una ricerca identity deve restituire 0 o 1 risultati. Una ricerca di filtro può restituire 0 o più risultati.

Recuperare l'appartenenza al gruppo di distribuzione delle cassette postali di Microsoft Exchange

Recuperare i gruppi di distribuzione di cui una cassetta postale è membro.

Recuperare l'appartenenza al gruppo di distribuzione delle cassette postali di Office 365

Recuperare i gruppi di distribuzione o i gruppi di sicurezza abilitati alla posta elettronica di cui è membro una cassetta postale di Office 365 o Exchange Online.

Reimpostare la password utente di Active Directory

Reimposta la password di un utente di Active Directory con una nuova password e, facoltativamente, imposta le proprietà della password.

Reimpostare la password utente di Azure AD

Reimposta la password di un utente di Azure Active Directory con una nuova password. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Reimpostare le proprietà in una cassetta postale di Microsoft Exchange

Impostare le proprietà specificate di una cassetta postale di Microsoft Exchange esistente su blank.

Reimpostare le proprietà in una cassetta postale di Microsoft Exchange Online

Impostare le proprietà specificate di una cassetta postale di Microsoft Exchange Online o office 365 (remota) esistente su vuota. La richiesta viene inviata tramite il server Microsoft Exchange locale che deve essere configurato per una distribuzione ibrida.

Reimpostare le proprietà utente di Azure AD

Reimpostare le proprietà comuni di un utente di Azure Active Directory su un valore vuoto. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Rimuovere i membri di Office 365 dal gruppo di distribuzione

Rimuovere un membro da un gruppo di distribuzione di Microsoft Exchange Online o office 365 o da un gruppo di sicurezza abilitato alla posta elettronica.

Rimuovere il gruppo di Active Directory

Rimuove un gruppo da Active Directory. Se nel gruppo sono presenti oggetti , ad esempio utenti, gruppi o computer, tali oggetti verranno rimossi come parte dell'eliminazione del gruppo.

Rimuovere il gruppo di distribuzione di Microsoft Exchange

Rimuovere un gruppo di distribuzione di Microsoft Exchange.

Rimuovere il gruppo di distribuzione di Office 365

Rimuovere un gruppo di distribuzione di Microsoft Exchange Online o Office 365 o un gruppo di sicurezza abilitato alla posta elettronica.

Rimuovere il membro del gruppo di Active Directory

Rimuove un membro di Active Directory (utente, gruppo o computer) da un gruppo di Active Directory.

Rimuovere l'autorizzazione cassetta postale di Microsoft Exchange dall'utente

Rimuovere le autorizzazioni per le cassette postali da un utente, un utente o un gruppo di sicurezza specificato.

Rimuovere l'autorizzazione cassetta postale di Office 365 dall'utente

Rimuovere le autorizzazioni per le cassette postali di Microsoft Exchange Online o Office 365 da un utente, un utente o un gruppo di sicurezza specificato.

Rimuovere l'oggetto Active Directory da più gruppi

Rimuove un oggetto Active Directory (in genere un utente, un gruppo o un computer) da più gruppi di Active Directory esistenti. IA-Connect rimuove l'oggetto dal maggior numero possibile di gruppi e segnala il risultato. Se l'oggetto non è membro di uno o più gruppi specificati, viene conteggiato come esito positivo.

Rimuovere l'unità organizzativa di Active Directory

Rimuove un'unità organizzativa da Active Directory. L'unità organizzativa non può essere eliminata se sono presenti oggetti (ad esempio utenti, gruppi o computer) nell'unità organizzativa.

Rimuovere l'utente di Active Directory

Rimuove un utente da Active Directory.

Rimuovere l'utente di Active Directory da tutti i gruppi

Rimuove un utente di Active Directory da tutti i gruppi di Active Directory di cui è membro. IA-Connect rimuove l'utente dal maggior numero possibile di gruppi e segnala il risultato. Questa azione funziona solo con gli account utente, non è possibile utilizzare questa azione per rimuovere le appartenenze a un gruppo o a un computer.

Rimuovere l'utente di Azure AD

Rimuovere un utente di Azure Active Directory. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Rimuovere l'utente di Azure AD da più gruppi

Rimuove un utente di Azure Active Directory da più gruppi di Azure Active Directory esistenti in cui i gruppi vengono specificati dall'ID oggetto o dal nome visualizzato. IA-Connect rimuove l'utente dal maggior numero possibile di gruppi e segnala il risultato. Questa azione non può modificare le liste di distribuzione o i gruppi di sicurezza abilitati alla posta elettronica. Usare invece le azioni di Office 365 Exchange Online. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Rimuovere l'utente di Azure AD da più ruoli di amministratore

Rimuove un utente di Azure Active Directory (o un altro oggetto) da uno o più ruoli di amministratore di Azure Active Directory esistenti. Questa azione scorre l'elenco delle assegnazioni di ruolo dell'utente e rimuove gli elementi corrispondenti, quindi se si specificano ruoli inesistenti da rimuovere, non viene generato un errore (poiché se l'utente non si trova in tale ruolo, non viene eseguito alcun tentativo). Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Rimuovere l'utente di Azure AD da tutte le assegnazioni di ruolo di amministratore

Rimuove un utente di Azure Active Directory (o un altro oggetto) da tutti i ruoli di amministratore di Azure Active Directory a cui sono assegnati. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Rimuovere l'utente di Azure AD da tutti i gruppi

Rimuove un utente di Azure Active Directory da tutti i gruppi di Azure Active Directory di cui è membro. Questa azione non può modificare le liste di distribuzione o i gruppi di sicurezza abilitati alla posta elettronica. Usare invece le azioni di Office 365 Exchange Online. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Rimuovere l'utente di Azure AD dal gruppo

Rimuove un utente di Azure Active Directory da un gruppo di Azure Active Directory. Questa azione non può modificare le liste di distribuzione o i gruppi di sicurezza abilitati alla posta elettronica. Usare invece le azioni di Office 365 Exchange Online. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Rimuovere l'utente di Azure AD dall'assegnazione di ruolo amministratore

Rimuovere un utente di Azure Active Directory (o un altro oggetto) da un'assegnazione di ruolo di amministratore di Azure Active Directory esistente. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Rimuovere la cassetta postale di Office 365 da tutti i gruppi di distribuzione

Rimuovere una cassetta postale da tutti i gruppi di distribuzione di Microsoft Exchange Online o Office 365 o i gruppi di sicurezza abilitati alla posta elettronica di cui è membro.

Rimuovere la sicurezza di Azure AD o il gruppo di Microsoft 365

Rimuovere un gruppo di sicurezza di Azure Active Directory o un gruppo di Microsoft 365. Questa azione non può rimuovere i gruppi di sicurezza abilitati alla posta elettronica o le liste di distribuzione: usare l'azione "Rimuovi gruppo di distribuzione di Office 365". Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Rimuovere più membri del gruppo di Active Directory

Rimuovere uno o più oggetti di Active Directory (in genere utenti, gruppi o computer) da un gruppo di Active Directory esistente. IA-Connect rimuove il maggior numero possibile di membri dal gruppo e segnala il risultato. Se il gruppo e il membro del gruppo si trovano in domini diversi, sarà necessario specificare il nome distinto (DN) sia per il gruppo che per i membri. Se alcuni oggetti non sono membri del gruppo, questo viene conteggiato come esito positivo.

Rimuovere tutte le licenze utente di Azure AD

Rimuove tutte le licenze utente (SKU) di Azure AD assegnate a un utente. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Rimuovere un membro di Microsoft Exchange dal gruppo di distribuzione

Rimuovere un membro (ad esempio un utente) da un gruppo di distribuzione di Exchange. Se il membro non è nel gruppo, non viene eseguita alcuna azione.

Sbloccare l'account Active Directory

Sbloccare un account Active Directory. Se l'account non è bloccato, questo comando non esegue alcuna operazione.

Spostare l'utente di Active Directory nell'unità organizzativa

Sposta un utente di Active Directory in un'unità organizzativa di Active Directory esistente.

Utente di Azure AD assegnato al ruolo di amministratore

Restituisce un valore che indica se un utente di Azure Active Directory viene assegnato a un ruolo di amministratore di Azure Active Directory. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Utente nel gruppo di utenti di Azure AD

Restituisce un valore che indica se un utente è membro di un gruppo di Azure Active Directory. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Verificare che l'unità organizzativa di Active Directory esista

Segnala se esiste un'unità organizzativa (OU) di Active Directory.

È connesso a Microsoft Exchange

Segnala se IA-Connect è connesso a un server di Microsoft Exchange. Utilizzare l'azione "Connetti a Microsoft Exchange" per connettersi.

È connesso a Office 365

Segnala se IA-Connect è connesso a Office 365 usando i moduli di PowerShell di Office 365. Usare l'azione "Connetti a Office 365" per connettersi.

È connesso ad Active Directory

Segnala se IA-Connect è connesso ad Active Directory. Per impostazione predefinita, IA-Connect viene connesso automaticamente al dominio del computer che esegue l'agente IA-Connect è membro, usando l'account di cui è in esecuzione IA-Connect Agent. Usare l'azione "Connetti ad Active Directory con credenziali" per connettersi usando credenziali alternative o a un dominio alternativo.

È connesso ad Azure AD

Segnala se IA-Connect è connesso ad Azure Active Directory (noto anche come ID Microsoft Entra, Azure AD o AAD). Usare una delle azioni "Connetti ad Azure AD" per connettersi.

È installato il modulo PowerShell di Azure AD

Segnala se i moduli di PowerShell necessari per Azure Active Directory (noto anche come ID Microsoft Entra, Azure AD o AAD) vengono installati nel computer in cui è in esecuzione l'agente IA-Connect. Questa azione verifica la presenza dei moduli powerShell per Utenti di Azure AD v2 e Microsoft Graph.

Abilitare l'account utente di Active Directory

Abilita un account utente di Active Directory. Se l'account non è disabilitato, questo comando non esegue alcuna operazione.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità utente
UserIdentity True string

Identità dell'utente di Active Directory. È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ActiveDirectoryEnableADUserByIdentityResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Abilitare l'utente di Azure AD

Abilita un utente di Azure Active Directory. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
UserObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
AzureADv2EnableUserResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Aggiungere l'autorizzazione cassetta postale di Office 365 all'utente

Assegnare le autorizzazioni per le cassette postali di Microsoft Exchange Online o Office 365 a un utente, un utente o un gruppo di sicurezza specificato.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

ID di una cassetta postale di Microsoft Exchange Online o office 365. È possibile specificare una cassetta postale in base a Nome, Alias, ID oggetto (ad esempio, valore UUID/GUID), indirizzo di posta elettronica, GUID, SAMAccountName (anche gli utenti in ambienti non connessi ad Active Directory hanno un NOME UTENTE SAMAccountName) o Nome entità utente (UPN).

User
User True string

L'utente della cassetta postale, l'utente o il gruppo di sicurezza abilitato alla posta elettronica per ricevere le autorizzazioni della cassetta postale. È possibile specificare una cassetta postale in base a Nome, Alias, ID oggetto (ad esempio, valore UUID/GUID), indirizzo di posta elettronica, GUID, SAMAccountName (anche gli utenti in ambienti non connessi ad Active Directory hanno un NOME UTENTE SAMAccountName) o Nome entità utente (UPN).

Diritti di accesso
AccessRights True string

Diritti di accesso da assegnare alle autorizzazioni dell'utente per la cassetta postale. Le opzioni disponibili sono 'ChangeOwner', 'ChangePermission', 'DeleteItem', 'ExternalAccount', 'FullAccess' e 'ReadPermission'. Per assegnare più autorizzazioni, specificarle come elenco delimitato da virgole.

Mapping automatico
AutoMapping boolean

Se è impostata su true, la cassetta postale e l'account utente avranno alcune proprietà aggiuntive impostate che comportano l'apertura automatica della cassetta postale al momento dell'accesso come utente. L'applicazione può richiedere alcuni minuti. Se impostato su false, le proprietà aggiuntive non verranno impostate e Outlook non aprirà automaticamente la cassetta postale.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
O365AddMailboxPermissionResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Aggiungere l'autorizzazione per la cassetta postale di Microsoft Exchange

Assegnare le autorizzazioni per la cassetta postale a un oggetto Active Directory ,ad esempio un utente o un gruppo.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

Identità della cassetta postale di Microsoft Exchange. È possibile specificare una cassetta postale in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

Oggetto Active Directory
User True string

Oggetto active Directory (ad esempio utente o gruppo) a cui assegnare le autorizzazioni. È possibile specificare un utente in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

Diritti di accesso
AccessRights string

Diritti di accesso da assegnare alle autorizzazioni dell'utente per la cassetta postale. Le opzioni disponibili sono 'AccessSystemSecurity', 'CreateChild', 'DeleteChild', 'ListChildren', 'Self', 'ReadProperty', 'WriteProperty', 'DeleteTree', 'ListObject', 'ExtendedRight', 'Delete', 'ReadControl', 'GenericExecute', 'GenericWrite', 'GenericRead', 'WriteDacl', 'WriteOwner', 'GenericAll' e 'Synchronize'.

Diritti estesi
ExtendedRights string

Diritto facoltativo esteso da assegnare alle autorizzazioni dell'utente per la cassetta postale. I diritti estesi includono "Invia con nome".

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ExchangeAddADPermissionResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Aggiungere l'autorizzazione per la cassetta postale di Microsoft Exchange all'utente

Assegnare le autorizzazioni per la cassetta postale a un utente, un utente o un gruppo di sicurezza specificato.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

Identità della cassetta postale di Microsoft Exchange. È possibile specificare una cassetta postale in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

User
User True string

L'utente da aggiungere alle autorizzazioni della cassetta postale. È possibile specificare un utente in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

Diritti di accesso
AccessRights True string

Diritti di accesso da assegnare alle autorizzazioni dell'utente per la cassetta postale. Le opzioni disponibili sono 'ChangeOwner', 'ChangePermission', 'DeleteItem', 'ExternalAccount', 'FullAccess' e 'ReadPermission'. Per assegnare più autorizzazioni, specificarle come elenco delimitato da virgole.

Mapping automatico
AutoMapping boolean

Se è impostata su true, la cassetta postale e l'account utente avranno alcune proprietà aggiuntive impostate che comportano l'apertura automatica della cassetta postale al momento dell'accesso come utente. L'applicazione può richiedere alcuni minuti. Se impostato su false, le proprietà aggiuntive non verranno impostate e Outlook non aprirà automaticamente la cassetta postale.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ExchangeAddMailboxPermissionResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Aggiungere l'utente di Active Directory

Crea un nuovo account utente di Active Directory.

Parametri

Nome Chiave Necessario Tipo Descrizione
Nome
Name True string

Nome dell'utente di Active Directory. Questa opzione viene visualizzata nella colonna "Nome" in Utenti e computer di ACTIVE Directory e nella parte superiore della scheda Utente 'Generale' (nel titolo). Questo non è il nome di accesso dell'utente.

Nome principale dell'utente
UserPrincipalName string

Nome di accesso utente in Active Directory. In genere deve essere nel formato 'name@domainFQDN' (ad esempio 'TestUser1@domain.local'). L'utente può accedere usando questo formato: name@domainFQDN.

Nome account SAM
SamAccountName string

Nome di accesso utente (pre-Windows 2000) in Active Directory. Il formato è "name", ad esempio "TestUser1". L'utente può accedere usando questo formato: DOMAIN\name.

Nome di battesimo
GivenName string

Nome utente facoltativo.

Cognome
SurName string

Cognome utente facoltativo.

Percorso
Path string

Unità organizzativa (OU) in cui archiviare l'utente in formato Nome distinto (ad esempio OU=Unità organizzativa di destinazione,OU=Londra,DC=mydomain,DC=local), formato GUID o come percorso (ad esempio MyUsers\London). Se questa opzione viene lasciata vuota, l'utente verrà creato nell'unità organizzativa "Utenti".

Description
Description string

Descrizione utente facoltativa.

Nome visualizzato
DisplayName string

Nome visualizzato utente facoltativo.

Password dell'account
AccountPassword password

Password utente. È necessario specificare e soddisfare le regole di complessità delle password di Active Directory. Se si tratta di una password "Archiviata", immettere nel formato {IAConnectPassword:StoredPasswordIdentifier} e impostare l'input "stored password" su true. Se si tratta di una credenziale generica di Orchestrator, immettere nel formato {OrchestratorCredential:FriendlyName} e impostare l'input "stored password" su true.

Password dell'account archiviata
AccountPasswordIsStoredPassword boolean

Impostare su true se la password è un identificatore di password archiviato IA-Connect (ad esempio, generato dall'azione "Genera password") o una credenziale generica di Orchestrator IA-Connect (ad esempio, se si usa IA-Connect con un flusso PA).

Enabled
Enabled boolean

Impostare su true se si vuole abilitare l'account immediatamente dopo la creazione. Impostare su false per l'avvio dell'account disabilitato. Per impostazione predefinita, questa opzione è true.

L'utente deve modificare la password all'accesso successivo
ChangePasswordAtLogon boolean

Impostare su true se si vuole forzare l'utente a modificare la password quando accede( ad esempio, la nuova password impostata qui è una password monouso per ottenere l'accesso dell'utente). Impostare su false se si tratta della password che l'utente userà fino a quando non lo modifica manualmente. Non è possibile impostare questa opzione su true contemporaneamente all'impostazione di "User cannot change password" (Impossibile modificare la password) o "Password never expires" su true.

L'utente non può cambiare la password
CannotChangePassword boolean

Impostare su true per impedire all'utente di modificare la password. Impostare su false se l'utente può modificare la password. Non è possibile impostare questa opzione su true contemporaneamente all'impostazione di "L'utente deve modificare la password al successivo accesso" su true.

La password non scade mai.
PasswordNeverExpires boolean

Impostare su true se la password non scade mai( ad esempio, all'utente non verrà mai richiesto di modificare la password). Impostare su false se la password può scadere come impostata nei criteri di dominio Active Directory. Non è possibile impostare questa opzione su true contemporaneamente all'impostazione di "L'utente deve modificare la password al successivo accesso" su true.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
PowerShell output JSON
PowerShellJSONOutput string

Output dello script di PowerShell, formattato come JSON.

Nome distinto utente creato
CreatedUserDistinguishedName string

Nome distinto (DN) di Active Directory dell'account utente creato.

Nome account SAM creato
CreatedUserSAMAccountName string

Nome account SAM di Active Directory dell'account utente creato.

Nome entità utente creato
CreatedUserPrincipalName string

Nome dell'entità utente (UPN) di Active Directory dell'account utente creato.

Aggiungere l'utente di Azure AD

Crea un nuovo account utente di Azure Active Directory. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
Nome principale dell'utente
UserPrincipalName True string

Nome di accesso utente in Azure Active Directory. In genere deve essere nel formato 'name@domainFQDN' (ad esempio 'TestUser1@mydomain.onmicrosoft.com').

Account abilitato
AccountEnabled True boolean

Impostare su true se si vuole abilitare l'account immediatamente dopo la creazione. Impostare su false per l'avvio dell'account disabilitato. Per impostazione predefinita, questa opzione è true.

Password dell'account
AccountPassword True password

Password utente. È necessario specificare e soddisfare le regole di complessità delle password di Azure Active Directory. Se si tratta di una password "Archiviata", immettere nel formato {IAConnectPassword:StoredPasswordIdentifier} e impostare l'input "stored password" su true. Se si tratta di una credenziale generica di Orchestrator, immettere nel formato {OrchestratorCredential:FriendlyName} e impostare l'input "stored password" su true.

Password dell'account archiviata
AccountPasswordIsStoredPassword boolean

Impostare su true se la password è un identificatore di password archiviato IA-Connect (ad esempio, generato dall'azione "Genera password") o una credenziale generica di Orchestrator IA-Connect (ad esempio, se si usa IA-Connect con un flusso PA).

Nome di battesimo
FirstName string

Nome dell'utente.

Cognome
LastName string

Nome della famiglia dell'utente/cognome/cognome.

Nome visualizzato
DisplayName True string

Nome visualizzato completo per l'utente.

Città
City string

Nome della città in cui risiede l'utente o dove si trova l'ufficio.

Nome della società
CompanyName string

Nome della società per cui l'utente lavora.

Paese o area geografica
Country string

Paese o area geografica in cui risiede l'utente o dove si trova l'ufficio.

Reparto
Department string

Nome del reparto per cui l'utente lavora all'interno dell'azienda.

Numero di fax
FaxNumber string

Numero di telefono fax (facsimile) dell'utente.

Titolo di lavoro
JobTitle string

Titolo di lavoro dell'utente.

Nome alternativo posta
MailNickName True string

Nome alternativo della posta dell'utente.

Numero di telefono cellulare
MobilePhone string

Numero di telefono cellulare dell'utente.

Ufficio
Office string

Posizione dell'ufficio in cui lavora l'utente.

Numero di telefono
PhoneNumber string

Numero di telefono dell'utente.

CAP o codice postale
PostalCode string

Cap in cui risiede l'utente o l'ufficio in cui lavora.

Lingua preferita
PreferredLanguage string

Lingua preferita dell'utente. Viene in genere immesso come codice linguistico a due lettere (ISO 639-1), seguito da un trattino, seguito da un codice paese in due lettere maiuscole (ISO 3166). Ad esempio: en-US, en-GB, fr-FR, ja-JP.

Stato o provincia
State string

Stato, provincia o contea in cui risiede l'utente o dove si trova l'ufficio.

Indirizzo stradale
StreetAddress string

Indirizzo in cui risiede l'utente o l'indirizzo dell'ufficio.

Località di utilizzo
UsageLocation string

Codice paese di due lettere (ISO 3166). Obbligatorio per gli utenti a cui verranno assegnate licenze a causa di un requisito legale. Ad esempio: Stati Uniti (Stati Uniti), JP (Giappone), GB (Regno Unito), FR (Francia), IN (India). Vedi https://en.wikipedia.org/wiki/List_of_ISO_3166_country_codes.

Fascia d'età
AgeGroup string

Il gruppo di età dell'utente, ai fini del controllo genitoriale. Il valore predefinito è none/non specificato che (dal punto di vista dei controlli) è uguale a Adult.

Consenso fornito per minori
ConsentProvidedForMinor string

Se il gruppo di età è "Minore", questo campo consente di specificare se il consenso è stato fornito per il minore, a scopo di controllo genitori.

ID dipendente
EmployeeId string

ID dipendente facoltativo. È possibile usarlo per distinguere in modo univoco ogni utente nell'organizzazione.

Forzare la modifica della password all'account di accesso successivo
ForceChangePasswordNextLogin boolean

Impostare su true se si vuole forzare l'utente a modificare la password al successivo accesso( ad esempio, la nuova password impostata qui è una password una tantum per consentire all'utente di accedere). Impostare su false se si tratta della password che l'utente userà fino a quando non lo modifica manualmente.

Applicare i criteri di modifica della password
EnforceChangePasswordPolicy boolean

Impostare su true per applicare i criteri delle password di modifica di Azure Active Directory che, a seconda dell'ambiente, possono definire la frequenza con cui l'utente deve modificare la password, le opzioni di ripristino delle password e la verifica aggiuntiva di sicurezza. Ciò potrebbe causare la richiesta di informazioni aggiuntive all'utente.

La password non scade mai.
PasswordNeverExpires boolean

Impostare su true se la password non scade mai( ad esempio, all'utente non verrà mai richiesto di modificare la password). Impostare su false se la password può scadere come impostata nei criteri password di Azure Active Directory.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato dell'azione JSON
PowerShellJSONOutput string

Output dello script di PowerShell, formattato come JSON.

Nome entità utente creato
CreatedUserPrincipalName string

Nome dell'entità utente (UPN) di Azure Active Directory dell'account utente creato.

ID oggetto utente creato
CreatedUserObjectId string

ID oggetto utente di Azure Active Directory dell'account utente creato.

Aggiungere l'utente di Azure AD a più gruppi

Aggiunge un utente di Azure Active Directory a più gruppi di Azure Active Directory esistenti in cui i gruppi vengono specificati dall'ID oggetto o dal nome visualizzato. IA-Connect aggiunge l'utente al maggior numero possibile di gruppi e segnala il risultato. Questa azione non può modificare le liste di distribuzione o i gruppi di sicurezza abilitati alla posta elettronica. Usare invece le azioni di Office 365 Exchange Online. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
UserObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

Gruppi di Azure AD da aggiungere
GroupNamesJSON string

Elenco degli ID o dei nomi visualizzati dei gruppi di Azure AD a cui aggiungere l'utente, in formato JSON o CSV. Ad esempio: [{"GroupName": "Group 1"}, {"GroupName": "Group 2"}] (formato tabella JSON), ["Group 1", "Group 2"] (formato matrice JSON) o Group 1,Group 2 (formato CSV).

Eccezione se non è possibile aggiungere gruppi
ExceptionIfAnyGroupsFailToAdd boolean

Se impostato su true, verrà generata un'eccezione (errore) se un singolo gruppo non riesce ad aggiungere (ad esempio 100% esito positivo è un requisito). Alcuni gruppi(ad esempio: gruppi di Office 365) potrebbero non aggiungere in modo che un'eccezione possa essere comune. Se non viene generata alcuna eccezione, questa azione segnala il numero di gruppi aggiunti correttamente e il numero di mancati aggiunta.

Eccezione se non è possibile aggiungere tutti i gruppi
ExceptionIfAllGroupsFailToAdd boolean

Se impostato su true: verrà generata un'eccezione (errore) solo se tutti i gruppi non riescono ad aggiungere (ad esempio, nessun successo e alcuni errori). Se non viene generata alcuna eccezione, questa azione segnala il numero di gruppi aggiunti correttamente e il numero di mancati aggiunta.

Controllare prima le appartenenze ai gruppi di utenti
CheckUserGroupMembershipsFirst boolean

Se impostato su true, IA-Connect verificherà le appartenenze ai gruppi dell'utente prima di tentare di aggiungerle al gruppo. Se l'utente è già membro del gruppo, IA-Connect segnala semplicemente l'esito positivo senza dover eseguire alcuna operazione. Se impostato su false, IA-Connect aggiungerà immediatamente l'utente al gruppo senza controllare, generando un errore se l'utente è già presente nel gruppo.

Numero massimo di gruppi di Azure AD per chiamata
MaxAzureADGroupsPerCall integer

Se viene specificato un numero elevato di gruppi di Azure AD per l'aggiunta, questo potrebbe causare un timeout. Impostando il valore "Numero massimo di gruppi di Azure AD per chiamata" su 1 o superiore, l'agente di orchestrazione IA-Connect suddividerà questa azione in più chiamate al IA-Connect Director e all'agente con il numero massimo di gruppi specificato per chiamata. Ad esempio: se si imposta un valore pari a 5 e 14 gruppi deve essere rimosso, Orchestrator lo suddividerà in richieste di 5, 5, 4.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Gruppi di Azure AD aggiunti correttamente
AzureADGroupsAddedSuccessfully integer

Numero di gruppi di Azure AD a cui l'utente è stato aggiunto correttamente.

Impossibile aggiungere gruppi di Azure AD
AzureADGroupsFailedToAdd integer

Numero di gruppi di Azure AD a cui l'utente non è riuscito ad aggiungere.

Aggiungere un messaggio di errore master dei gruppi di Azure AD
AddAzureADGroupsMasterErrorMessage string

Se l'utente non è riuscito ad aggiungere ad alcuni gruppi di Azure AD e non è stata generata alcuna eccezione, questo messaggio di errore fornisce i dettagli del problema.

Aggiungere più membri del gruppo di Active Directory

Aggiungere uno o più oggetti di Active Directory (in genere utenti, gruppi o computer) a un gruppo di Active Directory esistente. IA-Connect aggiunge il maggior numero possibile di membri al gruppo e segnala il risultato. Se il gruppo e il membro del gruppo si trovano in domini diversi, sarà necessario specificare il nome distinto (DN) sia per il gruppo che per i membri. Se alcuni oggetti sono già membri del gruppo, questo viene conteggiato come esito positivo.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità del gruppo
GroupIdentity string

Identità del gruppo di Active Directory. È possibile specificare un gruppo in base al nome distinto (ad esempio CN=Group1,OU=My Groups,DC=mydomain,DC=local), GUID, SID o SAMAccountName / nome pre-2K ,ad esempio 'Group1'. Non è possibile usare il nome visualizzato o il nome del gruppo (anche se il nome del gruppo sarà spesso uguale al nome pre-2K che può essere usato).

Membri del gruppo
GroupMembersJSON string

Elenco dei membri (in genere utenti, gruppi o computer) da aggiungere al gruppo AD, in formato JSON o CSV. Ad esempio: [{"MemberName": "User 1"}, {"MemberName": "User 2"}] (JSON table format), ["User 1", "User 2"] (formato matrice JSON) o User 1,User 2 (formato CSV). È possibile specificare un utente o un gruppo in base al nome distinto (ad esempio CN=User1,OU=My Groups,DC=mydomain,DC=local), GUID, SID o SAMAccountName /pre-2K name (ad esempio 'User1'). È possibile specificare un computer in base al nome distinto o al nome del computer (pre-2K) seguito da $ (ad esempio VM01$).

Eccezione se non è possibile aggiungere membri
ExceptionIfAnyMembersFailToAdd boolean

Se è impostato su true: verrà generata un'eccezione (errore) se un singolo membro non riesce ad aggiungere (ad esempio 100% esito positivo è un requisito). Se non viene generata alcuna eccezione, questa azione segnala il numero di membri aggiunti correttamente e il numero di elementi che non è stato possibile aggiungere.

Eccezione se non è possibile aggiungere tutti i membri
ExceptionIfAllMembersFailToAdd boolean

Se impostato su true: verrà generata un'eccezione (errore) solo se tutti i membri non riescono ad aggiungere (ad esempio, nessun successo e alcuni errori). Se non viene generata alcuna eccezione, questa azione segnala il numero di membri aggiunti correttamente e il numero di elementi che non è stato possibile aggiungere.

Aggiungere tutti i membri in una singola chiamata
AddAllMembersInASingleCall boolean

Se impostato su true, tutti i membri verranno aggiunti al gruppo in una singola azione. Sarà più veloce, ma se un singolo membro non esiste o non riesce ad aggiungere, non verranno aggiunti membri e verrà generata un'eccezione, indipendentemente dalle opzioni di input 'Eccezione'. Se è impostato su false (impostazione predefinita), ogni membro verrà aggiunto singolarmente e l'agente IA-Connect conteggierà il numero di aggiunte correttamente e il numero di elementi che non è stato possibile aggiungere. Se si aggiungono membri a gruppi tra domini, è consigliabile impostare questo input su false.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Membri del gruppo di Active Directory aggiunti correttamente
ADGroupMembersAddedSuccessfully integer

Numero di membri aggiunti correttamente al gruppo di Active Directory.

Impossibile aggiungere membri del gruppo di Active Directory
ADGroupMembersFailedToAdd integer

Numero di membri che non sono stati aggiunti al gruppo di Active Directory.

Messaggio di errore Aggiungi membri del gruppo di Active Directory
AddADGroupMembersMasterErrorMessage string

Se alcuni membri non sono riusciti ad aggiungere al gruppo di Active Directory e non è stata generata alcuna eccezione, questo messaggio di errore fornisce i dettagli del problema.

Aggiungere un'unità organizzativa di Active Directory

Crea una nuova unità organizzativa di Active Directory.

Parametri

Nome Chiave Necessario Tipo Descrizione
Nome
Name True string

Nome dell'unità organizzativa di Active Directory. Questo aspetto viene visualizzato nella struttura ad albero dell'unità organizzativa in Utenti e computer di Active Directory e nella parte superiore della scheda "Generale" dell'unità organizzativa (nel titolo).

Percorso
Path string

Unità organizzativa (OU) in cui archiviare la nuova unità organizzativa in formato Nome distinto (ad esempio OU=Unità organizzativa padre,OU=Londra,DC=mydomain,DC=local), formato GUID o come percorso (ad esempio, Unità organizzativa londra\padre). Se questa opzione viene lasciata vuota, l'unità organizzativa verrà creata nella radice dell'albero.

Description
Description string

Descrizione facoltativa dell'unità organizzativa.

Nome visualizzato
DisplayName string

Nome visualizzato dell'unità organizzativa facoltativa. A differenza degli account utente, un nome visualizzato dell'unità organizzativa non viene visualizzato negli utenti e nei computer di Active Directory.

Gestito da
ManagedBy string

Specifica l'utente o il gruppo che gestisce questa unità organizzativa. È possibile specificare questo input in formato Nome distinto (ad esempio CN=MrBig,OU=London,DC=mydomain,DC=local), formato GUID, SID o SAMAccountName (ad esempio 'MrBig').

Protetto dall'eliminazione accidentale
ProtectedFromAccidentalDeletion boolean

Impostare su true (impostazione predefinita) per proteggere questa unità organizzativa dall'eliminazione accidentale. Impostare su false per lasciare l'unità organizzativa non protetta dall'eliminazione accidentale.

Indirizzo stradale
StreetAddress string

Proprietà 'Street' dell'unità organizzativa (nella scheda proprietà 'Generale' dell'unità organizzativa in Utenti e computer di Active Directory).

Città
City string

Proprietà 'City' dell'unità organizzativa (nella scheda "Generale" delle proprietà dell'unità organizzativa in Utenti e computer di ACTIVE Directory).

stato
State string

Proprietà "State/province" dell'unità organizzativa (nella scheda Proprietà unità organizzativa 'Generale' in Utenti e computer di Active Directory).

Codice postale
PostalCode string

Proprietà 'ZIP/Postal Code' dell'unità organizzativa (nella scheda "Generale" delle proprietà dell'unità organizzativa in Utenti e computer di Active Directory).

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
PowerShell output JSON
PowerShellJSONOutput string

Output dello script di PowerShell, formattato come JSON.

Nome distinto dell'unità organizzativa creata
CreatedOUDistinguishedName string

Nome distinto (DN) di Active Directory dell'unità organizzativa creata.

Aggiungere un gruppo di Active Directory

Crea un nuovo gruppo di Active Directory.

Parametri

Nome Chiave Necessario Tipo Descrizione
Nome
Name True string

Nome del gruppo di Active Directory. Questa opzione viene visualizzata nella colonna "Nome" in Utenti e computer di ACTIVE Directory e nella parte superiore della scheda Gruppo 'Generale' (nel titolo).

Nome account SAM
SamAccountName string

Nome del gruppo (pre-Windows 2000) in Active Directory. Il formato è "name", ad esempio "TestGroup1".

Percorso
Path string

Unità organizzativa (OU) in cui archiviare il gruppo in formato Distinguished Name (ad esempio OU=Target OU,OU=London,DC=mydomain,DC=local), GUID format o come percorso (ad esempio MyGroups\London). Se questa opzione viene lasciata vuota, il gruppo verrà creato nell'unità organizzativa "Utenti".

Description
Description string

Descrizione del gruppo facoltativo.

Note
Notes string

Note di gruppo facoltative.

Nome visualizzato
DisplayName string

Nome visualizzato del gruppo facoltativo. A differenza degli account utente, il nome visualizzato di un gruppo non viene visualizzato negli utenti e nei computer di Active Directory.

Categoria gruppo
GroupCategory True string

Tipo di gruppo da creare. Un gruppo di sicurezza viene in genere usato per gestire l'accesso utente e computer alle risorse IT. Un gruppo di distribuzione viene in genere usato per creare un messaggio di posta elettronica di gruppo, consentendo di inviare un messaggio di posta elettronica a un gruppo di utenti.

Ambito del gruppo
GroupScope True string

Ambito del gruppo da creare. È presente un set complesso di regole che descrivono dove è possibile fare riferimento a un gruppo e cosa può essere inserito in un gruppo, a seconda dell'ambito di tale gruppo. Non è sempre possibile eseguire la conversione in un altro ambito di gruppo in un secondo momento, quindi è consigliabile selezionare l'ambito corretto al momento della creazione.

Pagina principale
HomePage string

Home page del gruppo facoltativo.

Gestito da
ManagedBy string

Specifica l'utente o il gruppo che gestisce questo gruppo. È possibile specificare questo input in formato Nome distinto (ad esempio CN=MrBig,OU=London,DC=mydomain,DC=local), formato GUID, SID o SAMAccountName (ad esempio 'MrBig').

Protetto dall'eliminazione accidentale
ProtectedFromAccidentalDeletion boolean

Impostare su true per proteggere questo gruppo dall'eliminazione accidentale. Impostare su false per lasciare il gruppo come predefinito senza essere protetto dall'eliminazione accidentale.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
PowerShell output JSON
PowerShellJSONOutput string

Output dello script di PowerShell, formattato come JSON.

Nome distinto gruppo creato
CreatedGroupDistinguishedName string

Nome distinto (DN) di Active Directory del gruppo creato.

Nome account SAM del gruppo creato
CreatedGroupSAMAccountName string

Nome dell'account SAM di Active Directory del gruppo creato.

Aggiungere un membro del gruppo di Active Directory

Aggiungere un oggetto Active Directory (in genere un utente, un gruppo o un computer) a un gruppo di Active Directory esistente. Se il gruppo e il membro del gruppo si trovano in domini diversi, sarà necessario specificare il nome distinto (DN) sia per il gruppo che per i membri.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità del gruppo
GroupIdentity string

Identità del gruppo di Active Directory. È possibile specificare un gruppo in base al nome distinto (ad esempio CN=Group1,OU=My Groups,DC=mydomain,DC=local), GUID, SID o SAMAccountName / nome pre-2K ,ad esempio 'Group1'. Non è possibile usare il nome visualizzato o il nome del gruppo (anche se il nome del gruppo sarà spesso uguale al nome pre-2K che può essere usato).

Nome del gruppo
GroupName string

In alternativa alla ricerca in base all'identità, specificare il nome pre-2K (SAMAccountName) del gruppo di Active Directory. Poiché l'input "Identità gruppo" accetta anche il nome pre-2K, questo input è ora ridondante, ma mantenuto per la compatibilità con le versioni precedenti.

Membro del gruppo
UserIdentity True string

Membro del gruppo da aggiungere (in genere un utente, un gruppo o un computer). È possibile specificare un utente o un gruppo in base al nome distinto (ad esempio CN=User1,OU=My Groups,DC=mydomain,DC=local), GUID, SID o SAMAccountName /pre-2K name (ad esempio 'User1'). È possibile specificare un computer in base al nome distinto o al nome del computer (pre-2K) seguito da $ (ad esempio VM01$).

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ActiveDirectoryAddADGroupMemberByIdentityResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Aggiungere un membro di Microsoft Exchange al gruppo di distribuzione

Aggiungere un membro (ad esempio un utente) a un gruppo di distribuzione di Exchange. Se il membro è già presente nel gruppo, non viene eseguita alcuna azione.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità del gruppo di distribuzione
Identity True string

Identità del gruppo di distribuzione a cui aggiungere. È possibile specificare un gruppo di distribuzione in base al nome, all'alias, al nome distinto (ad esempio CN=MyGroup,OU=My Groups,DC=mydomain,DC=local), all'indirizzo di posta elettronica o al GUID.

Membro da aggiungere
Member True string

Identità del membro da aggiungere al gruppo di distribuzione. È possibile specificare una cassetta postale in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ExchangeAddDistributionGroupMemberResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Aggiungere un membro di Office 365 al gruppo di distribuzione

Aggiungere un membro a un gruppo di distribuzione di Microsoft Exchange Online o Office 365 o a un gruppo di sicurezza abilitato alla posta elettronica.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità del gruppo di distribuzione
Identity True string

Identità del gruppo di distribuzione o del gruppo di sicurezza abilitato alla posta elettronica a cui aggiungere. È possibile specificare un gruppo di distribuzione in base al nome, all'alias, al nome distinto (ad esempio CN=MyGroup,OU=My Groups,DC=mydomain,DC=local), all'indirizzo di posta elettronica o al GUID.

Membro da aggiungere
Member True string

Identità del membro da aggiungere al gruppo di distribuzione o al gruppo di sicurezza abilitato alla posta elettronica. È possibile specificare una cassetta postale in base a Nome, Alias, ID oggetto (ad esempio, valore UUID/GUID), indirizzo di posta elettronica, GUID, SAMAccountName (anche gli utenti in ambienti non connessi ad Active Directory hanno un NOME UTENTE SAMAccountName) o Nome entità utente (UPN).

Ignorare il controllo gestione gruppi di sicurezza
BypassSecurityGroupManagerCheck boolean

Se l'account di automazione dell'agente IA-Connect non è proprietario del gruppo di distribuzione o del gruppo di sicurezza abilitato alla posta elettronica, non sarà possibile rimuovere il gruppo. Se si imposta questa opzione su true, il controllo del proprietario verrà ignorato, ma è necessario che l'account di automazione si trovi nel gruppo di ruoli "Gestione organizzazione" di Exchange o che sia assegnato il ruolo "Gestione ruoli". Si tratta di un singolo ruolo per concedere le autorizzazioni necessarie per modificare qualsiasi gruppo di Exchange Online di Office 355 anziché essere proprietario di tutti i gruppi che è necessario modificare.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
O365AddDistributionGroupMemberResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Aggiungere un oggetto Active Directory a più gruppi

Aggiungere un oggetto Active Directory (in genere un utente, un gruppo o un computer) a più gruppi di Active Directory esistenti. IA-Connect aggiunge l'oggetto al maggior numero possibile di gruppi e segnala il risultato. Se l'oggetto è già membro di uno o più gruppi specificati, viene conteggiato come esito positivo.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità dell'oggetto
UserIdentity True string

Oggetto (in genere un utente, un gruppo o un computer) da aggiungere a uno o più gruppi. È possibile specificare un utente o un gruppo in base al nome distinto (ad esempio CN=User1,OU=My Groups,DC=mydomain,DC=local), GUID, SID o SAMAccountName /pre-2K name (ad esempio 'User1'). È possibile specificare un computer in base al nome distinto o al nome del computer (pre-2K) seguito da $ (ad esempio VM01$).

Gruppi di Active Directory da aggiungere
GroupNamesJSON string

Elenco dei gruppi di Active Directory a cui aggiungere l'oggetto, in formato JSON o CSV. Ad esempio: [{"GroupName": "Group 1"}, {"GroupName": "Group 2"}] (formato tabella JSON), ["Group 1", "Group 2"] (formato matrice JSON) o Group 1,Group 2 (formato CSV). È possibile specificare un gruppo in base al nome distinto (ad esempio CN=Group1,OU=My Groups,DC=mydomain,DC=local), GUID, SID o SAMAccountName / nome pre-2K ,ad esempio 'Group1'. Non è possibile usare il nome visualizzato o il nome del gruppo (anche se il nome del gruppo sarà spesso uguale al nome pre-2K che può essere usato).

Eccezione se non è possibile aggiungere gruppi
ExceptionIfAnyGroupsFailToAdd boolean

Se impostato su true, verrà generata un'eccezione (errore) se un singolo gruppo non riesce ad aggiungere (ad esempio 100% esito positivo è un requisito). Se non viene generata alcuna eccezione, questa azione segnala il numero di gruppi aggiunti correttamente e il numero di mancati aggiunta.

Eccezione se non è possibile aggiungere tutti i gruppi
ExceptionIfAllGroupsFailToAdd boolean

Se impostato su true: verrà generata un'eccezione (errore) solo se tutti i gruppi non riescono ad aggiungere (ad esempio, nessun successo e alcuni errori). Se non viene generata alcuna eccezione, questa azione segnala il numero di gruppi aggiunti correttamente e il numero di mancati aggiunta.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Numero massimo di gruppi per chiamata
MaxGroupsPerCall integer

Se viene specificato un numero elevato di gruppi di Active Directory per l'aggiunta, potrebbe verificarsi un timeout. Impostando il valore "Numero massimo di gruppi per chiamata" su 1 o superiore, l'agente di orchestrazione IA-Connect suddividerà questa azione in più chiamate al IA-Connect Director e all'agente con il numero massimo specificato di gruppi per chiamata. Disponibile per la prima volta in IA-Connect 9.3. Ad esempio: se si imposta un valore pari a 5 e 14 gruppi, l'agente di orchestrazione lo suddividerà in richieste di 5, 5, 4.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Gruppi di Active Directory aggiunti correttamente
ADGroupsAddedSuccessfully integer

Numero di gruppi di Active Directory a cui è stato aggiunto l'oggetto.

Impossibile aggiungere gruppi di Active Directory
ADGroupsFailedToAdd integer

Numero di gruppi di Active Directory a cui l'oggetto non è riuscito ad aggiungere.

Aggiungere un messaggio di errore dei gruppi di Active Directory
AddADGroupsMasterErrorMessage string

Se l'oggetto non è riuscito ad aggiungere ad alcuni gruppi di Active Directory e non è stata generata alcuna eccezione, questo messaggio di errore fornisce i dettagli del problema.

Aggiungere un utente di Azure AD al gruppo

Aggiungere un utente di Azure Active Directory a un gruppo di sicurezza o M365 di Azure Active Directory esistente. Questa azione non può modificare le liste di distribuzione o i gruppi di sicurezza abilitati alla posta elettronica. Usare invece le azioni di Office 365 Exchange Online. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
UserObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

ID oggetto gruppo o nome visualizzato
GroupObjectId True string

ID o nome visualizzato di un gruppo di Azure Active Directory. È possibile specificare un gruppo in base al nome visualizzato ( ad esempio "Utenti finanziari") o ObjectId (ad esempio, valore UUID/GUID).

Controllare prima le appartenenze ai gruppi di utenti
CheckUserGroupMembershipsFirst boolean

Se impostato su true, IA-Connect verificherà le appartenenze ai gruppi dell'utente prima di tentare di aggiungerle al gruppo. Se l'utente è già membro del gruppo, IA-Connect segnala semplicemente l'esito positivo senza dover eseguire alcuna operazione. Se impostato su false, IA-Connect aggiungerà immediatamente l'utente al gruppo senza controllare, generando un errore se l'utente è già presente nel gruppo.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
AzureADv2AddUserToGroupResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Assegnare l'utente di Azure AD a più ruoli di amministratore

Assegnare un utente di Azure Active Directory (o un altro oggetto) a uno o più ruoli di amministratore di Azure Active Directory esistenti. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
UserObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

ID oggetto ruolo o nomi visualizzati
RolesJSON string

Elenco dei ruoli di amministratore da assegnare all'utente, in formato JSON o CSV. Ad esempio: [{"Role": "Application Developer"}, {"Role": "Exchange Administrator"}] (formato tabella JSON), ["Application Developer", "Exchange Administrator"] (formato matrice JSON) o Application Developer,Exchange Administrator (formato CSV). È possibile specificare un ruolo di amministratore di AAD in base al nome visualizzato (ad esempio "Sviluppatore di applicazioni") o a ObjectId (ad esempio, valore UUID/GUID).

Eccezione se non è possibile assegnare ruoli
ExceptionIfAnyRolesFailToAssign boolean

Se impostato su true: verrà generata un'eccezione (errore) se un singolo ruolo di amministratore di Azure AD non riesce ad assegnare (ad esempio, 100% l'esito positivo è un requisito). Se non viene generata alcuna eccezione, questa azione segnala il numero di ruoli di amministratore di Azure AD assegnati correttamente e quanti non sono stati assegnati.

Eccezione se non è possibile assegnare tutti i ruoli
ExceptionIfAllRolesFailToAssign boolean

Se impostato su true: verrà generata un'eccezione (errore) solo se tutti i ruoli di amministratore di Azure AD non riescono ad assegnare (ad esempio, nessun esito positivo e alcuni errori). Se non viene generata alcuna eccezione, questa azione segnala il numero di ruoli di amministratore di Azure AD assegnati correttamente e quanti non sono stati assegnati.

ID ambito directory
DirectoryScopeId string

ID dell'ambito della directory per tutti i ruoli assegnati. Ad esempio: / rappresenta l'intero tenant, /GUID rappresenta una registrazione dell'app, /administrativeUnits/GUID rappresenta un'unità amministrativa.

Controllare prima le appartenenze ai ruoli utente
CheckUserRoleMembershipsFirst boolean

Se impostato su true (impostazione predefinita), IA-Connect verificherà le assegnazioni di ruolo dell'utente prima di tentare di assegnarle al ruolo. Se l'utente è già assegnato al ruolo, IA-Connect segnala semplicemente l'esito positivo senza dover eseguire alcuna operazione. Se impostato su false, IA-Connect assegnerà immediatamente l'utente al ruolo senza controllare, generando un errore se l'utente è già assegnato al ruolo.

Verificare l'esistenza di ID ruolo
CheckRoleIdsExist boolean

Se è impostato su true (impostazione predefinita) e uno o più ruoli vengono forniti in formato ID oggetto, IA-Connect verificherà che tali ID ruolo siano validi. Questa operazione è consigliata perché il messaggio di errore ricevuto da Azure AD, quando si specifica un ID oggetto non valido, non è utile. Se impostato su false, IA-Connect non verificherà la validità degli ID ruolo specificati, che è più veloce.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Ruoli di Azure AD assegnati correttamente
AzureADRolesAssignedSuccessfully integer

Numero di ruoli di Azure AD assegnati correttamente.

Impossibile assegnare i ruoli di Azure AD
AzureADRolesFailedToAssign integer

Numero di ruoli di Azure AD che non sono stati assegnati.

Assegnare un messaggio di errore per i ruoli di Azure AD
AssignAzureADRolesMasterErrorMessage string

Se alcuni ruoli non sono stati assegnati e non è stata generata alcuna eccezione, questo messaggio di errore fornisce i dettagli del problema.

Assegnare l'utente di Azure AD al ruolo di amministratore

Assegnare un utente di Azure Active Directory (o un altro oggetto) a un ruolo di amministratore di Azure Active Directory esistente. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
UserObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

ID oggetto ruolo o nome visualizzato
RoleObjectId True string

ID o nome visualizzato di un ruolo di amministratore di Azure Active Directory. È possibile specificare un ruolo di amministratore di AAD in base al nome visualizzato (ad esempio "Sviluppatore di applicazioni") o a ObjectId (ad esempio, valore UUID/GUID).

ID ambito directory
DirectoryScopeId string

ID dell'ambito della directory per l'assegnazione di ruolo. Ad esempio: / rappresenta l'intero tenant, /GUID rappresenta una registrazione dell'app, /administrativeUnits/GUID rappresenta un'unità amministrativa.

Controllare prima le appartenenze ai ruoli utente
CheckUserRoleMembershipsFirst boolean

Se impostato su true (impostazione predefinita), IA-Connect verificherà le assegnazioni di ruolo dell'utente prima di tentare di assegnarle al ruolo. Se l'utente è già assegnato al ruolo, IA-Connect segnala semplicemente l'esito positivo senza dover eseguire alcuna operazione. Se impostato su false, IA-Connect assegnerà immediatamente l'utente al ruolo senza controllare, generando un errore se l'utente è già assegnato al ruolo.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
AzureADv2AssignUserToRoleResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Attendere una cassetta postale di Office 365

Attendere che esista una cassetta postale di Microsoft Exchange Online o Office 365 specificata. Questa operazione è comune se si attende che un'impostazione di sincronizzazione o licenza di Active Directory venga applicata. Se la cassetta postale esiste già, l'azione restituirà immediatamente l'esito positivo.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

ID di una cassetta postale di Microsoft Exchange Online o office 365. È possibile specificare una cassetta postale in base a Nome, Alias, ID oggetto (ad esempio, valore UUID/GUID), indirizzo di posta elettronica, GUID, SAMAccountName (anche gli utenti in ambienti non connessi ad Active Directory hanno un NOME UTENTE SAMAccountName) o Nome entità utente (UPN).

Dettagli del tipo di destinatario
RecipientTypeDetails string

Tipo di cassetta postale da cercare. Se questo campo viene lasciato vuoto, tutti i tipi di cassetta postale verranno inclusi nella ricerca.

Numero di volte da controllare
NumberOfTimesToCheck True integer

Numero di volte in cui verificare la presenza della cassetta postale. Ogni controllo è separato da una quantità di tempo configurabile.

Secondi tra tentativi
SecondsBetweenTries True integer

Numero di secondi di attesa tra ogni controllo.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON dei risultati della ricerca
PowerShellJSONOutput string

Proprietà della cassetta postale individuata se esiste già o esiste dopo l'attesa, in formato JSON.

Numero di cassette postali trovate
CountOfMailboxesFound integer

Numero di cassette postali trovate che corrispondono all'identità di ricerca. 1 rappresenta un'attesa riuscita (o la cassetta postale esiste già). 0 rappresenta la cassetta postale non esistente, anche dopo l'attesa.

Cancellare la scadenza dell'account utente di Active Directory

Cancella la data di scadenza per un account Active Directory.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità utente
UserIdentity True string

Identità dell'utente di Active Directory. È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ActiveDirectoryClearADUserAccountExpirationResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Clonare l'appartenenza al gruppo di utenti di Active Directory

Aggiunge l'utente di Active Directory di destinazione agli stessi gruppi di Active Directory di cui il primo utente è membro, meno il gruppo primario (in genere "Utenti di dominio") perché tecnicamente non è un'appartenenza.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità utente di origine
SourceUserIdentity True string

Identità dell'utente di Active Directory di origine (l'utente da cui copiare i gruppi). È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Identità utente di destinazione
DestinationUserIdentity True string

Identità dell'utente di Active Directory di destinazione (l'utente a cui aggiungere i gruppi). È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Gruppi di Active Directory aggiunti correttamente
ADGroupsAddedSuccessfully integer

Numero di gruppi di Active Directory a cui l'utente di destinazione è stato aggiunto correttamente.

Impossibile aggiungere gruppi di Active Directory
ADGroupsFailedToAdd integer

Numero di gruppi di Active Directory a cui l'utente di destinazione non è riuscito ad aggiungere.

Aggiungere un messaggio di errore dei gruppi di Active Directory
AddADGroupsMasterErrorMessage string

Se l'utente di destinazione non è riuscito ad aggiungere ad alcuni gruppi di Active Directory, questo messaggio di errore fornisce i dettagli del problema.

Clonare le proprietà utente di Active Directory

Configura le proprietà o gli attributi specificati dell'utente di Active Directory di origine per l'utente di Active Directory di destinazione.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità utente di origine
SourceUserIdentity True string

Identità dell'utente di Active Directory di origine (l'utente da cui copiare gli attributi). È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Identità utente di destinazione
DestinationUserIdentity True string

Identità dell'utente di Active Directory di destinazione (l'utente in cui copiare gli attributi). È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Proprietà da clonare
PropertiesToClone True string

Elenco delimitato da virgole di proprietà utente da copiare dall'utente di origine all'utente di destinazione. Le proprietà comuni da clonare includono: city, company, country, department, description, division, enabled, homedirectory, homedrive, homephone, manager, office, organization, postalcode, profilepath, scriptpath, state, streetaddress.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ActiveDirectoryCloneADUserPropertiesResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Connettersi a Microsoft Exchange

Connette IA-Connect a un server di Microsoft Exchange. Questa azione deve essere eseguita prima di eseguire qualsiasi altra azione di Exchange. Se si specifica un nome utente e una password, tutte le azioni di Exchange successive verranno eseguite come tale account. Se non si specifica un nome utente e una password, tutte le azioni di Exchange successive verranno eseguite come account utente con cui viene eseguito IA-Connect Agent.

Parametri

Nome Chiave Necessario Tipo Descrizione
Nome utente
Username string

Nome utente dell'account da usare durante l'esecuzione dei comandi di Exchange PowerShell. È possibile specificare un nome utente nel formato 'DOMAIN\username' (ad esempio TESTDOMAIN\admin) o 'username@domainFQDN' (ad esempio admin@testdomain.local). Se non si specifica un nome utente e una password, tutte le azioni di Exchange successive verranno eseguite come account utente con cui viene eseguito IA-Connect Agent.

Parola chiave
Password password

Password dell'account da usare quando si eseguono i comandi di Exchange PowerShell.

Exchange server FQDN
ExchangeServerFQDN True string

Nome di dominio completo (FQDN) o nome host del server Microsoft Exchange.

Usa SSL
UseSSL boolean

Impostare su true se si desidera connettersi al server di Microsoft Exchange tramite HTTPS/SSL. Verrà crittografato tutto il traffico, ma funziona solo se il server Exchange è configurato per accettare i comandi di PowerShell su SSL.

Metodo di connessione
ConnectionMethod string

Quale metodo deve essere utilizzato per connettersi a Microsoft Exchange. 'Local' importa lo spazio di esecuzione di Exchange remoto in locale ed esegue i comandi in locale. 'Remote' viene eseguito direttamente nello spazio di esecuzione remoto di Exchange e potrebbe non essere in grado di eseguire script di PowerShell generici a causa di restrizioni di sicurezza.

Meccanismo di autenticazione
AuthenticationMechanism string

Meccanismo di autenticazione da usare se ci si connette a un computer remoto o si esegue lo script come utente alternativo. I valori supportati sono 'Basic', 'Credssp', 'Default', 'Digest', 'Kerberos' e 'Negotiate'.

Connettersi solo se non è già connesso
OnlyConnectIfNotAlreadyConnected boolean

Se impostato su false: questa azione si connetterà sempre a Exchange anche se IA-Connect è già connesso. Se è impostato su true (impostazione predefinita): se IA-Connect è già connesso a Exchange con impostazioni identiche e la connessione di Exchange risponde, IA-Connect non eseguirà alcuna operazione perché la connessione è già stata stabilita.

Tipi di comando da importare in locale
CommandTypesToImportLocally string

Il metodo di connessione "Local" importa i comandi di Exchange PowerShell in locale. Questa opzione consente di scegliere i comandi di PowerShell da importare. Mantenere questo elenco al minimo riduce sia l'utilizzo della memoria che il tempo di connessione. 'All' (impostazione predefinita, per compatibilità con le versioni precedenti) importa tutti i comandi PS. 'soloIA-Connect' (opzione consigliata) importa solo i comandi PS usati da IA-Connect (è possibile specificare comandi PS aggiuntivi). 'Specificato' importa solo i comandi PS specificati e potrebbe interrompere alcune azioni IA-Connect se dipendono dai comandi PS non specificati.

Comandi aggiuntivi da importare in locale
AdditionalCommandsToImportLocallyCSV string

Se si usa il metodo di connessione "Local" e se si è scelto di importare solo 'IA-Connect' o 'Specified' PS commands, è possibile specificare un elenco delimitato da virgole di comandi PS aggiuntivi da importare. Ad esempio: 'Get-Mailbox,New-Mailbox,New-DistributionGroup'.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
OpenExchangePowerShellRunspaceResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Connettersi a Office 365 con il certificato

Connette IA-Connect a Office 365 usando i moduli di PowerShell di Office 365. Questa azione (o "Connetti a Office 365 con credenziali") deve essere eseguita prima di eseguire altre azioni di Office 365. Questa azione richiede la registrazione di un'app Azure AD con certificato e i ruoli corretti da configurare in Azure AD prima che funzioni, ma ha il vantaggio di non richiedere l'autenticazione a più fattori (2FA).

Parametri

Nome Chiave Necessario Tipo Descrizione
ID applicazione di registrazione app di Azure AD
ApplicationId True string

ID applicazione della registrazione dell'app Azure AD che contiene il certificato e ha i ruoli necessari in Azure AD per eseguire le azioni di automazione. La registrazione dell'app Azure AD deve essere stata configurata in precedenza da un amministratore.

Identificazione personale del certificato
CertificateThumbprint True string

Identificazione personale del certificato usato per l'autenticazione. Questo certificato deve essere stato creato in precedenza ed esistere sia nel computer in cui IA-Connect esegue le azioni di automazione che nella registrazione dell'app Azure AD.

Organizzazione
Organization True string

L'organizzazione da utilizzare per l'autenticazione. Ad esempio: mytestenvironment.onmicrosoft.com.

Exchange URL
ExchangeURL string

URL facoltativo del server microsoft Exchange online a cui connettersi. Usare questa opzione solo se si dispone di un URL personalizzato.

Metodo di connessione
ConnectionMethod string

Quale metodo deve essere utilizzato per connettersi a Microsoft Exchange. 'EXO V1' è l'originale PowerShell di Microsoft Exchange Online e non supporta i certificati (e quindi non è disponibile come opzione). 'EXO V2' usa il modulo PowerShell v2 di Microsoft Exchange Online più recente che viene eseguito nel computer che esegue l'agente IA-Connect e richiede l'installazione del modulo PowerShell "ExchangeOnlineManagement" v2.

Connettersi solo se non è già connesso
OnlyConnectIfNotAlreadyConnected boolean

Se impostato su false: questa azione si connetterà sempre a Office 365 Exchange Online anche se IA-Connect è già connesso. Se è impostato su true (impostazione predefinita): se IA-Connect è già connesso a Office 365 Exchange Online con impostazioni identiche e la connessione di Office 365 Exchange Online risponde, IA-Connect non eseguirà alcuna operazione perché la connessione è già stata stabilita.

Tipi di comando da importare in locale
CommandTypesToImportLocally string

Il metodo di connessione "EXO V2" (obbligatorio per l'autenticazione del certificato) importa i comandi di Office 365 o PowerShell di Exchange Online in locale. Questa opzione consente di scegliere i comandi di PowerShell da importare. Mantenere questo elenco al minimo riduce sia l'utilizzo della memoria che il tempo di connessione. 'All' (impostazione predefinita, per compatibilità con le versioni precedenti) importa tutti i comandi PS. 'soloIA-Connect' (opzione consigliata) importa solo i comandi PS usati da IA-Connect (è possibile specificare comandi PS aggiuntivi). 'Specificato' importa solo i comandi PS specificati e potrebbe interrompere alcune azioni IA-Connect se dipendono dai comandi PS non specificati.

Comandi aggiuntivi da importare in locale
AdditionalCommandsToImportLocallyCSV string

Se si è scelto di importare i comandi PS "soloIA-Connect" o "Specificato", è possibile specificare un elenco delimitato da virgole di comandi PS aggiuntivi da importare. Ad esempio: 'Get-Mailbox,New-Mailbox,New-DistributionGroup'.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
OpenO365PowerShellRunspaceWithCertificateResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Connettersi a Office 365 con le credenziali

Connette IA-Connect a Office 365 usando i moduli di PowerShell di Office 365. Questa azione (o "Connetti a Office 365 con certificato") deve essere rilasciata prima di eseguire qualsiasi altra azione di Office 365. Questa azione richiede un account che non richiede l'autenticazione a più fattori (2FA) oppure è necessario usare il modulo di automazione interfaccia utente per automatizzare il componente 2FA (ad esempio il popup di autenticazione con una password monouso). In alternativa, usare l'azione "Connetti a Office 365 con il certificato".

Parametri

Nome Chiave Necessario Tipo Descrizione
Nome utente
Office365Username True string

Nome utente dell'account da usare quando si eseguono i comandi di PowerShell di Office 365.

Parola chiave
Office365Password True password

Password dell'account da usare quando si eseguono i comandi di PowerShell di Office 365.

Exchange URL
ExchangeURL string

URL facoltativo del server microsoft Exchange online a cui connettersi. Usare questa opzione solo se si dispone di un URL personalizzato.

Metodo di connessione
ConnectionMethod string

Quale metodo deve essere utilizzato per connettersi a Microsoft Exchange. Sia "EXO V1 local" che "EXO V1 remote" usano l'originale PowerShell di Microsoft Exchange Online che viene eseguito nel computer che esegue l'agente IA-Connect e non richiede moduli di PowerShell aggiuntivi, ma alla fine saranno deprecati. 'EXO V1 local' importa lo spazio di esecuzione di Exchange remoto localmente ed esegue i comandi in locale. 'EXO V1 remote' viene eseguito direttamente nello spazio di esecuzione remoto di Exchange e non può eseguire script di PowerShell generici a causa di restrizioni di sicurezza. 'EXO V2' usa il modulo PowerShell v2 di Microsoft Exchange Online più recente che viene eseguito nel computer che esegue l'agente IA-Connect e richiede l'installazione del modulo PowerShell "ExchangeOnlineManagement" v2.

Connettersi solo se non è già connesso
OnlyConnectIfNotAlreadyConnected boolean

Se impostato su false: questa azione si connetterà sempre a Office 365 Exchange Online anche se IA-Connect è già connesso. Se è impostato su true (impostazione predefinita): se IA-Connect è già connesso a Office 365 Exchange Online con impostazioni identiche e la connessione di Office 365 Exchange Online risponde, IA-Connect non eseguirà alcuna operazione perché la connessione è già stata stabilita.

Tipi di comando da importare in locale
CommandTypesToImportLocally string

I metodi di connessione "EXO v1 local" e "EXO V2" importano i comandi di PowerShell di Office 365 o Exchange Online in locale. Questa opzione consente di scegliere i comandi di PowerShell da importare. Mantenere questo elenco al minimo riduce sia l'utilizzo della memoria che il tempo di connessione. 'All' (impostazione predefinita, per compatibilità con le versioni precedenti) importa tutti i comandi PS. 'soloIA-Connect' (opzione consigliata) importa solo i comandi PS usati da IA-Connect (è possibile specificare comandi PS aggiuntivi). 'Specificato' importa solo i comandi PS specificati e potrebbe interrompere alcune azioni IA-Connect se dipendono dai comandi PS non specificati.

Comandi aggiuntivi da importare in locale
AdditionalCommandsToImportLocallyCSV string

Se si usano i metodi di connessione "EXO v1 local" o "EXO V2" e se si è scelto di importare solo "soloIA-Connect" o "Specificato", è possibile specificare un elenco delimitato da virgole di comandi PS aggiuntivi da importare. Ad esempio: 'Get-Mailbox,New-Mailbox,New-DistributionGroup'.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
OpenO365PowerShellRunspaceResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Connettersi ad Active Directory con le credenziali

Consente di specificare un account alternativo da usare quando si eseguono comandi di PowerShell di Active Directory. Questo influisce su tutti i comandi di Active Directory emessi dopo questa azione. Se non si usa questa azione, tutti i comandi di PowerShell di Active Directory verranno eseguiti come account utente con cui viene eseguito IA-Connect Agent.

Parametri

Nome Chiave Necessario Tipo Descrizione
Nome utente
Username True string

Nome utente dell'account da usare durante l'esecuzione dei comandi di Active Directory. È possibile specificare un nome utente nel formato 'DOMAIN\username' (ad esempio TESTDOMAIN\admin) o 'username@domainFQDN' (ad esempio admin@testdomain.local).

Parola chiave
Password True password

Password dell'account da usare durante l'esecuzione dei comandi di Active Directory.

Computer remoto
RemoteComputer string

Nome o nome di dominio completo (FQDN) di un controller di dominio o di un server membro di Active Directory per l'autenticazione e per tutte le azioni di Active Directory a cui passare. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito. Se viene immesso un server membro invece di un controller di dominio, tale server membro deve avere installato i moduli di Active Directory PowerShell/Strumenti di amministrazione remota del server.

Usa SSL
UseSSL boolean

Impostare su true per connettersi all'endpoint WSMan remoto tramite SSL.

Porta TCP alternativa
AlternativeTCPPort integer

Impostare su una porta TCP alternativa se non si usa il protocollo TCP/5985 (non SSL) predefinito o TCP/5986 (SSL).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
OpenActiveDirectoryPowerShellRunspaceWithCredentialsResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Connettersi ad Azure AD con il certificato

Connette IA-Connect ad Azure Active Directory (noto anche come ID Microsoft Entra, Azure AD o AAD). Questa azione (o "Connetti ad Azure AD con credenziali") deve essere eseguita prima di eseguire qualsiasi altra azione di Azure AD. Questa azione richiede che un'entità servizio di Azure e la registrazione dell'app Azure AD con certificato siano configurate in Azure AD prima che funzioni, ma abbia il vantaggio di non richiedere l'autenticazione a più fattori (2FA). Questa azione usa i moduli di Azure AD v2 o Microsoft Graph PowerShell.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID registrazione app di Azure AD
ApplicationId True string

ID applicazione della registrazione dell'app Azure AD che contiene il certificato e ha i ruoli necessari in Azure AD per eseguire le azioni di automazione. La registrazione dell'app Azure AD deve essere stata configurata in precedenza da un amministratore.

Identificazione personale del certificato
CertificateThumbprint True string

Identificazione personale del certificato usato per l'autenticazione. Questo certificato deve essere stato creato in precedenza ed esistere sia nel computer in cui IA-Connect esegue le azioni di automazione che nella registrazione dell'app Azure AD.

Azure Tenant Id
TenantId True string

ID tenant di Azure a cui connettersi. Questa impostazione deve essere specificata quando si usano i certificati per l'autenticazione.

API da usare
APIToUse string

API da usare per la connessione ad Azure AD. Una volta impostato, tutti i comandi di Azure AD rilasciati da IA-Connect useranno questa API. Se impostato su auto (impostazione predefinita), i moduli di PowerShell installati verranno analizzati e selezionati nell'ordine seguente: modulo PowerShell Utenti di Microsoft Graph, modulo PowerShell di Azure AD v2. Il modulo PowerShell di Azure AD v2 è deprecato il 30 marzo 2024 ed è quindi consigliabile usare il modulo PowerShell Utenti di Microsoft Graph.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
OpenAzureADv2PowerShellRunspaceWithCertificateResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Connettersi ad Azure AD con le credenziali

Connette IA-Connect ad Azure Active Directory (noto anche come ID Microsoft Entra, Azure AD o AAD). Questa azione (o "Connetti ad Azure AD con certificato") deve essere rilasciata prima di eseguire qualsiasi altra azione di Azure AD. Questa azione richiede un account che non usa MFA (2FA) oppure è necessario usare il modulo di automazione interfaccia utente per automatizzare il componente 2FA (ad esempio il popup di autenticazione con una password monouso). In alternativa, usare l'azione "Connettersi ad Azure AD con il certificato". Questa azione usa moduli powerShell per utenti di Azure AD v2 o Microsoft Graph.

Parametri

Nome Chiave Necessario Tipo Descrizione
Nome utente
Username True string

Nome utente dell'account da usare quando si eseguono i comandi di PowerShell di Azure AD v2.

Parola chiave
Password True password

Password dell'account da usare quando si eseguono i comandi di PowerShell di Azure AD v2.

Azure Tenant Id
TenantId string

ID tenant di Azure facoltativo a cui connettersi. Se viene lasciato vuoto, viene usato il tenant predefinito associato all'account utente fornito.

API da usare
APIToUse string

API da usare per la connessione ad Azure AD. Una volta impostato, tutti i comandi di Azure AD rilasciati da IA-Connect useranno questa API. Se impostato su auto (impostazione predefinita), i moduli di PowerShell installati verranno analizzati e selezionati nell'ordine seguente: modulo PowerShell Utenti di Microsoft Graph, modulo PowerShell di Azure AD v2. Il modulo PowerShell di Azure AD v2 è deprecato il 30 marzo 2024 ed è quindi consigliabile usare il modulo PowerShell Utenti di Microsoft Graph.

Ambito di autenticazione
AuthenticationScope string

Ambito delle autorizzazioni necessarie per eseguire tutte le attività di automazione in questa sessione di accesso di Azure AD. Per impostazione predefinita, IA-Connect richiederà un ambito di autorizzazione per consentire la modifica di utenti, gruppi e assegnazioni di licenze. Questa impostazione viene usata solo per la connessione tramite il modulo PowerShell Utenti di Microsoft Graph.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
OpenAzureADv2PowerShellRunspaceResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Connettersi al dominio di Active Directory predefinito

Connette l'agente IA-Connect al dominio del computer che esegue l'agente IA-Connect è membro, usando l'account di cui è in esecuzione l'agente IA-Connect (ad esempio, il comportamento predefinito).

Parametri

Nome Chiave Necessario Tipo Descrizione
Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
OpenLocalPassthroughActiveDirectoryPowerShellRunspaceResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Connettersi all'ambiente JML

Connettersi a un ambiente JML in cui i dettagli dell'ambiente sono contenuti nell'agente di orchestrazione IA-Connect. Questi dettagli possono includere credenziali, indirizzi e altre impostazioni di connettività. Ad esempio, è possibile usare questa azione per connettersi ad Active Directory, Microsoft Exchange, Azure AD o Office 365 Exchange Online.

Parametri

Nome Chiave Necessario Tipo Descrizione
Nome amichevole
FriendlyName string

Nome descrittivo dell'ambiente JML contenuto nel IA-Connect Orchestrator.

Connettersi solo se non è già connesso
OnlyConnectIfNotAlreadyConnected boolean

Si applica solo a Exchange e Office 365 Exchange Online. Se impostato su false: questa azione si connetterà sempre a Exchange o a Office 365 Exchange Online anche se IA-Connect è già connesso. Se è impostato su true (impostazione predefinita): se IA-Connect è già connesso a Exchange o a Office 365 Exchange Online con impostazioni identiche e la connessione di Exchange risponde, IA-Connect non eseguirà alcuna operazione perché la connessione è già stata stabilita.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
JMLConnectToJMLEnvironmentResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Creare un nuovo gruppo di distribuzione di Microsoft Exchange

Crea un nuovo gruppo di distribuzione di Microsoft Exchange o un gruppo di sicurezza abilitato alla posta elettronica.

Parametri

Nome Chiave Necessario Tipo Descrizione
Nome del gruppo
Name True string

Nome univoco per il nuovo gruppo.

Alias
Alias string

Alias (noto anche come nome alternativo della posta) per il nuovo gruppo. Se non si specifica un indirizzo SMTP, l'alias verrà usato per generare il componente del nome dell'indirizzo di posta elettronica , ad esempio alias@mydomain.com.

Nome visualizzato
DisplayName string

Nome visualizzato del gruppo. Questo è visibile negli elenchi di indirizzi.

Note
Notes string

Note facoltative sull'oggetto .

Gestito da
ManagedBy string

Proprietario del gruppo. Se non si specifica un proprietario, l'utente che ha creato il gruppo diventerà il proprietario. Il proprietario può essere una cassetta postale, un utente di posta elettronica o un gruppo di sicurezza abilitato alla posta elettronica. È possibile specificare una cassetta postale in base a Nome, Alias, ID oggetto (ad esempio, valore UUID/GUID), indirizzo di posta elettronica, GUID, SAMAccountName o NOME entità utente (UPN).

Members
Members string

Elenco delimitato da virgole di membri da aggiungere al nuovo gruppo. È possibile specificare membri in base a Nome, Alias, Nome distinto (ad esempio CN=MyGroup,OU=My Groups,DC=mydomain,DC=local), Indirizzo di posta elettronica o GUID.

Unità organizzativa
OrganizationalUnit string

Unità organizzativa (OU) in Active Directory in cui archiviare il gruppo. È possibile specificare un'unità organizzativa in formato Nome distinto (ad esempio OU=Target OU,OU=London,DC=mydomain,DC=local), formato GUID o come percorso (ad esempio MyGroups\London). Se questa opzione viene lasciata vuota, il gruppo verrà creato nell'unità organizzativa "Utenti".

Indirizzo SMTP primario
PrimarySmtpAddress string

Indirizzo di posta elettronica restituito primario utilizzato per il nuovo gruppo.

Restrizione di partenza dei membri
MemberDepartRestriction string

Consente di specificare restrizioni per un membro che lascia un gruppo di distribuzione. 'Open' è l'impostazione predefinita e consente ai membri di lasciare il gruppo senza approvazione, 'Closed' impedisce ai membri di uscire dal gruppo. Questa opzione viene ignorata per i gruppi di sicurezza perché gli utenti non possono rimuoverli dai gruppi di sicurezza.

Restrizione del join dei membri
MemberJoinRestriction string

Consente di specificare restrizioni per un membro che partecipa a un gruppo di distribuzione dopo la creazione. 'Open' consente ai membri di partecipare al gruppo senza approvazione, 'Closed' (impostazione predefinita) limita i membri a partecipare al gruppo, 'ApprovalRequired' consente a un membro di richiedere l'aggiunta al gruppo e vengono aggiunti se un proprietario del gruppo accetta la richiesta. Questa opzione viene ignorata per i gruppi di sicurezza perché gli utenti non possono aggiungersi ai gruppi di sicurezza.

Richiedere l'autenticazione del mittente
RequireSenderAuthenticationEnabled boolean

Impostare su true per specificare che il gruppo accetterà solo i messaggi provenienti da mittenti autenticati (interni). Impostare su false per accettare messaggi da tutti i mittenti.

Tipo di gruppo
Type string

Specificare il tipo di gruppo da creare. 'Distribution' è l'impostazione predefinita e crea un gruppo di distribuzione. 'Security' viene usato per creare un gruppo di sicurezza abilitato alla posta elettronica.

Eccezione se il gruppo esiste già
ErrorIfGroupAlreadyExists boolean

Se il gruppo esiste già, deve verificarsi un'eccezione? Impostare su false per non eseguire semplicemente alcuna operazione se il gruppo esiste già (ad esempio, è già stato creato). Impostare su true se il gruppo già esistente è un errore (ad esempio non previsto che esista).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato dell'azione JSON
PowerShellJSONOutput string

Output dell'azione crea gruppo di distribuzione, in formato JSON. In genere verranno contenuti i dettagli del gruppo creato.

Gruppo già esistente
GroupAlreadyExists boolean

Se il gruppo esiste già (e 'Exception if group already exists' è impostato su false), verrà impostato su true per informare che il gruppo non è stato effettivamente creato perché esiste già.

Nuovo DN del gruppo
NewGroupDN string

Nome distinto (DN) del gruppo appena creato. Si tratta di un identificatore univoco per il gruppo che può essere usato in altre azioni su questo gruppo.

Nuovo GUID del gruppo
NewGroupGUID string

GUID del gruppo appena creato (abilitato). Si tratta di un identificatore univoco per il gruppo che può essere usato in altre azioni su questo gruppo.

Creare un nuovo gruppo di distribuzione di Office 365

Crea un nuovo gruppo di distribuzione di Microsoft Exchange Online o Office 365 o un gruppo di sicurezza abilitato alla posta elettronica.

Parametri

Nome Chiave Necessario Tipo Descrizione
Nome del gruppo
Name True string

Nome univoco per il nuovo gruppo.

Alias
Alias string

Alias (noto anche come nome alternativo della posta) per il nuovo gruppo. Se non si specifica un indirizzo SMTP, l'alias verrà usato per generare il componente del nome dell'indirizzo di posta elettronica , ad esempio alias@mydomain.com.

Nome visualizzato
DisplayName string

Nome visualizzato del gruppo. Questo è visibile negli elenchi di indirizzi.

Note
Notes string

Note facoltative sull'oggetto .

Gestito da
ManagedBy string

Proprietario del gruppo. Se non si specifica un proprietario, l'utente che ha creato il gruppo diventerà il proprietario. Il proprietario può essere una cassetta postale, un utente di posta elettronica o un gruppo di sicurezza abilitato alla posta elettronica. È possibile specificare una cassetta postale in base a Nome, Alias, ID oggetto (ad esempio, valore UUID/GUID), indirizzo di posta elettronica, GUID, SAMAccountName (anche gli utenti in ambienti non connessi ad Active Directory hanno un NOME UTENTE SAMAccountName) o Nome entità utente (UPN).

Members
Members string

Elenco delimitato da virgole di membri da aggiungere al nuovo gruppo. È possibile specificare membri in base a Nome, Alias, Nome distinto (ad esempio CN=MyGroup,OU=My Groups,DC=mydomain,DC=local), Indirizzo di posta elettronica o GUID.

Unità organizzativa
OrganizationalUnit string

Unità organizzativa (OU) in Azure Active Directory in cui archiviare il gruppo. È possibile specificare un'unità organizzativa in formato Nome distinto(ad esempio OU=Target OU,OU=London,DC=mydomain,DC=local) o GUID format.

Indirizzo SMTP primario
PrimarySmtpAddress string

Indirizzo di posta elettronica restituito primario utilizzato per il nuovo gruppo.

Restrizione di partenza dei membri
MemberDepartRestriction string

Consente di specificare restrizioni per un membro che lascia il gruppo. 'Open' è l'impostazione predefinita e consente ai membri di lasciare il gruppo senza approvazione, 'Closed' impedisce ai membri di uscire dal gruppo.

Restrizione del join dei membri
MemberJoinRestriction string

Consente di specificare restrizioni per un membro che partecipa al gruppo dopo la creazione. 'Open' consente ai membri di partecipare al gruppo senza approvazione, 'Closed' (impostazione predefinita) limita i membri a partecipare al gruppo, 'ApprovalRequired' consente a un membro di richiedere l'aggiunta al gruppo e vengono aggiunti se un proprietario del gruppo accetta la richiesta.

Richiedere l'autenticazione del mittente
RequireSenderAuthenticationEnabled boolean

Impostare su true per specificare che il gruppo accetterà solo i messaggi provenienti da mittenti autenticati (interni). Impostare su false per accettare messaggi da tutti i mittenti.

Tipo di gruppo
Type string

Specificare il tipo di gruppo da creare. 'Distribution' è l'impostazione predefinita e crea un gruppo di distribuzione. 'Security' viene usato per creare un gruppo di sicurezza abilitato alla posta elettronica.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato dell'azione JSON
PowerShellJSONOutput string

Output dell'azione crea gruppo di distribuzione, in formato JSON. In genere verranno contenuti i dettagli del gruppo creato.

Gruppo già esistente
GroupAlreadyExists boolean

Se il gruppo esiste già, verrà impostato su true per informare che il gruppo non è stato effettivamente creato.

DN gruppo creato
CreatedGroupDN string

Nome distinto (DN) del gruppo creato (o del gruppo esistente).

GUID del gruppo creato
CreatedGroupGUID string

GUID del gruppo creato (o del gruppo esistente).

Identità del gruppo creata
CreatedGroupIdentity string

Identità del gruppo creato (o del gruppo esistente).

Creare un nuovo gruppo di Microsoft 365 di Azure AD

Crea un nuovo gruppo di Microsoft 365 di Azure Active Directory. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
Nome visualizzato
DisplayName True string

Nome visualizzato del gruppo.

Description
Description string

Descrizione del gruppo.

Nome alternativo posta
MailNickname string

Nome alternativo del messaggio di posta elettronica usato per formare l'indirizzo di posta elettronica del gruppo.

Visibilità dei gruppi
GroupVisibility string

Se impostato su public (impostazione predefinita), chiunque può visualizzare il contenuto del gruppo e chiunque può partecipare al gruppo. Se impostato su privato, solo i membri possono visualizzare il contenuto del gruppo e solo i proprietari possono aggiungere nuovi membri al gruppo o approvare le richieste di join.

Verificare l'esistenza del gruppo
CheckGroupExists boolean

Se impostato su true, IA-Connect verificherà se il gruppo esiste e, se esiste, IA-Connect segnala semplicemente l'esito positivo del gruppo senza dover eseguire alcuna operazione. Se impostato su false, IA-Connect creerà il gruppo senza controllare, che potrebbe generare un nome di gruppo duplicato.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato dell'azione JSON
PowerShellJSONOutput string

Output dell'azione crea gruppo di distribuzione, in formato JSON. In genere verranno contenuti i dettagli del gruppo creato.

Gruppo già esistente
GroupAlreadyExists boolean

Se il gruppo esiste già, verrà impostato su true per informare l'utente che il gruppo esiste e quindi IA-Connect non è necessario eseguire alcuna azione.

ID oggetto gruppo creato
CreatedGroupObjectId string

ID oggetto del gruppo creato (o del gruppo esistente).

Creare un nuovo gruppo di sicurezza di Azure AD

Crea un nuovo gruppo di sicurezza di Azure Active Directory. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
Nome visualizzato
DisplayName True string

Nome visualizzato del gruppo.

Description
Description string

Descrizione del gruppo.

Verificare l'esistenza del gruppo
CheckGroupExists boolean

Se impostato su true, IA-Connect verificherà se il gruppo esiste e, se esiste, IA-Connect segnala semplicemente l'esito positivo del gruppo senza dover eseguire alcuna operazione. Se impostato su false, IA-Connect creerà il gruppo senza controllare, che potrebbe generare un nome di gruppo duplicato.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato dell'azione JSON
PowerShellJSONOutput string

Output dell'azione crea gruppo di distribuzione, in formato JSON. In genere verranno contenuti i dettagli del gruppo creato.

Gruppo già esistente
GroupAlreadyExists boolean

Se il gruppo esiste già, verrà impostato su true per informare l'utente che il gruppo esiste e quindi IA-Connect non è necessario eseguire alcuna azione.

ID oggetto gruppo creato
CreatedGroupObjectId string

ID oggetto del gruppo creato (o del gruppo esistente).

Creare una cassetta postale condivisa e un account utente di Office 365

Creare una cassetta postale condivisa in Microsoft Exchange Online e un account utente in Azure Active Directory/Entra ID. Usare questa azione solo se l'utente non esiste già in Azure Active Directory/Entra ID. L'indirizzo SMTP della cassetta postale condivisa sarà basato sul nome, l'alias o l'indirizzo SMTP primario (a seconda degli input forniti).

Parametri

Nome Chiave Necessario Tipo Descrizione
Nome
Name True string

Nome univoco della cassetta postale. Si tratta di un valore interno che non sarà visibile esternamente (a meno che non si imposti un alias o un indirizzo SMTP primario, nel qual caso verrà usato come componente del nome dell'indirizzo di posta elettronica SMTP della cassetta postale). È consigliabile impostarlo sullo stesso valore dell'alias, a meno che non si disponga di una procedura alternativa o di un buon motivo per usare un valore diverso.

Nome di battesimo
FirstName string

Nome dell'utente della cassetta postale.

Cognome
LastName string

Cognome/cognome dell'utente della cassetta postale.

Iniziali
Initials string

Iniziali intermedie dell'utente della cassetta postale.

Nome visualizzato
DisplayName string

Nome visualizzato della cassetta postale facoltativa.

Alias
Alias string

Alias della cassetta postale (noto anche come nome alternativo di posta) per l'utente. Questo valore verrà usato per generare il componente del nome dell'indirizzo di posta elettronica SMTP della cassetta postale ( ad esempio, un alias di 'alias' genererebbe ).alias@mydomain.com Se si differenzia dall'indirizzo SMTP primario, la cassetta postale avrà più indirizzi SMTP.If this different from the Primary SMTP address, this will result in the mailbox having multiple SMTP addresses. Se questo valore non viene specificato, non verrà configurato alcun alias di cassetta postale e la cassetta postale avrà solo un indirizzo SMTP primario.

Indirizzo SMTP primario
PrimarySmtpAddress string

Indirizzo di posta elettronica SMTP restituito primario utilizzato per il destinatario. Se questo comportamento è diverso dall'alias della cassetta postale, la cassetta postale avrà più indirizzi SMTP. Se questo valore non viene specificato, l'indirizzo SMTP primario verrà calcolato automaticamente in base all'alias o al nome e ai criteri dell'organizzazione (che in genere saranno basati sul dominio predefinito impostato nell'interfaccia di amministrazione di Office 365).

Creare una cassetta postale di archiviazione
Archive boolean

Impostare su true se si desidera creare anche una cassetta postale di archiviazione in Microsoft Exchange Online o Office 365.

Area della cassetta postale
MailboxRegion string

Area geografica facoltativa in cui creare la cassetta postale, quando si trova in un ambiente multi-geografico.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato dell'azione JSON
PowerShellJSONOutput string

Output della nuova azione cassetta postale, in formato JSON.

NUOVO ID dei servizi Microsoft Online
NewUserMicrosoftOnlineServicesID string

ID dei servizi Microsoft Online dell'account utente della cassetta postale appena creato. Si tratta di un identificatore univoco per la cassetta postale che può essere usata in altre azioni.

Nuovo GUID cassetta postale
NewMailboxGUID string

GUID della cassetta postale appena creata. Si tratta di un identificatore univoco per la cassetta postale che può essere usata in altre azioni.

Nuovo indirizzo SMTP primario della cassetta postale
NewMailboxPrimarySmtpAddress string

Indirizzo SMTP primario della cassetta postale appena creata.

Creare una cassetta postale di archiviazione di Office 365 per l'utente esistente

Crea una cassetta postale archiviata in Microsoft Exchange Online per un utente esistente in Azure Active Directory/Entra ID. L'utente deve avere già una cassetta postale e una licenza appropriata.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

ID di una cassetta postale di Microsoft Exchange Online o office 365. È possibile specificare una cassetta postale in base a Nome, Alias, ID oggetto (ad esempio, valore UUID/GUID), indirizzo di posta elettronica, GUID, SAMAccountName (anche gli utenti in ambienti non connessi ad Active Directory hanno un NOME UTENTE SAMAccountName) o Nome entità utente (UPN).

Controllare se l'archivio esiste
CheckIfArchiveExists boolean

Se è impostato su true (impostazione predefinita), l'agente IA-Connect verificherà se la cassetta postale dispone già di un archivio. Se esiste già un archivio, non è necessario eseguire alcuna operazione (poiché non è possibile creare un archivio due volte) e l'agente restituirà l'esito positivo. Se impostato su false, l'agente IA-Connect non verificherà se la cassetta postale dispone già di un archivio, generando un'eccezione se esiste già.

Nome archivio
ArchiveName string

Nome archivio facoltativo. Se non specificato, il valore predefinito è 'In-Place Archive - {Display name}'.

Espansione automatica dell'archivio
AutoExpandingArchive boolean

Se impostato su true, lo spazio di archiviazione aggiuntivo viene aggiunto automaticamente alla cassetta postale di archiviazione quando si avvicina al limite di archiviazione. Questa funzionalità non può essere disabilitata, una volta abilitata.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
O365EnableArchiveMailboxResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Creare una cassetta postale di Microsoft Exchange Online per un utente

Crea una cassetta postale di Microsoft Exchange Online o Office 365 (remota) o una cassetta postale di archiviazione per un utente esistente in Active Directory locale che non dispone già di una cassetta postale. La richiesta viene inviata tramite il server Microsoft Exchange locale che deve essere configurato per una distribuzione ibrida. È anche possibile usare questa azione per archiviare una cassetta postale remota esistente.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

Identità dell'utente esistente per cui si vuole creare una cassetta postale. È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Alias
Alias string

Alias di Exchange (noto anche come nome alternativo della posta) per l'utente. Se il criterio dell'indirizzo di posta elettronica è abilitato, verrà usato per generare il componente del nome dell'indirizzo di posta elettronica SMTP primario ,ad esempio alias@mydomain.com. Se il criterio dell'indirizzo di posta elettronica non è abilitato, è possibile impostare l'indirizzo SMTP primario.

Nome visualizzato
DisplayName string

Nome visualizzato della cassetta postale. Questo è visibile negli elenchi di indirizzi.

Indirizzo di routing remoto
RemoteRoutingAddress string

Indirizzo SMTP della cassetta postale in Microsoft Exchange Online o Office 365 a cui è associato l'utente.

Indirizzo SMTP primario
PrimarySmtpAddress string

Indirizzo di posta elettronica restituito principale utilizzato per il destinatario. È improbabile che sia possibile impostare questa impostazione se il criterio "Indirizzo di posta elettronica" è abilitato, quindi usare "Alias" o disabilitare il criterio dell'indirizzo di posta elettronica.

Creare una cassetta postale di archiviazione
Archive boolean

Impostare su true se si desidera creare anche una cassetta postale di archiviazione in Microsoft Exchange Online o Office 365.

Criterio indirizzo di posta elettronica abilitato
EmailAddressPolicyEnabled boolean

Impostare su true se si desidera aggiornare automaticamente gli indirizzi di posta elettronica in base ai criteri di indirizzo di posta elettronica applicati al destinatario. Se il criterio dell'indirizzo di posta elettronica è abilitato, questo in genere influirà sulla possibilità di impostare l'indirizzo SMTP primario. Impostare su false per disabilitare la funzionalità, offrendo il controllo completo per impostare manualmente gli indirizzi di posta elettronica. Lasciare vuoto se non si vuole impostare questa opzione , ad esempio lasciare il valore esistente o predefinito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato dell'azione JSON
PowerShellJSONOutput string

L'output dell'azione abilita cassetta postale remota, in formato JSON.

Nuovo DN cassetta postale
NewMailboxDN string

Nome distinto (DN) della cassetta postale appena creata (abilitata). Si tratta di un identificatore univoco per la cassetta postale che può essere usata in altre azioni su questa cassetta postale.

Nuovo GUID cassetta postale
NewMailboxGUID string

GUID della cassetta postale appena creata (abilitata). Si tratta di un identificatore univoco per la cassetta postale che può essere usata in altre azioni su questa cassetta postale.

Creare una cassetta postale di Microsoft Exchange per un utente

Crea una cassetta postale di Microsoft Exchange per un utente esistente che non dispone già di una cassetta postale.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

Identità dell'utente esistente per cui si vuole creare una cassetta postale. È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Alias
Alias string

Alias di Exchange (noto anche come nome alternativo della posta) per l'utente. Se il criterio dell'indirizzo di posta elettronica è abilitato, verrà usato per generare il componente del nome dell'indirizzo di posta elettronica SMTP primario ,ad esempio alias@mydomain.com. Se il criterio dell'indirizzo di posta elettronica non è abilitato, è possibile impostare l'indirizzo SMTP primario.

Nome visualizzato
DisplayName string

Nome visualizzato della cassetta postale. Questo è visibile negli elenchi di indirizzi.

Controller di dominio collegato
LinkedDomainController string

Se si crea una cassetta postale collegata, questo consente di specificare il controller di dominio nella foresta in cui risiede l'account utente. Usare il nome di dominio completo (FQDN) del controller di dominio.

Account master collegato
LinkedMasterAccount string

Se si crea una cassetta postale collegata, è possibile specificare l'account a cui è collegata la cassetta postale. È possibile specificare l'account in base al nome distinto(ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID o Name (ad esempio 'User1').

Banca dati
Database string

Database di Exchange in cui contenere il nuovo database. È possibile specificare il database in base a Nome distinto, GUID o Nome.

Indirizzo SMTP primario
PrimarySmtpAddress string

Indirizzo di posta elettronica restituito principale utilizzato per il destinatario. È improbabile che sia possibile impostare questa impostazione se il criterio "Indirizzo di posta elettronica" è abilitato, quindi usare invece "Alias" (e il criterio creerà l'indirizzo SMTP primario dall'alias) o disabilitare il criterio indirizzo di posta elettronica.

Criterio indirizzo di posta elettronica abilitato
EmailAddressPolicyEnabled boolean

Impostare su true se si desidera aggiornare automaticamente gli indirizzi di posta elettronica in base ai criteri di indirizzo di posta elettronica applicati al destinatario. Se il criterio dell'indirizzo di posta elettronica è abilitato, questo in genere influirà sulla possibilità di impostare l'indirizzo SMTP primario. Impostare su false per disabilitare la funzionalità, offrendo il controllo completo per impostare manualmente gli indirizzi di posta elettronica. Lasciare vuoto se non si vuole impostare questa opzione , ad esempio lasciare il valore esistente o predefinito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato dell'azione JSON
PowerShellJSONOutput string

Output dell'azione abilita cassetta postale, in formato JSON.

Nuovo DN cassetta postale
NewMailboxDN string

Nome distinto (DN) della cassetta postale appena creata (abilitata). Si tratta di un identificatore univoco per la cassetta postale che può essere usata in altre azioni su questa cassetta postale.

Nuovo GUID cassetta postale
NewMailboxGUID string

GUID della cassetta postale appena creata (abilitata). Si tratta di un identificatore univoco per la cassetta postale che può essere usata in altre azioni su questa cassetta postale.

Creare una cassetta postale e un account utente di Microsoft Exchange

Creare un utente abilitato alla posta elettronica in Active Directory locale e creare una cassetta postale associata in Microsoft Exchange. Usare questa azione solo se l'utente non esiste in Active Directory locale. Se l'utente esiste già, usare l'azione "Crea una cassetta postale di Microsoft Exchange per un utente".

Parametri

Nome Chiave Necessario Tipo Descrizione
Nome di battesimo
FirstName string

Nome dell'utente.

Cognome
LastName string

Cognome/cognome dell'utente.

Unità organizzativa
OrganizationalUnit string

Unità organizzativa (OU) in cui archiviare l'utente in formato Nome distinto (ad esempio OU=Unità organizzativa di destinazione,OU=Londra,DC=mydomain,DC=local), formato GUID o come percorso (ad esempio MyUsers\London). Se questa opzione viene lasciata vuota, l'utente verrà creato nell'unità organizzativa "Utenti".

Nome
Name True string

Nome dell'utente di Active Directory. Questa opzione viene visualizzata nella colonna "Nome" in Utenti e computer di ACTIVE Directory e nella parte superiore della scheda Utente 'Generale'. Questo non è il nome di accesso dell'utente.

Nome visualizzato
DisplayName string

Nome visualizzato utente facoltativo.

Alias
Alias string

Alias di Exchange (noto anche come nome alternativo della posta) per l'utente. Se il criterio dell'indirizzo di posta elettronica è abilitato, verrà usato per generare il componente del nome dell'indirizzo di posta elettronica SMTP primario ,ad esempio alias@mydomain.com. Se il criterio dell'indirizzo di posta elettronica non è abilitato, è possibile impostare l'indirizzo SMTP primario.

Indirizzo SMTP primario
PrimarySmtpAddress string

Indirizzo di posta elettronica restituito principale utilizzato per il destinatario. È improbabile che sia possibile impostare questa impostazione se il criterio "Indirizzo di posta elettronica" è abilitato, quindi usare invece "Alias" (e il criterio creerà l'indirizzo SMTP primario dall'alias) o disabilitare il criterio indirizzo di posta elettronica.

Nome principale dell'utente
UserPrincipalName True string

Nome di accesso utente in Active Directory. In genere deve essere nel formato 'name@domainFQDN' (ad esempio 'TestUser1@domain.local'). L'utente può accedere usando questo formato: name@domainFQDN.

Nome account SAM
SamAccountName string

Nome di accesso utente (pre-Windows 2000) in Active Directory. Il formato è "name", ad esempio "TestUser1". L'utente può accedere usando questo formato: DOMAIN\name.

Password dell'account
Password password

Password utente. È necessario specificare e soddisfare le regole di complessità delle password di Active Directory. Se si tratta di una password "Archiviata", immettere nel formato {IAConnectPassword:StoredPasswordIdentifier} e impostare l'input "stored password" su true. Se si tratta di una credenziale generica di Orchestrator, immettere nel formato {OrchestratorCredential:FriendlyName} e impostare l'input "stored password" su true.

Password dell'account archiviata
AccountPasswordIsStoredPassword boolean

Impostare su true se la password è un identificatore di password archiviato IA-Connect (ad esempio, generato dall'azione "Genera password") o una credenziale generica di Orchestrator IA-Connect (ad esempio, se si usa IA-Connect con un flusso PA).

L'utente deve modificare la password all'accesso successivo
ResetPasswordOnNextLogon boolean

Impostare su true se si vuole forzare l'utente a modificare la password quando accede( ad esempio, la nuova password impostata qui è una password monouso per ottenere l'accesso dell'utente). Impostare su false se si tratta della password che l'utente userà fino a quando non lo modifica manualmente.

Banca dati
Database string

Database di Exchange in cui contenere il nuovo database. È possibile specificare il database in base a Nome distinto, GUID o Nome.

Cassetta postale condivisa
SharedMailbox boolean

Impostare su true se la cassetta postale creata deve essere una cassetta postale condivisa.

Criterio indirizzo di posta elettronica abilitato
EmailAddressPolicyEnabled boolean

Impostare su true se si desidera aggiornare automaticamente gli indirizzi di posta elettronica in base ai criteri di indirizzo di posta elettronica applicati al destinatario. Se il criterio dell'indirizzo di posta elettronica è abilitato, questo in genere influirà sulla possibilità di impostare l'indirizzo SMTP primario. Impostare su false per disabilitare la funzionalità, offrendo il controllo completo per impostare manualmente gli indirizzi di posta elettronica. Lasciare vuoto se non si vuole impostare questa opzione , ad esempio lasciare il valore esistente o predefinito.

Creare una cassetta postale di archiviazione
Archive boolean

Impostare su true se si desidera creare anche una cassetta postale di archiviazione in Microsoft Exchange Online o Office 365.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato dell'azione JSON
PowerShellJSONOutput string

Output della nuova azione cassetta postale, in formato JSON.

Nuovo DN cassetta postale
NewMailboxDN string

Nome distinto (DN) della cassetta postale appena creata. Si tratta di un identificatore univoco per la cassetta postale che può essere usata in altre azioni su questa cassetta postale.

Nuovo GUID cassetta postale
NewMailboxGUID string

GUID della cassetta postale appena creata. Si tratta di un identificatore univoco per la cassetta postale che può essere usata in altre azioni su questa cassetta postale.

Creare una cassetta postale e un account utente di Microsoft Exchange Online

Creare un utente abilitato alla posta elettronica in Active Directory locale e creare una cassetta postale remota associata in Microsoft Exchange Online o Office 365. Usare questa azione solo se l'utente non esiste in Active Directory locale. Se l'utente esiste già, usare l'azione "Crea cassetta postale di Microsoft Exchange Online per un utente". La richiesta viene inviata tramite il server Microsoft Exchange locale che deve essere configurato per una distribuzione ibrida.

Parametri

Nome Chiave Necessario Tipo Descrizione
Nome di battesimo
FirstName string

Nome dell'utente.

Cognome
LastName string

Cognome/cognome dell'utente.

Unità organizzativa
OnPremisesOrganizationalUnit string

Unità organizzativa (OU) in cui archiviare l'utente in formato Nome distinto (ad esempio OU=Unità organizzativa di destinazione,OU=Londra,DC=mydomain,DC=local), formato GUID o come percorso (ad esempio MyUsers\London). Se questa opzione viene lasciata vuota, l'utente verrà creato nell'unità organizzativa "Utenti".

Nome
Name True string

Nome dell'utente di Active Directory. Questa opzione viene visualizzata nella colonna "Nome" in Utenti e computer di ACTIVE Directory e nella parte superiore della scheda Utente 'Generale'. Questo non è il nome di accesso dell'utente.

Nome visualizzato
DisplayName string

Nome visualizzato utente facoltativo.

Indirizzo di routing remoto
RemoteRoutingAddress string

Impostare questa opzione per eseguire l'override dell'indirizzo SMTP della cassetta postale in Microsoft Exchange Online o Office 365 a cui è associato l'utente. Se si lascia vuoto questo campo (impostazione predefinita), l'indirizzo di routing remoto viene calcolato automaticamente in base alla sincronizzazione della directory tra l'ambiente locale e Microsoft Exchange Online.

Alias
Alias string

Alias di Exchange (noto anche come nome alternativo della posta) per l'utente. Se il criterio dell'indirizzo di posta elettronica è abilitato, verrà usato per generare il componente del nome dell'indirizzo di posta elettronica SMTP primario ,ad esempio alias@mydomain.com. Se il criterio dell'indirizzo di posta elettronica non è abilitato, è possibile impostare l'indirizzo SMTP primario.

Indirizzo SMTP primario
PrimarySmtpAddress string

Indirizzo di posta elettronica restituito principale utilizzato per il destinatario. È improbabile che sia possibile impostare questa impostazione se il criterio "Indirizzo di posta elettronica" è abilitato, quindi usare invece "Alias" (e il criterio creerà l'indirizzo SMTP primario dall'alias) o disabilitare il criterio indirizzo di posta elettronica.

Nome principale dell'utente
UserPrincipalName True string

Nome di accesso utente in Active Directory. In genere deve essere nel formato 'name@domainFQDN' (ad esempio 'TestUser1@domain.local'). L'utente può accedere usando questo formato: name@domainFQDN.

Nome account SAM
SamAccountName string

Nome di accesso utente (pre-Windows 2000) in Active Directory. Il formato è "name", ad esempio "TestUser1". L'utente può accedere usando questo formato: DOMAIN\name.

Password dell'account
Password password

Password utente. È necessario specificare e soddisfare le regole di complessità delle password di Active Directory. Se si tratta di una password "Archiviata", immettere nel formato {IAConnectPassword:StoredPasswordIdentifier} e impostare l'input "stored password" su true. Se si tratta di una credenziale generica di Orchestrator, immettere nel formato {OrchestratorCredential:FriendlyName} e impostare l'input "stored password" su true.

Password dell'account archiviata
AccountPasswordIsStoredPassword boolean

Impostare su true se la password è un identificatore di password archiviato IA-Connect (ad esempio, generato dall'azione "Genera password") o una credenziale generica di Orchestrator IA-Connect (ad esempio, se si usa IA-Connect con un flusso PA).

L'utente deve modificare la password all'accesso successivo
ResetPasswordOnNextLogon boolean

Impostare su true se si vuole forzare l'utente a modificare la password quando accede( ad esempio, la nuova password impostata qui è una password monouso per ottenere l'accesso dell'utente). Impostare su false se si tratta della password che l'utente userà fino a quando non lo modifica manualmente.

Cassetta postale condivisa
SharedMailbox boolean

Impostare su true se la cassetta postale creata deve essere una cassetta postale condivisa.

Criterio indirizzo di posta elettronica abilitato
EmailAddressPolicyEnabled boolean

Impostare su true se si desidera aggiornare automaticamente gli indirizzi di posta elettronica in base ai criteri di indirizzo di posta elettronica applicati al destinatario. Se il criterio dell'indirizzo di posta elettronica è abilitato, questo in genere influirà sulla possibilità di impostare l'indirizzo SMTP primario. Impostare su false per disabilitare la funzionalità, offrendo il controllo completo per impostare manualmente gli indirizzi di posta elettronica. Lasciare vuoto se non si vuole impostare questa opzione , ad esempio lasciare il valore esistente o predefinito.

Creare una cassetta postale di archiviazione
Archive boolean

Impostare su true se si desidera creare anche una cassetta postale di archiviazione in Microsoft Exchange Online o Office 365.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato dell'azione JSON
PowerShellJSONOutput string

Output della nuova azione cassetta postale remota, in formato JSON.

Nuovo DN cassetta postale
NewMailboxDN string

Nome distinto (DN) della cassetta postale appena creata. Si tratta di un identificatore univoco per la cassetta postale che può essere usata in altre azioni su questa cassetta postale.

Nuovo GUID cassetta postale
NewMailboxGUID string

GUID della cassetta postale appena creata. Si tratta di un identificatore univoco per la cassetta postale che può essere usata in altre azioni su questa cassetta postale.

Creare una cassetta postale e un account utente di Office 365

Creare una cassetta postale in Microsoft Exchange Online e un account utente in Azure Active Directory/Entra ID. Usare questa azione solo se l'utente non esiste già in Azure Active Directory/Entra ID. Se l'utente esiste già, assegnare invece una licenza appropriata all'account utente.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID dei servizi online Microsoft
MicrosoftOnlineServicesID True string

ID univoco dell'utente. Questo è in genere nel formato 'name@xxx.onmicrosoft.com'.

Nome
Name True string

Nome univoco della cassetta postale. Si tratta di un valore interno che non sarà visibile esternamente. È consigliabile impostarlo sullo stesso valore del componente nome dell'ID dei servizi Microsoft Online ,ad esempio 'user1', a meno che non si disponga di una procedura alternativa o un buon motivo per usare un valore diverso.

Nome di battesimo
FirstName string

Nome dell'utente.

Cognome
LastName string

Cognome/cognome dell'utente.

Iniziali
Initials string

Iniziali intermedie dell'utente.

Nome visualizzato
DisplayName string

Nome visualizzato utente facoltativo.

Alias
Alias string

Alias della cassetta postale (noto anche come nome alternativo di posta) per l'utente. Questo valore verrà usato per generare il componente del nome dell'indirizzo di posta elettronica SMTP dell'utente ( ad esempio, un alias di 'alias' genererebbe alias@mydomain.com). Se si differenzia dall'indirizzo SMTP primario, l'utente avrà più indirizzi SMTP. Se questo valore non viene specificato, non verrà configurato alcun alias utente e l'utente avrà solo un indirizzo SMTP primario.

Indirizzo SMTP primario
PrimarySmtpAddress string

Indirizzo di posta elettronica SMTP restituito primario utilizzato per il destinatario. Se questo comportamento è diverso dall'alias utente, l'utente avrà più indirizzi SMTP. Se questo valore non viene specificato, l'indirizzo SMTP primario verrà calcolato automaticamente in base ai criteri dell'organizzazione (che in genere saranno basati sul dominio predefinito impostato nell'interfaccia di amministrazione di Office 365).

Password dell'account
Password password

Password utente. È necessario specificare e soddisfare le regole di complessità delle password di Azure Active Directory. Se si tratta di una password "Archiviata", immettere nel formato {IAConnectPassword:StoredPasswordIdentifier} e impostare l'input "stored password" su true. Se si tratta di una credenziale generica di Orchestrator, immettere nel formato {OrchestratorCredential:FriendlyName} e impostare l'input "stored password" su true.

Password dell'account archiviata
AccountPasswordIsStoredPassword boolean

Impostare su true se la password è un identificatore di password archiviato IA-Connect (ad esempio, generato dall'azione "Genera password") o una credenziale generica di Orchestrator IA-Connect (ad esempio, se si usa IA-Connect con un flusso PA).

L'utente deve modificare la password all'accesso successivo
ResetPasswordOnNextLogon boolean

Impostare su true se si vuole forzare l'utente a modificare la password quando accede( ad esempio, la nuova password impostata qui è una password monouso per ottenere l'accesso dell'utente). Impostare su false se si tratta della password che l'utente userà fino a quando non lo modifica manualmente.

Creare una cassetta postale di archiviazione
Archive boolean

Impostare su true se si desidera creare anche una cassetta postale di archiviazione in Microsoft Exchange Online o Office 365.

Piano cassetta postale
MailboxPlan string

Piano cassetta postale facoltativo da applicare alla cassetta postale. Un piano cassetta postale specifica le autorizzazioni e le funzionalità disponibili per una cassetta postale. È possibile visualizzare i piani delle cassette postali disponibili eseguendo lo script 'Get-MailboxPlan' nello spazio di esecuzione di PowerShell "Office 365" nel controllo IA-Connect.

Area della cassetta postale
MailboxRegion string

Area geografica facoltativa in cui creare la cassetta postale, quando si trova in un ambiente multi-geografico.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato dell'azione JSON
PowerShellJSONOutput string

Output della nuova azione cassetta postale, in formato JSON.

NUOVO ID dei servizi Microsoft Online
NewUserMicrosoftOnlineServicesID string

ID dei servizi Microsoft Online dell'account utente appena creato. Si tratta di un identificatore univoco per l'utente che può essere usato in altre azioni.

Nuovo GUID cassetta postale
NewMailboxGUID string

GUID della cassetta postale appena creata. Si tratta di un identificatore univoco per la cassetta postale che può essere usata in altre azioni.

Nuovo indirizzo SMTP primario della cassetta postale
NewMailboxPrimarySmtpAddress string

Indirizzo SMTP primario della cassetta postale appena creata.

Disabilitare l'account utente di Active Directory

Disabilita un account utente di Active Directory. Se un account utente è disabilitato, l'utente non può accedere.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità utente
UserIdentity True string

Identità dell'utente di Active Directory. È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ActiveDirectoryDisableADUserByIdentityResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Disabilitare l'utente di Azure AD

Disabilita un utente di Azure Active Directory. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
UserObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

Revocare i token di aggiornamento utente
RevokeUserRefreshTokens boolean

Impostare su true per revocare tutti i token di aggiornamento emessi all'utente, che causerà l'interruzione del funzionamento di tutte le sessioni aperte, in genere entro l'ora (quando le sessioni tentano di usare un token di aggiornamento per mantenere attiva la connessione).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
AzureADv2DisableUserResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Disabilitare la cassetta postale di Microsoft Exchange Online per un utente

Disabilitare una cassetta postale di Microsoft Exchange Online o Office 365 (remota). La richiesta viene inviata tramite il server Microsoft Exchange locale che deve essere configurato per una distribuzione ibrida.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

Identità della cassetta postale di Microsoft Exchange Online o office 365 (remota). È possibile specificare una cassetta postale di Microsoft Exchange Online o Office 365 (remota) in base all'ID oggetto active Directory, alias, nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID o Nome entità utente (UPN).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato dell'azione JSON
PowerShellJSONOutput string

L'output dell'azione disabilita la cassetta postale, in formato JSON.

Disabilitare la cassetta postale di Microsoft Exchange per un utente

Disabilitare una cassetta postale di Microsoft Exchange esistente.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

Identità della cassetta postale di Microsoft Exchange. È possibile specificare una cassetta postale in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato dell'azione JSON
PowerShellJSONOutput string

L'output dell'azione disabilita la cassetta postale, in formato JSON.

Disconnettersi da Active Directory

Se è stata usata l'azione "Apri spazio di esecuzione di PowerShell di Active Directory con credenziali" per eseguire i comandi di PowerShell di Active Directory come account utente alternativo o per un dominio alternativo, questa azione restituisce l'agente di IA-Connect al comportamento predefinito dell'esecuzione di azioni di Active Directory come account utente con cui viene eseguito l'agente IA-Connect.

Parametri

Nome Chiave Necessario Tipo Descrizione
Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
CloseActiveDirectoryPowerShellRunspaceResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Disconnettersi da Azure AD

Disconnette IA-Connect da Azure Active Directory (noto anche come ID Microsoft Entra, Azure AD o AAD). Non sarà possibile eseguire di nuovo le azioni di Azure AD fino a quando non si riconnette. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato originariamente per connettersi.

Parametri

Nome Chiave Necessario Tipo Descrizione
Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
CloseAzureADv2PowerShellRunspaceResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Disconnettersi da Microsoft Exchange

Disconnette IA-Connect da un server di Microsoft Exchange (connesso tramite l'azione "Connetti a Microsoft Exchange"). Non sarà possibile eseguire di nuovo le azioni di Microsoft Exchange PowerShell fino a quando non si riconnette.

Parametri

Nome Chiave Necessario Tipo Descrizione
Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
CloseExchangePowerShellRunspaceResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Disconnettersi da Office 365

Disconnette IA-Connect da Office 365 usando i moduli di PowerShell di Office 365 (connessi tramite l'azione "Connetti a Office 365"). Non sarà possibile eseguire di nuovo le azioni di PowerShell di Office 365 fino a quando non si riconnette.

Parametri

Nome Chiave Necessario Tipo Descrizione
Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
CloseO365PowerShellRunspaceResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Eseguire Active Directory DirSync

Esegue una sincronizzazione tra Active Directory (locale) e Azure Active Directory (cloud). Questo comando deve essere emesso al server con il ruolo "DirSync", ovvero il computer che esegue la sincronizzazione.

Parametri

Nome Chiave Necessario Tipo Descrizione
Tipo di criterio
PolicyType string

Tipo di sincronizzazione da eseguire. Le opzioni sono "Delta" per eseguire una sincronizzazione delle modifiche dall'ultima sincronizzazione (l'opzione predefinita) e "Initial" per eseguire una sincronizzazione completa (non eseguire questa operazione a meno che non si conosca esattamente ciò che si sta facendo).

Nome del computer
ComputerName string

Il server con il ruolo "DirSync" (ovvero il computer che esegue la sincronizzazione).

Numero massimo di tentativi
MaxRetryAttempts integer

Se la sincronizzazione della directory riceve un errore di timeout o occupato, può sospendere e riprovare. Questo input specifica il numero massimo di tentativi. Impostare su 0 per disabilitare i tentativi. Tenere presente i potenziali timeout dell'azione IA-Connect se si imposta questo valore troppo alto.

Secondi tra tentativi
SecondsBetweenRetries integer

Se l'agente ritenta una sincronizzazione della directory, il numero di secondi che devono verificarsi tra i tentativi. Se impostato su un valore minore di 1, Agent ignora questo input e usa un valore di 1 secondo.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON risultato di DirSync
PowerShellJSONOutput string

Risultato dell'operazione di sincronizzazione di Active Directory, in formato JSON.

Eseguire lo script di Azure AD PowerShell

Esegue uno script di PowerShell in Azure Active Directory (noto anche come ID Microsoft Entra, Azure AD o AAD) nello spazio di esecuzione della sessione in cui è in esecuzione l'agente IA-Connect, in cui il contenuto dello script viene passato all'agente di IA-Connect come parte del comando. Questa è l'azione consigliata per l'esecuzione di script personalizzati di Azure AD PowerShell. Questa azione può essere usata anche per recuperare i risultati da un'esecuzione precedente di uno script di PowerShell, eseguito come thread di Agent. Questa azione usa moduli powerShell per utenti di Azure AD v2 o Microsoft Graph.

Parametri

Nome Chiave Necessario Tipo Descrizione
Contenuto degli script di PowerShell
PowerShellScriptContents string

Contenuto dello script di PowerShell da eseguire nello spazio di esecuzione di Azure AD v2. IA-Connect eseguirà questo script as-is passando direttamente al motore di automazione di PowerShell. Nessun script di PowerShell viene effettivamente creato su disco. In alternativa, è possibile eseguire uno script di PowerShell esistente su disco immettendo quanto segue: return & 'scriptpath'. Ad esempio: return & 'c:\scripts\AzureADTestScript.ps1'.

Non viene restituito alcun errore
IsNoResultAnError boolean

Se non vengono restituiti dati dal comando di PowerShell, viene suggerito un errore?

Restituire tipi complessi
ReturnComplexTypes boolean

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Gli input 'Properties to return as collection', 'Property names to serialize' e 'Property types to serialize' consentono di specificare quali proprietà 'complesse' devono essere restituite e il metodo utilizzato per formattare i dati (in base alla proprietà, selezionare quello che funziona meglio). Questo input consente di specificare le operazioni da eseguire con le proprietà rimanenti, ad esempio proprietà "complesse" e non denominate in modo esplicito. Se impostato su true, IA-Connect tenterà di restituire una rappresentazione di stringa dei dati usando ToString(). Se impostato su false (impostazione predefinita), IA-Connect non restituirà la proprietà .

Restituisce un valore booleano come booleano
ReturnBooleanAsBoolean boolean

Le proprietà booleane devono essere restituite come valori booleani? Se false, queste vengono restituite come stringhe.

Restituisce numerico come decimale
ReturnNumericAsDecimal boolean

Le proprietà Numeric devono essere restituite come numeri? Se false, queste vengono restituite come stringhe.

Data restituita come data
ReturnDateAsDate boolean

Le proprietà Date devono essere restituite come Date? Se false, queste vengono restituite come stringhe.

Proprietà da restituire come raccolta
PropertiesToReturnAsCollectionJSON string

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Questa opzione consente di specificare quali proprietà "complesse" (per nome) IA-Connect devono tentare di restituire come raccolta. A seconda della proprietà, il tipo e i valori, è consigliabile prendere in considerazione anche l'uso degli input alternativi "Nomi delle proprietà per serializzare" e "Tipi di proprietà da serializzare" (selezionarne uno). Questo input può essere immesso in formato JSON o CSV. Ad esempio: per restituire le proprietà della matrice EmailAddresses e MemberOf, immettere [{"PropertyName": "EmailAddresses"}, {"PropertyName": "MemberOf"}] (formato tabella JSON), ["EmailAddresses", "MemberOf"] (formato matrice JSON) o EmailAddresses,MemberOf (formato CSV).

Eseguire lo script come thread
RunScriptAsThread boolean

Se impostato su false (impostazione predefinita), l'agente IA-Connect eseguirà immediatamente lo script di PowerShell e restituirà i risultati al director al termine dello script. Se si esegue uno script di PowerShell lungo o complesso, questa azione potrebbe verificarsi un timeout. Se impostato su true, l'agente di IA-Connect eseguirà lo script di PowerShell come thread dell'agente e il IA-Connect Director (o Orchestrator, modulo PowerShell, Blue Prism) può monitorare lo stato di questo thread dell'agente, in attesa del completamento. In questo modo, gli script di PowerShell lunghi o complessi possono essere eseguiti senza timeout. IA-Connect Agents 9.3 e versioni precedenti non possono eseguire script di PowerShell come thread dell'agente.

Recuperare i dati di output per l'ID del thread
RetrieveOutputDataFromThreadId integer

Se in precedenza è stato eseguito uno script di PowerShell come thread dell'agente e si imposta 'Seconds to wait for thread' (Secondi di attesa del thread) su 0, specificare l'ID thread agente per recuperare i risultati. Questo ID thread agente sarà stato fornito dalla chiamata precedente a questa azione. Impostare su 0 (impostazione predefinita) se si esegue semplicemente uno script di PowerShell e quindi non si recuperano i risultati di uno script di PowerShell precedente eseguito come thread dell'agente.

Secondi di attesa per il thread
SecondsToWaitForThread integer

Se 'Esegui script come thread' è impostato su true, quanti secondi attendere il completamento del thread di Agent. Se il thread di Agent che esegue lo script di PowerShell non è stato completato in questa fase, verrà generata un'eccezione. Impostare su 0 per ignorare l'attesa: l'agente continuerà a eseguire lo script di PowerShell, ma sarà disponibile anche per l'azione successiva. È quindi possibile recuperare i risultati dello script in un secondo momento usando l'azione 'Wait for Agent thread to complete' to wait for the Agent thread to complete and then re-run this 'Run PowerShell script' action with the input 'Retrieve output data for thread ID' set to the Agent thread ID.

Lo script contiene la password archiviata
ScriptContainsStoredPassword boolean

Impostare su true se lo script contiene un identificatore di password archiviato IA-Connect, nel formato {IAConnectPassword:StoredPasswordIdentifier} o in una credenziale generica di IA-Connect Orchestrator, nel formato {OrchestratorCredential:FriendlyName}. La frase { } verrà sostituita dalla password specificata, preceduta da escape e inserita tra virgolette singole (a meno che non sia già tra virgolette nello script).

Output dettagliato del log
LogVerboseOutput boolean

Impostare su true per registrare qualsiasi output dettagliato di PowerShell nei log di IA-Connect. Questo potrebbe essere utile per il debug. Per registrare in modo dettagliato lo script, usare powerShell seguente: Write-Verbose "Messaggio personale" -Verbose.

Nomi di proprietà da serializzare
PropertyNamesToSerializeJSON string

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Questa opzione consente di specificare quali proprietà "complesse" (per nome) IA-Connect devono essere serializzate come JSON, in modo che vengano restituite come tipo stringa (che è possibile deserializzare, una volta ricevuto). A seconda della proprietà, il tipo e i valori, è consigliabile prendere in considerazione anche l'uso degli input alternativi "Proprietà da restituire come raccolta" e "Tipi di proprietà da serializzare" (selezionarne uno). Ad esempio: per serializzare le proprietà EmailAddresses e MemberOf, immettere [{"PropertyName": "EmailAddresses"}, {"PropertyName": "MemberOf"}] (formato tabella JSON), ["EmailAddresses", "MemberOf"] (formato matrice JSON) o EmailAddresses,MemberOf (formato CSV).

Tipi di proprietà da serializzare
PropertyTypesToSerializeJSON string

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Questa opzione consente di specificare quali proprietà "complesse" (per tipo) IA-Connect devono essere serializzate come JSON, in modo che vengano restituite come tipo stringa (che è possibile deserializzare, una volta ricevuto). A seconda della proprietà, il tipo e i valori, è consigliabile usare anche gli input alternativi 'Properties to return as collection' e 'Property names to serialize' (selezionarne uno). Questo input è una raccolta con un singolo campo 'PropertyType'. Ad esempio: per serializzare qualsiasi proprietà di tipo Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[], immettere [{"PropertyType": "Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[]"}] (formato tabella JSON), ["Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[]"] (formato matrice JSON) o 'Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[] (formato CSV).

Nome
Name string

Nome del parametro di PowerShell di input. Questo deve soddisfare i formati di denominazione delle variabili di PowerShell( ad esempio, è consigliabile evitare spazi o simboli speciali). I nomi delle variabili di PowerShell non fanno distinzione tra maiuscole e minuscole. Ad esempio: MyVariable comporterà la creazione di una variabile $MyVariable.

Valore di stringa
StringValue string

Valore stringa da assegnare al parametro di PowerShell di input. In alternativa, usare gli altri input di valore se si inserisce un valore booleano o numerico.

Valore intero
IntValue integer

Valore intero (numero intero) da assegnare al parametro di PowerShell di input. In alternativa, usare degli altri input di valore se si inserisce una stringa, un valore booleano o numerico.

Valore booleano
BooleanValue boolean

Valore booleano (true o false) da assegnare al parametro di PowerShell di input. In alternativa, usare gli altri input di valore se si inserisce una stringa o un valore numerico.

Valore decimale
DecimalValue double

Valore decimale da assegnare al parametro di PowerShell di input. In alternativa, usare gli altri input di valore se si inserisce una stringa, un valore booleano o integer.

Valore dell'oggetto
ObjectValue object

Valore dell'oggetto da assegnare al parametro di PowerShell di input. Questo diventerà una variabile stringa serializzata JSON nello script di PowerShell, quindi deserializzare in un oggetto usando ConvertFrom-Json. In alternativa, usare degli altri input di valore se si inserisce una stringa, un valore booleano o numerico.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
PowerShell output JSON
PowerShellJSONOutput string

Output dello script di PowerShell, formattato come JSON.

Thread Id
ThreadId integer

Se lo script di PowerShell viene eseguito come thread dell'agente, questo output conterrà l'ID del thread dell'agente che può essere usato per monitorare l'esecuzione dello script di PowerShell e recuperare i risultati dello script di PowerShell al termine dello script.

Eseguire lo script di PowerShell di Active Directory

Esegue uno script di PowerShell nello spazio di esecuzione di Active Directory nella sessione in cui è in esecuzione l'agente IA-Connect, in cui il contenuto dello script viene passato all'agente di IA-Connect come parte del comando. Questa è l'azione consigliata per l'esecuzione di codice PowerShell di Active Directory personalizzato. Questa azione può essere usata anche per recuperare i risultati da un'esecuzione precedente di uno script di PowerShell, eseguito come thread di Agent.

Parametri

Nome Chiave Necessario Tipo Descrizione
Contenuto degli script di PowerShell
PowerShellScriptContents string

Contenuto dello script di PowerShell da eseguire nello spazio di esecuzione di Active Directory. IA-Connect eseguirà questo script as-is passando direttamente al motore di automazione di PowerShell. Nessun script di PowerShell viene effettivamente creato su disco. In alternativa, è possibile eseguire uno script di PowerShell esistente su disco immettendo quanto segue: return & 'scriptpath'. Ad esempio: return & 'c:\scripts\ADTestScript.ps1'.

Non viene restituito alcun errore
IsNoResultAnError boolean

Se non vengono restituiti dati dal comando di PowerShell, viene suggerito un errore?

Restituire tipi complessi
ReturnComplexTypes boolean

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Gli input 'Properties to return as collection', 'Property names to serialize' e 'Property types to serialize' consentono di specificare quali proprietà 'complesse' devono essere restituite e il metodo utilizzato per formattare i dati (in base alla proprietà, selezionare quello che funziona meglio). Questo input consente di specificare le operazioni da eseguire con le proprietà rimanenti, ad esempio proprietà "complesse" e non denominate in modo esplicito. Se impostato su true, IA-Connect tenterà di restituire una rappresentazione di stringa dei dati usando ToString(). Se impostato su false (impostazione predefinita), IA-Connect non restituirà la proprietà .

Restituisce un valore booleano come booleano
ReturnBooleanAsBoolean boolean

Le proprietà booleane devono essere restituite come valori booleani? Se false, queste vengono restituite come stringhe.

Restituisce numerico come decimale
ReturnNumericAsDecimal boolean

Le proprietà Numeric devono essere restituite come numeri? Se false, queste vengono restituite come stringhe.

Data restituita come data
ReturnDateAsDate boolean

Le proprietà Date devono essere restituite come Date? Se false, queste vengono restituite come stringhe.

Proprietà da restituire come raccolta
PropertiesToReturnAsCollectionJSON string

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Questa opzione consente di specificare quali proprietà "complesse" (per nome) IA-Connect devono tentare di restituire come raccolta. A seconda della proprietà, il tipo e i valori, è consigliabile prendere in considerazione anche l'uso degli input alternativi "Nomi delle proprietà per serializzare" e "Tipi di proprietà da serializzare" (selezionarne uno). Questo input può essere immesso in formato JSON o CSV. Ad esempio: per restituire le proprietà della matrice EmailAddresses e MemberOf, immettere [{"PropertyName": "EmailAddresses"}, {"PropertyName": "MemberOf"}] (formato tabella JSON), ["EmailAddresses", "MemberOf"] (formato matrice JSON) o EmailAddresses,MemberOf (formato CSV).

Eseguire lo script come thread
RunScriptAsThread boolean

Se impostato su false (impostazione predefinita), l'agente IA-Connect eseguirà immediatamente lo script di PowerShell e restituirà i risultati al director al termine dello script. Se si esegue uno script di PowerShell lungo o complesso, questa azione potrebbe verificarsi un timeout. Se impostato su true, l'agente di IA-Connect eseguirà lo script di PowerShell come thread dell'agente e il IA-Connect Director (o Orchestrator, modulo PowerShell, Blue Prism) può monitorare lo stato di questo thread dell'agente, in attesa del completamento. In questo modo, gli script di PowerShell lunghi o complessi possono essere eseguiti senza timeout. IA-Connect Agents 9.3 e versioni precedenti non possono eseguire script di PowerShell come thread dell'agente.

Recuperare i dati di output per l'ID del thread
RetrieveOutputDataFromThreadId integer

Se in precedenza è stato eseguito uno script di PowerShell come thread dell'agente e si imposta 'Seconds to wait for thread' (Secondi di attesa del thread) su 0, specificare l'ID thread agente per recuperare i risultati. Questo ID thread agente sarà stato fornito dalla chiamata precedente a questa azione. Impostare su 0 (impostazione predefinita) se si esegue semplicemente uno script di PowerShell e quindi non si recuperano i risultati di uno script di PowerShell precedente eseguito come thread dell'agente.

Secondi di attesa per il thread
SecondsToWaitForThread integer

Se 'Esegui script come thread' è impostato su true, quanti secondi attendere il completamento del thread di Agent. Se il thread di Agent che esegue lo script di PowerShell non è stato completato in questa fase, verrà generata un'eccezione. Impostare su 0 per ignorare l'attesa: l'agente continuerà a eseguire lo script di PowerShell, ma sarà disponibile anche per l'azione successiva. È quindi possibile recuperare i risultati dello script in un secondo momento usando l'azione 'Wait for Agent thread to complete' to wait for the Agent thread to complete and then re-run this 'Run PowerShell script' action with the input 'Retrieve output data for thread ID' set to the Agent thread ID.

Lo script contiene la password archiviata
ScriptContainsStoredPassword boolean

Impostare su true se lo script contiene un identificatore di password archiviato IA-Connect, nel formato {IAConnectPassword:StoredPasswordIdentifier} o in una credenziale generica di IA-Connect Orchestrator, nel formato {OrchestratorCredential:FriendlyName}. La frase { } verrà sostituita dalla password specificata, preceduta da escape e inserita tra virgolette singole (a meno che non sia già tra virgolette nello script).

Output dettagliato del log
LogVerboseOutput boolean

Impostare su true per registrare qualsiasi output dettagliato di PowerShell nei log di IA-Connect. Questo potrebbe essere utile per il debug. Per registrare in modo dettagliato lo script, usare powerShell seguente: Write-Verbose "Messaggio personale" -Verbose.

Nomi di proprietà da serializzare
PropertyNamesToSerializeJSON string

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Questa opzione consente di specificare quali proprietà "complesse" (per nome) IA-Connect devono essere serializzate come JSON, in modo che vengano restituite come tipo stringa (che è possibile deserializzare, una volta ricevuto). A seconda della proprietà, il tipo e i valori, è consigliabile prendere in considerazione anche l'uso degli input alternativi "Proprietà da restituire come raccolta" e "Tipi di proprietà da serializzare" (selezionarne uno). Ad esempio: per serializzare le proprietà EmailAddresses e MemberOf, immettere [{"PropertyName": "EmailAddresses"}, {"PropertyName": "MemberOf"}] (formato tabella JSON), ["EmailAddresses", "MemberOf"] (formato matrice JSON) o EmailAddresses,MemberOf (formato CSV).

Tipi di proprietà da serializzare
PropertyTypesToSerializeJSON string

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Questa opzione consente di specificare quali proprietà "complesse" (per tipo) IA-Connect devono essere serializzate come JSON, in modo che vengano restituite come tipo stringa (che è possibile deserializzare, una volta ricevuto). A seconda della proprietà, il tipo e i valori, è consigliabile usare anche gli input alternativi 'Properties to return as collection' e 'Property names to serialize' (selezionarne uno). Questo input è una raccolta con un singolo campo 'PropertyType'. Ad esempio: per serializzare qualsiasi proprietà di tipo Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[], immettere [{"PropertyType": "Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[]"}] (formato tabella JSON), ["Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[]"] (formato matrice JSON) o 'Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[] (formato CSV).

Nome
Name string

Nome del parametro di PowerShell di input. Questo deve soddisfare i formati di denominazione delle variabili di PowerShell( ad esempio, è consigliabile evitare spazi o simboli speciali). I nomi delle variabili di PowerShell non fanno distinzione tra maiuscole e minuscole. Ad esempio: MyVariable comporterà la creazione di una variabile $MyVariable.

Valore di stringa
StringValue string

Valore stringa da assegnare al parametro di PowerShell di input. In alternativa, usare gli altri input di valore se si inserisce un valore booleano o numerico.

Valore intero
IntValue integer

Valore intero (numero intero) da assegnare al parametro di PowerShell di input. In alternativa, usare degli altri input di valore se si inserisce una stringa, un valore booleano o numerico.

Valore booleano
BooleanValue boolean

Valore booleano (true o false) da assegnare al parametro di PowerShell di input. In alternativa, usare gli altri input di valore se si inserisce una stringa o un valore numerico.

Valore decimale
DecimalValue double

Valore decimale da assegnare al parametro di PowerShell di input. In alternativa, usare gli altri input di valore se si inserisce una stringa, un valore booleano o integer.

Valore dell'oggetto
ObjectValue object

Valore dell'oggetto da assegnare al parametro di PowerShell di input. Questo diventerà una variabile stringa serializzata JSON nello script di PowerShell, quindi deserializzare in un oggetto usando ConvertFrom-Json. In alternativa, usare degli altri input di valore se si inserisce una stringa, un valore booleano o numerico.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
PowerShell output JSON
PowerShellJSONOutput string

Output dello script di PowerShell, formattato come JSON.

Thread Id
ThreadId integer

Se lo script di PowerShell viene eseguito come thread dell'agente, questo output conterrà l'ID del thread dell'agente che può essere usato per monitorare l'esecuzione dello script di PowerShell e recuperare i risultati dello script di PowerShell al termine dello script.

Eseguire lo script di PowerShell di Office 365

Esegue uno script di PowerShell nello spazio di esecuzione di Office 365 nella sessione in cui è in esecuzione l'agente IA-Connect, in cui il contenuto dello script viene passato all'agente IA-Connect come parte del comando. Questa è l'azione consigliata per l'esecuzione di codice PowerShell personalizzato di Office 365 Exchange Online. Questa azione può essere usata anche per recuperare i risultati da un'esecuzione precedente di uno script di PowerShell, eseguito come thread di Agent.

Parametri

Nome Chiave Necessario Tipo Descrizione
Contenuto degli script di PowerShell
PowerShellScriptContents string

Contenuto dello script di PowerShell da eseguire nello spazio di esecuzione di Office 365. IA-Connect eseguirà questo script as-is passando direttamente al motore di automazione di PowerShell. Nessun script di PowerShell viene effettivamente creato su disco. In alternativa, è possibile eseguire uno script di PowerShell esistente su disco immettendo quanto segue: return & 'scriptpath'. Ad esempio: return & 'c:\scripts\O365TestScript.ps1'.

Non viene restituito alcun errore
IsNoResultAnError boolean

Se non vengono restituiti dati dal comando di PowerShell, viene suggerito un errore?

Restituire tipi complessi
ReturnComplexTypes boolean

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Gli input 'Properties to return as collection', 'Property names to serialize' e 'Property types to serialize' consentono di specificare quali proprietà 'complesse' devono essere restituite e il metodo utilizzato per formattare i dati (in base alla proprietà, selezionare quello che funziona meglio). Questo input consente di specificare le operazioni da eseguire con le proprietà rimanenti, ad esempio proprietà "complesse" e non denominate in modo esplicito. Se impostato su true, IA-Connect tenterà di restituire una rappresentazione di stringa dei dati usando ToString(). Se impostato su false (impostazione predefinita), IA-Connect non restituirà la proprietà .

Restituisce un valore booleano come booleano
ReturnBooleanAsBoolean boolean

Le proprietà booleane devono essere restituite come valori booleani? Se false, queste vengono restituite come stringhe.

Restituisce numerico come decimale
ReturnNumericAsDecimal boolean

Le proprietà Numeric devono essere restituite come numeri? Se false, queste vengono restituite come stringhe.

Data restituita come data
ReturnDateAsDate boolean

Le proprietà Date devono essere restituite come Date? Se false, queste vengono restituite come stringhe.

Proprietà da restituire come raccolta
PropertiesToReturnAsCollectionJSON string

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Questa opzione consente di specificare quali proprietà "complesse" (per nome) IA-Connect devono tentare di restituire come raccolta. A seconda della proprietà, il tipo e i valori, è consigliabile prendere in considerazione anche l'uso degli input alternativi "Nomi delle proprietà per serializzare" e "Tipi di proprietà da serializzare" (selezionarne uno). Questo input può essere immesso in formato JSON o CSV. Ad esempio: per restituire le proprietà della matrice EmailAddresses e MemberOf, immettere [{"PropertyName": "EmailAddresses"}, {"PropertyName": "MemberOf"}] (formato tabella JSON), ["EmailAddresses", "MemberOf"] (formato matrice JSON) o EmailAddresses,MemberOf (formato CSV).

Ambito locale di PowerShell
LocalScope boolean

Se il comando di PowerShell di Office 365 sottostante deve essere eseguito nell'ambito locale. Per impostazione predefinita, questa impostazione non è impostata e di conseguenza PowerShell esegue il fallback alle impostazioni predefinite.

Eseguire lo script come thread
RunScriptAsThread boolean

Se impostato su false (impostazione predefinita), l'agente IA-Connect eseguirà immediatamente lo script di PowerShell e restituirà i risultati al director al termine dello script. Se si esegue uno script di PowerShell lungo o complesso, questa azione potrebbe verificarsi un timeout. Se impostato su true, l'agente di IA-Connect eseguirà lo script di PowerShell come thread dell'agente e il IA-Connect Director (o Orchestrator, modulo PowerShell, Blue Prism) può monitorare lo stato di questo thread dell'agente, in attesa del completamento. In questo modo, gli script di PowerShell lunghi o complessi possono essere eseguiti senza timeout. IA-Connect Agents 9.3 e versioni precedenti non possono eseguire script di PowerShell come thread dell'agente.

Recuperare i dati di output per l'ID del thread
RetrieveOutputDataFromThreadId integer

Se in precedenza è stato eseguito uno script di PowerShell come thread dell'agente e si imposta 'Seconds to wait for thread' (Secondi di attesa del thread) su 0, specificare l'ID thread agente per recuperare i risultati. Questo ID thread agente sarà stato fornito dalla chiamata precedente a questa azione. Impostare su 0 (impostazione predefinita) se si esegue semplicemente uno script di PowerShell e quindi non si recuperano i risultati di uno script di PowerShell precedente eseguito come thread dell'agente.

Secondi di attesa per il thread
SecondsToWaitForThread integer

Se 'Esegui script come thread' è impostato su true, quanti secondi attendere il completamento del thread di Agent. Se il thread di Agent che esegue lo script di PowerShell non è stato completato in questa fase, verrà generata un'eccezione. Impostare su 0 per ignorare l'attesa: l'agente continuerà a eseguire lo script di PowerShell, ma sarà disponibile anche per l'azione successiva. È quindi possibile recuperare i risultati dello script in un secondo momento usando l'azione 'Wait for Agent thread to complete' to wait for the Agent thread to complete and then re-run this 'Run PowerShell script' action with the input 'Retrieve output data for thread ID' set to the Agent thread ID.

Lo script contiene la password archiviata
ScriptContainsStoredPassword boolean

Impostare su true se lo script contiene un identificatore di password archiviato IA-Connect, nel formato {IAConnectPassword:StoredPasswordIdentifier} o in una credenziale generica di IA-Connect Orchestrator, nel formato {OrchestratorCredential:FriendlyName}. La frase { } verrà sostituita dalla password specificata, preceduta da escape e inserita tra virgolette singole (a meno che non sia già tra virgolette nello script).

Output dettagliato del log
LogVerboseOutput boolean

Impostare su true per registrare qualsiasi output dettagliato di PowerShell nei log di IA-Connect. Questo potrebbe essere utile per il debug. Per registrare in modo dettagliato lo script, usare powerShell seguente: Write-Verbose "Messaggio personale" -Verbose.

Nomi di proprietà da serializzare
PropertyNamesToSerializeJSON string

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Questa opzione consente di specificare quali proprietà "complesse" (per nome) IA-Connect devono essere serializzate come JSON, in modo che vengano restituite come tipo stringa (che è possibile deserializzare, una volta ricevuto). A seconda della proprietà, il tipo e i valori, è consigliabile prendere in considerazione anche l'uso degli input alternativi "Proprietà da restituire come raccolta" e "Tipi di proprietà da serializzare" (selezionarne uno). Ad esempio: per serializzare le proprietà EmailAddresses e MemberOf, immettere [{"PropertyName": "EmailAddresses"}, {"PropertyName": "MemberOf"}] (formato tabella JSON), ["EmailAddresses", "MemberOf"] (formato matrice JSON) o EmailAddresses,MemberOf (formato CSV).

Tipi di proprietà da serializzare
PropertyTypesToSerializeJSON string

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Questa opzione consente di specificare quali proprietà "complesse" (per tipo) IA-Connect devono essere serializzate come JSON, in modo che vengano restituite come tipo stringa (che è possibile deserializzare, una volta ricevuto). A seconda della proprietà, il tipo e i valori, è consigliabile usare anche gli input alternativi 'Properties to return as collection' e 'Property names to serialize' (selezionarne uno). Questo input è una raccolta con un singolo campo 'PropertyType'. Ad esempio: per serializzare qualsiasi proprietà di tipo Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[], immettere [{"PropertyType": "Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[]"}] (formato tabella JSON), ["Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[]"] (formato matrice JSON) o 'Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[] (formato CSV).

Nome
Name string

Nome del parametro di PowerShell di input. Questo deve soddisfare i formati di denominazione delle variabili di PowerShell( ad esempio, è consigliabile evitare spazi o simboli speciali). I nomi delle variabili di PowerShell non fanno distinzione tra maiuscole e minuscole. Ad esempio: MyVariable comporterà la creazione di una variabile $MyVariable.

Valore di stringa
StringValue string

Valore stringa da assegnare al parametro di PowerShell di input. In alternativa, usare gli altri input di valore se si inserisce un valore booleano o numerico.

Valore intero
IntValue integer

Valore intero (numero intero) da assegnare al parametro di PowerShell di input. In alternativa, usare degli altri input di valore se si inserisce una stringa, un valore booleano o numerico.

Valore booleano
BooleanValue boolean

Valore booleano (true o false) da assegnare al parametro di PowerShell di input. In alternativa, usare gli altri input di valore se si inserisce una stringa o un valore numerico.

Valore decimale
DecimalValue double

Valore decimale da assegnare al parametro di PowerShell di input. In alternativa, usare gli altri input di valore se si inserisce una stringa, un valore booleano o integer.

Valore dell'oggetto
ObjectValue object

Valore dell'oggetto da assegnare al parametro di PowerShell di input. Questo diventerà una variabile stringa serializzata JSON nello script di PowerShell, quindi deserializzare in un oggetto usando ConvertFrom-Json. In alternativa, usare degli altri input di valore se si inserisce una stringa, un valore booleano o numerico.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
PowerShell output JSON
PowerShellJSONOutput string

Output dello script di PowerShell, formattato come JSON.

Thread Id
ThreadId integer

Se lo script di PowerShell viene eseguito come thread dell'agente, questo output conterrà l'ID del thread dell'agente che può essere usato per monitorare l'esecuzione dello script di PowerShell e recuperare i risultati dello script di PowerShell al termine dello script.

Eseguire uno script di PowerShell per Exchange

Esegue uno script di PowerShell nello spazio di esecuzione di Exchange nella sessione in cui è in esecuzione l'agente IA-Connect, in cui il contenuto dello script viene passato all'agente IA-Connect come parte del comando. Questa è l'azione consigliata per l'esecuzione di codice powerShell di Exchange personalizzato. Questa azione può essere usata anche per recuperare i risultati da un'esecuzione precedente di uno script di PowerShell, eseguito come thread di Agent.

Parametri

Nome Chiave Necessario Tipo Descrizione
Contenuto degli script di PowerShell
PowerShellScriptContents string

Contenuto dello script di PowerShell da eseguire nello spazio di esecuzione di Exchange. IA-Connect eseguirà questo script as-is passando direttamente al motore di automazione di PowerShell. Nessun script di PowerShell viene effettivamente creato su disco. In alternativa, è possibile eseguire uno script di PowerShell esistente su disco immettendo quanto segue: return & 'scriptpath'. Ad esempio: return & 'c:\scripts\ExchangeTestScript.ps1'.

Non viene restituito alcun errore
IsNoResultAnError boolean

Se non vengono restituiti dati dal comando di PowerShell, viene suggerito un errore?

Restituire tipi complessi
ReturnComplexTypes boolean

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Gli input 'Properties to return as collection', 'Property names to serialize' e 'Property types to serialize' consentono di specificare quali proprietà 'complesse' devono essere restituite e il metodo utilizzato per formattare i dati (in base alla proprietà, selezionare quello che funziona meglio). Questo input consente di specificare le operazioni da eseguire con le proprietà rimanenti, ad esempio proprietà "complesse" e non denominate in modo esplicito. Se impostato su true, IA-Connect tenterà di restituire una rappresentazione di stringa dei dati usando ToString(). Se impostato su false (impostazione predefinita), IA-Connect non restituirà la proprietà .

Restituisce un valore booleano come booleano
ReturnBooleanAsBoolean boolean

Le proprietà booleane devono essere restituite come valori booleani? Se false, queste vengono restituite come stringhe.

Restituisce numerico come decimale
ReturnNumericAsDecimal boolean

Le proprietà Numeric devono essere restituite come numeri? Se false, queste vengono restituite come stringhe.

Data restituita come data
ReturnDateAsDate boolean

Le proprietà Date devono essere restituite come Date? Se false, queste vengono restituite come stringhe.

Proprietà da restituire come raccolta
PropertiesToReturnAsCollectionJSON string

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Questa opzione consente di specificare quali proprietà "complesse" (per nome) IA-Connect devono tentare di restituire come raccolta. A seconda della proprietà, il tipo e i valori, è consigliabile prendere in considerazione anche l'uso degli input alternativi "Nomi delle proprietà per serializzare" e "Tipi di proprietà da serializzare" (selezionarne uno). Questo input può essere immesso in formato JSON o CSV. Ad esempio: per restituire le proprietà della matrice EmailAddresses e MemberOf, immettere [{"PropertyName": "EmailAddresses"}, {"PropertyName": "MemberOf"}] (formato tabella JSON), ["EmailAddresses", "MemberOf"] (formato matrice JSON) o EmailAddresses,MemberOf (formato CSV).

Eseguire lo script come thread
RunScriptAsThread boolean

Se impostato su false (impostazione predefinita), l'agente IA-Connect eseguirà immediatamente lo script di PowerShell e restituirà i risultati al director al termine dello script. Se si esegue uno script di PowerShell lungo o complesso, questa azione potrebbe verificarsi un timeout. Se impostato su true, l'agente di IA-Connect eseguirà lo script di PowerShell come thread dell'agente e il IA-Connect Director (o Orchestrator, modulo PowerShell, Blue Prism) può monitorare lo stato di questo thread dell'agente, in attesa del completamento. In questo modo, gli script di PowerShell lunghi o complessi possono essere eseguiti senza timeout. IA-Connect Agents 9.3 e versioni precedenti non possono eseguire script di PowerShell come thread dell'agente.

Recuperare i dati di output per l'ID del thread
RetrieveOutputDataFromThreadId integer

Se in precedenza è stato eseguito uno script di PowerShell come thread dell'agente e si imposta 'Seconds to wait for thread' (Secondi di attesa del thread) su 0, specificare l'ID thread agente per recuperare i risultati. Questo ID thread agente sarà stato fornito dalla chiamata precedente a questa azione. Impostare su 0 (impostazione predefinita) se si esegue semplicemente uno script di PowerShell e quindi non si recuperano i risultati di uno script di PowerShell precedente eseguito come thread dell'agente.

Secondi di attesa per il thread
SecondsToWaitForThread integer

Se 'Esegui script come thread' è impostato su true, quanti secondi attendere il completamento del thread di Agent. Se il thread di Agent che esegue lo script di PowerShell non è stato completato in questa fase, verrà generata un'eccezione. Impostare su 0 per ignorare l'attesa: l'agente continuerà a eseguire lo script di PowerShell, ma sarà disponibile anche per l'azione successiva. È quindi possibile recuperare i risultati dello script in un secondo momento usando l'azione 'Wait for Agent thread to complete' to wait for the Agent thread to complete and then re-run this 'Run PowerShell script' action with the input 'Retrieve output data for thread ID' set to the Agent thread ID.

Lo script contiene la password archiviata
ScriptContainsStoredPassword boolean

Impostare su true se lo script contiene un identificatore di password archiviato IA-Connect, nel formato {IAConnectPassword:StoredPasswordIdentifier} o in una credenziale generica di IA-Connect Orchestrator, nel formato {OrchestratorCredential:FriendlyName}. La frase { } verrà sostituita dalla password specificata, preceduta da escape e inserita tra virgolette singole (a meno che non sia già tra virgolette nello script).

Output dettagliato del log
LogVerboseOutput boolean

Impostare su true per registrare qualsiasi output dettagliato di PowerShell nei log di IA-Connect. Questo potrebbe essere utile per il debug. Per registrare in modo dettagliato lo script, usare powerShell seguente: Write-Verbose "Messaggio personale" -Verbose.

Nomi di proprietà da serializzare
PropertyNamesToSerializeJSON string

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Questa opzione consente di specificare quali proprietà "complesse" (per nome) IA-Connect devono essere serializzate come JSON, in modo che vengano restituite come tipo stringa (che è possibile deserializzare, una volta ricevuto). A seconda della proprietà, il tipo e i valori, è consigliabile prendere in considerazione anche l'uso degli input alternativi "Proprietà da restituire come raccolta" e "Tipi di proprietà da serializzare" (selezionarne uno). Ad esempio: per serializzare le proprietà EmailAddresses e MemberOf, immettere [{"PropertyName": "EmailAddresses"}, {"PropertyName": "MemberOf"}] (formato tabella JSON), ["EmailAddresses", "MemberOf"] (formato matrice JSON) o EmailAddresses,MemberOf (formato CSV).

Tipi di proprietà da serializzare
PropertyTypesToSerializeJSON string

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Questa opzione consente di specificare quali proprietà "complesse" (per tipo) IA-Connect devono essere serializzate come JSON, in modo che vengano restituite come tipo stringa (che è possibile deserializzare, una volta ricevuto). A seconda della proprietà, il tipo e i valori, è consigliabile usare anche gli input alternativi 'Properties to return as collection' e 'Property names to serialize' (selezionarne uno). Questo input è una raccolta con un singolo campo 'PropertyType'. Ad esempio: per serializzare qualsiasi proprietà di tipo Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[], immettere [{"PropertyType": "Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[]"}] (formato tabella JSON), ["Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[]"] (formato matrice JSON) o 'Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[] (formato CSV).

Nome
Name string

Nome del parametro di PowerShell di input. Questo deve soddisfare i formati di denominazione delle variabili di PowerShell( ad esempio, è consigliabile evitare spazi o simboli speciali). I nomi delle variabili di PowerShell non fanno distinzione tra maiuscole e minuscole. Ad esempio: MyVariable comporterà la creazione di una variabile $MyVariable.

Valore di stringa
StringValue string

Valore stringa da assegnare al parametro di PowerShell di input. In alternativa, usare gli altri input di valore se si inserisce un valore booleano o numerico.

Valore intero
IntValue integer

Valore intero (numero intero) da assegnare al parametro di PowerShell di input. In alternativa, usare degli altri input di valore se si inserisce una stringa, un valore booleano o numerico.

Valore booleano
BooleanValue boolean

Valore booleano (true o false) da assegnare al parametro di PowerShell di input. In alternativa, usare gli altri input di valore se si inserisce una stringa o un valore numerico.

Valore decimale
DecimalValue double

Valore decimale da assegnare al parametro di PowerShell di input. In alternativa, usare gli altri input di valore se si inserisce una stringa, un valore booleano o integer.

Valore dell'oggetto
ObjectValue object

Valore dell'oggetto da assegnare al parametro di PowerShell di input. Questo diventerà una variabile stringa serializzata JSON nello script di PowerShell, quindi deserializzare in un oggetto usando ConvertFrom-Json. In alternativa, usare degli altri input di valore se si inserisce una stringa, un valore booleano o numerico.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
PowerShell output JSON
PowerShellJSONOutput string

Output dello script di PowerShell, formattato come JSON.

Thread Id
ThreadId integer

Se lo script di PowerShell viene eseguito come thread dell'agente, questo output conterrà l'ID del thread dell'agente che può essere usato per monitorare l'esecuzione dello script di PowerShell e recuperare i risultati dello script di PowerShell al termine dello script.

Esiste un gruppo di Active Directory

Restituisce un valore che indica se esiste un gruppo di Active Directory specificato.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità del gruppo
GroupIdentity True string

Identità del gruppo di Active Directory. È possibile specificare un gruppo in base al nome distinto (ad esempio CN=Group1,OU=My Groups,DC=mydomain,DC=local), GUID, SID o SAMAccountName / nome pre-2K ,ad esempio 'Group1'. Non è possibile usare il nome visualizzato o il nome del gruppo (anche se il nome del gruppo sarà spesso uguale al nome pre-2K che può essere usato).

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Gruppo di Active Directory esistente
ADGroupExists boolean

Questo output restituisce true se il gruppo di Active Directory esiste, false se il gruppo di Active Directory non esiste.

DN del gruppo di Active Directory
ADGroupDN string

Se il gruppo di Active Directory esiste, questo output contiene il gruppo Distinguished Name (DN).

Impostare Exchange per visualizzare l'intera foresta di Active Directory

Specificare se l'intera foresta di Active Directory (inclusi i sottodomini) viene eseguita la ricerca o la visualizzazione durante l'esecuzione di azioni di Exchange. Potrebbe essere necessario usare questa azione se sono presenti più domini collegati.

Parametri

Nome Chiave Necessario Tipo Descrizione
Visualizzare l'intera foresta
ViewEntireForest True boolean

Impostare su true se si desidera eseguire una ricerca nell'intera foresta di Active Directory, false se si vuole eseguire la ricerca solo nel dominio Active Directory corrente.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ExchangeSetADServerToViewEntireForestResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Impostare il manager dell'utente di Azure AD

Impostare un manager dell'utente di Azure Active Directory. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
ObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

Direttore
Manager string

Per aggiungere un manager, specificare l'ID oggetto del manager dell'utente (ad esempio, il valore UUID/GUID) o l'UPN (ad esempio myboss@mydomain.com). Per rimuovere il responsabile dell'utente, impostare questo campo su vuoto.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
AzureADv2SetAzureADUserManagerResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Impostare il server Active Directory

Imposta un server Active Directory specifico da usare per tutte le altre azioni di Active Directory.

Parametri

Nome Chiave Necessario Tipo Descrizione
Scelta del server ACTIVE Directory predefinita
PredefinedADServerChoice string

PDC utente: verrà usato l'emulatore PDC per il dominio a cui appartiene l'utente attualmente connesso. PDC computer: verrà usato l'emulatore PDC per il dominio a cui appartiene la sessione di IA-Connect. Manuale: immettere il controller di dominio Di Active Directory nel campo 'Server AD'. Se questo campo è vuoto e il campo 'AD server' ha un valore, verrà usato tale valore.

Server AD
ADServer string

Questo campo viene utilizzato solo se l'opzione predefinita del server AD è impostata su 'Manuale' (o vuota). Nome o nome di dominio completo (FQDN) di un controller di dominio di Active Directory da contattare per tutte le altre azioni di Active Directory. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ActiveDirectorySetADServerResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Impostare l'invio della cassetta postale di Exchange per conto di

Specificare chi può inviare per conto di questa cassetta postale esistente.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

Identità della cassetta postale di Microsoft Exchange. È possibile specificare una cassetta postale in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

Concedere l'invio per conto di
GrantSendOnBehalfTo True string

Identificazione di un utente, di un gruppo o di una cassetta postale in grado di inviare messaggi di posta elettronica per conto di questa cassetta postale. È possibile specificare un utente in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ExchangeSetMailboxSendOnBehalfOfPermissionResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Impostare l'utente di Active Directory protetto dall'eliminazione accidentale

Imposta un account Active Directory da proteggere (o non protetto) dall'eliminazione accidentale. Se si protegge un account dall'eliminazione accidentale, non è possibile eliminare tale account fino a quando non si rimuove la protezione.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità utente
UserIdentity True string

Identità dell'utente di Active Directory. È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Protetto dall'eliminazione accidentale
ProtectedFromAccidentalDeletion True boolean

Impostare su true per proteggere un utente dall'eliminazione accidentale. Impostare su false per rimuovere la protezione dall'eliminazione accidentale.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ActiveDirectorySetADUserProtectedFromAccidentalDeletionByIdentityResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Impostare la licenza utente di Azure AD

Aggiunge o rimuove una licenza utente (SKU) di Azure AD. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
ObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

Licenza da aggiungere
LicenseToAdd string

Singolo SKU di licenza di Azure AD da aggiungere. Può essere immesso come ID SKU (UN GUID) o un numero di parte SKU (una parola). Ad esempio: TEAMS_EXPLORATORY. Se si desidera abilitare più licenze, chiamare questa azione una volta per licenza.

Piani di licenza da aggiungere
LicensePlansChoice string

Alcune licenze hanno piani: se si desidera abilitare tutti i piani (o non si sa), scegliere "Tutto". Se si desidera abilitare solo determinati piani denominati, scegliere "Opt-in" e immettere i piani da abilitare nel campo "Piani di licenza CSV". Se si desidera abilitare tutti i piani ad eccezione di quelli specificati, scegliere "Rifiutare esplicitamente" e immettere i piani da disabilitare nel campo "Piani di licenza CSV".

Piani di licenza
LicensePlansCSV string

Elenco delimitato da virgole (CSV) dei piani di licenza (un componente della licenza) per abilitare o disabilitare. Se si lascia vuoto questo campo, verranno abilitati tutti i piani di licenza. Può essere immesso come ID SKU (UN GUID) o un numero di parte SKU (una parola). Ad esempio: YAMMER_ENTERPRISE,SHAREPOINTSTANDARD.

Licenze da rimuovere
LicensesToRemoveCSV string

Elenco delimitato da virgole di SKU di licenza di Azure AD da rimuovere. Questa opzione può essere immessa come elenco delimitato da virgole di ID SKU (GUID) o numero di parte SKU (una parola). Ad esempio: TEAMS_EXPLORATORY,FLOW_FREE.

Località di utilizzo
UsageLocation string

Codice paese di due lettere (ISO 3166). Obbligatorio per gli utenti a cui verranno assegnate licenze a causa di un requisito legale. Ad esempio: Stati Uniti (Stati Uniti), JP (Giappone), GB (Regno Unito), FR (Francia), IN (India). Vedi https://en.wikipedia.org/wiki/List_of_ISO_3166_country_codes. Se non si imposta questo valore, l'utente deve avere già impostato il percorso di utilizzo oppure la licenza non verrà applicata.

Ambito locale di PowerShell
LocalScope boolean

Se il comando di PowerShell di Azure AD v2 sottostante deve essere eseguito nell'ambito locale. Per impostazione predefinita, questa impostazione non è impostata e di conseguenza PowerShell esegue il fallback alle impostazioni predefinite.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
AzureADv2SetAzureADUserLicenseResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Impostare la scadenza dell'account utente di Active Directory alla fine della data

Imposta la data di scadenza dell'account per un account utente di Active Directory. Questo è l'ultimo giorno completo in cui l'account è utilizzabile, quindi tecnicamente l'account scade all'inizio del giorno successivo. L'agente IA-Connect è a conoscenza di questo e aggiunge automaticamente 1 giorno alla data di input specificata quando si archivia la data in Active Directory.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità utente
UserIdentity True string

Identità dell'utente di Active Directory. È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Anno
Year True integer

L'anno in cui l'account deve scadere. Ad esempio: 2023.

Mese
Month True integer

Il numero del mese in cui l'account deve scadere. Gennaio = 1, dicembre = 12. Ad esempio: 6.

Day
Day True integer

Numero del giorno in cui l'account deve scadere. Primo giorno del mese = 1. Ad esempio: 19.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ActiveDirectorySetADUserAccountExpirationEndOfDateResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Impostare le proprietà in una cassetta postale di Microsoft Exchange

Impostare le proprietà di una cassetta postale di Microsoft Exchange esistente.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

Identità della cassetta postale di Microsoft Exchange. È possibile specificare una cassetta postale in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

Account disabilitato
AccountDisabled boolean

Impostare su true se si desidera disabilitare l'account, false se si vuole abilitare l'account o non specificare un valore per lasciare invariata l'impostazione corrente.

Alias
Alias string

Alias di Exchange (noto anche come nome alternativo della posta) per l'utente. Se il criterio dell'indirizzo di posta elettronica è abilitato, verrà usato per generare il componente del nome dell'indirizzo di posta elettronica SMTP primario ,ad esempio alias@mydomain.com. Se il criterio dell'indirizzo di posta elettronica non è abilitato, è possibile impostare l'indirizzo SMTP primario. Lasciare vuoto se non si vuole modificare il valore corrente.

Nome visualizzato
DisplayName string

Nome visualizzato della cassetta postale. Questo è visibile negli elenchi di indirizzi.

Indirizzo SMTP primario
PrimarySmtpAddress string

Indirizzo di posta elettronica restituito principale utilizzato per il destinatario. È improbabile che sia possibile impostare questa impostazione se il criterio "Indirizzo di posta elettronica" è abilitato, quindi usare invece "Alias" (e il criterio creerà l'indirizzo SMTP primario dall'alias) o disabilitare il criterio indirizzo di posta elettronica. Lasciare vuoto se non si vuole modificare il valore corrente.

Nascosto dagli elenchi di indirizzi
HiddenFromAddressListsEnabled boolean

Impostare su true per nascondere la cassetta postale dagli elenchi di indirizzi, false per visualizzare la cassetta postale negli elenchi di indirizzi o non specificare un valore per lasciare invariata l'impostazione corrente.

Attributo personalizzato 1
CustomAttribute1 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 2
CustomAttribute2 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 3
CustomAttribute3 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 4
CustomAttribute4 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 5
CustomAttribute5 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 6
CustomAttribute6 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 7
CustomAttribute7 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 8
CustomAttribute8 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 9
CustomAttribute9 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 10
CustomAttribute10 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 11
CustomAttribute11 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 12
CustomAttribute12 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 13
CustomAttribute13 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 14
CustomAttribute14 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 15
CustomAttribute15 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Criterio indirizzo di posta elettronica abilitato
EmailAddressPolicyEnabled boolean

Impostare su true se si desidera aggiornare automaticamente gli indirizzi di posta elettronica in base ai criteri di indirizzo di posta elettronica applicati al destinatario. Se il criterio dell'indirizzo di posta elettronica è abilitato, questo in genere influirà sulla possibilità di impostare l'indirizzo SMTP primario. Impostare su false per disabilitare la funzionalità, offrendo il controllo completo per impostare manualmente gli indirizzi di posta elettronica. Lasciare vuoto se non si vuole impostare questa opzione , ad esempio lasciare il valore esistente o predefinito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ExchangeSetMailboxResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Impostare le proprietà in una cassetta postale di Microsoft Exchange Online

Impostare le proprietà di una cassetta postale di Microsoft Exchange Online o office 365 (remota). La richiesta viene inviata tramite il server Microsoft Exchange locale che deve essere configurato per una distribuzione ibrida.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

Identità della cassetta postale di Microsoft Exchange Online o office 365 (remota). È possibile specificare una cassetta postale di Microsoft Exchange Online o Office 365 (remota) in base all'ID oggetto active Directory, alias, nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID o Nome entità utente (UPN).

Alias
Alias string

Alias di Exchange (noto anche come nome alternativo della posta) per l'utente. Se il criterio dell'indirizzo di posta elettronica è abilitato, verrà usato per generare il componente del nome dell'indirizzo di posta elettronica SMTP primario ,ad esempio alias@mydomain.com. Se il criterio dell'indirizzo di posta elettronica non è abilitato, è possibile impostare l'indirizzo SMTP primario. Lasciare vuoto se non si vuole modificare il valore corrente.

Nome visualizzato
DisplayName string

Nome visualizzato della cassetta postale. Questo è visibile negli elenchi di indirizzi. Lasciare vuoto se non si vuole modificare il valore corrente.

Indirizzo SMTP primario
PrimarySmtpAddress string

Indirizzo di posta elettronica restituito principale utilizzato per il destinatario. È improbabile che sia possibile impostare questa impostazione se il criterio "Indirizzo di posta elettronica" è abilitato, quindi usare invece "Alias" (e il criterio creerà l'indirizzo SMTP primario dall'alias) o disabilitare il criterio indirizzo di posta elettronica. Lasciare vuoto se non si vuole modificare il valore corrente.

Tipo di cassetta postale
Type string

Tipo di cassetta postale. Lasciare vuoto se non si vuole modificare il valore corrente.

Nascosto dagli elenchi di indirizzi
HiddenFromAddressListsEnabled boolean

Impostare su true per nascondere la cassetta postale dagli elenchi di indirizzi, false per visualizzare la cassetta postale negli elenchi di indirizzi o non specificare un valore per lasciare invariata l'impostazione corrente.

Attributo personalizzato 1
CustomAttribute1 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 2
CustomAttribute2 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 3
CustomAttribute3 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 4
CustomAttribute4 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 5
CustomAttribute5 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 6
CustomAttribute6 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 7
CustomAttribute7 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 8
CustomAttribute8 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 9
CustomAttribute9 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 10
CustomAttribute10 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 11
CustomAttribute11 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 12
CustomAttribute12 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 13
CustomAttribute13 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 14
CustomAttribute14 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Attributo personalizzato 15
CustomAttribute15 string

Valore per il campo attributo personalizzato. Lasciare vuoto se non si vuole specificare un valore. Se si desidera impostare il valore su vuoto (ad esempio, ha già un valore e si vuole reimpostarlo), usare l'azione "Reimposta".

Criterio indirizzo di posta elettronica abilitato
EmailAddressPolicyEnabled boolean

Impostare su true se si desidera aggiornare automaticamente gli indirizzi di posta elettronica in base ai criteri di indirizzo di posta elettronica applicati al destinatario. Se il criterio dell'indirizzo di posta elettronica è abilitato, questo in genere influirà sulla possibilità di impostare l'indirizzo SMTP primario. Impostare su false per disabilitare la funzionalità, offrendo il controllo completo per impostare manualmente gli indirizzi di posta elettronica. Lasciare vuoto se non si vuole impostare questa opzione , ad esempio lasciare il valore esistente o predefinito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ExchangeSetRemoteMailboxResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Impostare le proprietà in una cassetta postale di Office 365

Impostare le proprietà in una cassetta postale di Microsoft Exchange Online o office 365.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

ID di una cassetta postale di Microsoft Exchange Online o office 365. È possibile specificare una cassetta postale in base a Nome, Alias, ID oggetto (ad esempio, valore UUID/GUID), indirizzo di posta elettronica, GUID, SAMAccountName (anche gli utenti in ambienti non connessi ad Active Directory hanno un NOME UTENTE SAMAccountName) o Nome entità utente (UPN).

Account disabilitato
AccountDisabled boolean

Impostare su true se si desidera disabilitare l'account, false se si vuole abilitare l'account o non specificare un valore per lasciare invariata l'impostazione corrente.

Alias
Alias string

Alias di Exchange (noto anche come nome alternativo della posta) per l'utente.

Nome visualizzato
DisplayName string

Nome visualizzato della cassetta postale. Questo è visibile negli elenchi di indirizzi.

Nascosto dagli elenchi di indirizzi
HiddenFromAddressListsEnabled boolean

Impostare su true per nascondere la cassetta postale dagli elenchi di indirizzi, false per visualizzare la cassetta postale negli elenchi di indirizzi o non specificare un valore per lasciare invariata l'impostazione corrente.

Attributo personalizzato 1
CustomAttribute1 string

Valore per il campo dell'attributo personalizzato 1.

Attributo personalizzato 2
CustomAttribute2 string

Valore per il campo dell'attributo personalizzato 2.

Attributo personalizzato 3
CustomAttribute3 string

Valore per il campo dell'attributo personalizzato 3.

Attributo personalizzato 4
CustomAttribute4 string

Valore per il campo dell'attributo personalizzato 4.

Tipo di cassetta postale
Type string

Tipo di cassetta postale. Lasciare vuoto se non si vuole modificare il valore corrente.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
O365SetO365MailboxResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Impostare risposte automatiche (fuori sede) per una cassetta postale di Microsoft Exchange

Impostare risposte automatiche (fuori sede) per una cassetta postale di Microsoft Exchange. Questa azione non funzionerà per la cassetta postale remota in Microsoft Exchange Online o Office 365: usare invece l'azione "Imposta risposte automatiche (fuori sede) per una cassetta postale di Office 365".

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

Identità della cassetta postale di Microsoft Exchange. È possibile specificare una cassetta postale in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

Stato di risposta automatica
AutoReplyState True string

Consente di abilitare o disabilitare le risposte automatiche.

Messaggio interno
InternalMessage string

Messaggio di risposta automatica (fuori sede) da inviare ai mittenti interni. Impostare su vuoto per rimuovere il messaggio.

Destinatari esterni
ExternalAudience string

Consente di specificare se le risposte automatiche vengono inviate a gruppi di destinatari esterni. Per impostazione predefinita, le risposte vengono inviate a tutti i mittenti esterni.

Messaggio esterno
ExternalMessage string

Messaggio di risposta automatica (fuori sede) da inviare a mittenti esterni, se il gruppo di destinatari esterno è stato impostato su 'All' o 'Known'. Impostare su vuoto per rimuovere il messaggio.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ExchangeSetMailboxAutoReplyConfigurationResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Impostare risposte automatiche (fuori sede) per una cassetta postale di Office 365

Impostare risposte automatiche (fuori sede) per una cassetta postale di Microsoft Exchange Online o Office 365.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

ID di una cassetta postale di Microsoft Exchange Online o office 365. È possibile specificare una cassetta postale in base a Nome, Alias, ID oggetto (ad esempio, valore UUID/GUID), indirizzo di posta elettronica, GUID, SAMAccountName (anche gli utenti in ambienti non connessi ad Active Directory hanno un NOME UTENTE SAMAccountName) o Nome entità utente (UPN).

Stato di risposta automatica
AutoReplyState True string

Consente di abilitare o disabilitare le risposte automatiche.

Messaggio interno
InternalMessage string

Messaggio di risposta automatica (fuori sede) da inviare ai mittenti interni. Impostare su vuoto per rimuovere il messaggio.

Destinatari esterni
ExternalAudience string

Consente di specificare se le risposte automatiche vengono inviate a gruppi di destinatari esterni. Per impostazione predefinita, le risposte vengono inviate a tutti i mittenti esterni.

Messaggio esterno
ExternalMessage string

Messaggio di risposta automatica (fuori sede) da inviare a mittenti esterni, se il gruppo di destinatari esterno è stato impostato su 'All' o 'Known'. Impostare su vuoto per rimuovere il messaggio.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
O365SetO365MailboxAutoReplyConfigurationResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

La cassetta postale di Microsoft Exchange esiste

Restituisce un valore che indica se la cassetta postale di Exchange specificata esiste.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity string

Identità della cassetta postale di Microsoft Exchange. È possibile specificare una cassetta postale in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

Nome proprietà filtro
FilterPropertyName string

In alternativa alla ricerca in base all'identità, specificare il nome della proprietà per filtrare le cassette postali. I nomi delle proprietà comuni sono: Name, Alias, PrimarySMTPAddress, DisplayName, SamAccountName. Se si usa un filtro, è necessario popolare anche i campi "Confronto proprietà filtro" e "Valore proprietà filtro".

Confronto tra proprietà di filtro
FilterPropertyComparison string

Se si esegue una ricerca in base a "Nome proprietà filtro" come alternativa alla ricerca in base all'identità, immettere il tipo di confronto qui (ad esempio: se il nome della proprietà del filtro è "Alias", il confronto potrebbe essere 'uguale' o 'like'). Se si desidera immettere un filtro non elaborato (in formato OPATH), scegliere un tipo di confronto "Raw: Enter filter manually" e immettere il filtro completo nel campo "Filter property value".

Valore della proprietà Filter
FilterPropertyValue string

Se si esegue una ricerca in base al filtro come alternativa alla ricerca in base all'identità, immettere il valore della proprietà del filtro qui (ad esempio: se il nome della proprietà del filtro è "Alias", il valore della proprietà del filtro potrebbe essere "JohnDoe").

Dettagli del tipo di destinatario
RecipientTypeDetails string

Tipo di cassetta postale da cercare. Se questo campo viene lasciato vuoto, tutti i tipi di cassetta postale verranno inclusi nella ricerca.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Cassetta postale esistente
MailboxExists boolean

True se la cassetta postale di Exchange esiste. False se la cassetta postale di Exchange non esiste.

La cassetta postale di Microsoft Exchange Online esiste

Restituisce un valore che indica se la cassetta postale di Microsoft Exchange Online o Office 365 (remota) specificata esiste. La richiesta viene inviata tramite il server Microsoft Exchange locale che deve essere configurato per una distribuzione ibrida.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity string

Identità della cassetta postale di Microsoft Exchange Online o office 365 (remota). È possibile specificare una cassetta postale di Microsoft Exchange Online o Office 365 (remota) in base all'ID oggetto active Directory, alias, nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID o Nome entità utente (UPN).

Nome proprietà filtro
FilterPropertyName string

In alternativa alla ricerca in base all'identità, specificare il nome della proprietà per filtrare le cassette postali. I nomi delle proprietà comuni sono: Name, Alias, PrimarySMTPAddress, DisplayName. Se si usa un filtro, è necessario popolare anche i campi "Confronto proprietà filtro" e "Valore proprietà filtro".

Confronto tra proprietà di filtro
FilterPropertyComparison string

Se si esegue una ricerca in base al filtro come alternativa alla ricerca in base all'identità, immettere il tipo di confronto qui (ad esempio: se il nome della proprietà del filtro è "Alias", il confronto potrebbe essere "uguale a" o "like"). Se si desidera immettere un filtro non elaborato (in formato OPATH), scegliere un tipo di confronto "Raw: Enter filter manually" e immettere il filtro completo nel campo "Filter property value".

Valore della proprietà Filter
FilterPropertyValue string

Se si esegue una ricerca in base al filtro come alternativa alla ricerca in base all'identità, immettere il valore della proprietà del filtro qui (ad esempio: se il nome della proprietà del filtro è "Alias", il valore della proprietà del filtro potrebbe essere "JohnDoe").

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Cassetta postale esistente
MailboxExists boolean

True se la cassetta postale di Microsoft Exchange Online esiste. False se la cassetta postale di Microsoft Exchange Online non esiste.

La cassetta postale di Office 365 dispone di un archivio

Segnala se una cassetta postale esistente in Microsoft Exchange Online dispone di una cassetta postale di archiviazione. Se la cassetta postale non esiste, verrà generata un'eccezione.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

ID di una cassetta postale di Microsoft Exchange Online o office 365. È possibile specificare una cassetta postale in base a Nome, Alias, ID oggetto (ad esempio, valore UUID/GUID), indirizzo di posta elettronica, GUID, SAMAccountName (anche gli utenti in ambienti non connessi ad Active Directory hanno un NOME UTENTE SAMAccountName) o Nome entità utente (UPN).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
La cassetta postale ha un archivio
MailboxHasAnArchive boolean

Impostare su true se la cassetta postale dispone di un archivio.

Modificare gli indirizzi di posta elettronica di una cassetta postale di Microsoft Exchange

Modificare gli indirizzi di posta elettronica in una cassetta postale di Microsoft Exchange. È possibile aggiungere, rimuovere e sostituire indirizzi di posta elettronica primari e alias.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

Identità della cassetta postale di Microsoft Exchange. È possibile specificare una cassetta postale in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

Alias
Alias string

Alias di Exchange (noto anche come nome alternativo della posta) per l'utente. Se il criterio dell'indirizzo di posta elettronica è abilitato, verrà usato per generare il componente del nome dell'indirizzo di posta elettronica SMTP primario ,ad esempio alias@mydomain.com. Se il criterio dell'indirizzo di posta elettronica non è abilitato, è possibile impostare l'indirizzo SMTP primario. Lasciare vuoto se non si vuole modificare il valore corrente.

Indirizzo SMTP primario
PrimarySmtpAddress string

Indirizzo di posta elettronica restituito principale utilizzato per il destinatario. È improbabile che sia possibile impostare questa impostazione se il criterio "Indirizzo di posta elettronica" è abilitato, quindi usare invece "Alias" (e il criterio creerà l'indirizzo SMTP primario dall'alias) o disabilitare il criterio indirizzo di posta elettronica. Lasciare vuoto se non si vuole modificare il valore corrente.

Criterio indirizzo di posta elettronica abilitato
EmailAddressPolicyEnabled boolean

Impostare su true se si desidera aggiornare automaticamente gli indirizzi di posta elettronica in base ai criteri di indirizzo di posta elettronica applicati al destinatario. Se il criterio dell'indirizzo di posta elettronica è abilitato, questo in genere influirà sulla possibilità di impostare l'indirizzo SMTP primario. Impostare su false per disabilitare la funzionalità, offrendo il controllo completo per impostare manualmente gli indirizzi di posta elettronica. Lasciare vuoto se non si vuole impostare questa opzione , ad esempio lasciare il valore esistente o predefinito.

Indirizzi di posta elettronica da aggiungere
EmailAddressesToAddList array of string

Elenco di indirizzi di posta elettronica aggiuntivi (non primari) da assegnare alla cassetta postale.

Sostituire gli indirizzi di posta elettronica
ReplaceEmailAddresses boolean

Impostare su true se si desidera che l'elenco fornito di indirizzi di posta elettronica sostituisca tutti gli indirizzi di posta elettronica esistenti (non incluso l'indirizzo SMTP primario). Impostare su false se si desidera aggiungere l'elenco di indirizzi di posta elettronica forniti a qualsiasi indirizzo esistente.

Indirizzi di posta elettronica da rimuovere
EmailAddressesToRemoveList array of string

Elenco di indirizzi di posta elettronica aggiuntivi (non primari) da rimuovere dalla cassetta postale (se presenti). Questo ha solo uno scopo se "Sostituisci indirizzi di posta elettronica" è impostato su false o se non si aggiungono indirizzi di posta elettronica.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Indirizzi di posta elettronica delle cassette postali
MailboxEmailAddresses array of string

Gli indirizzi di posta elettronica della cassetta postale dopo l'esecuzione dell'azione di modifica. L'indirizzo di posta elettronica SMTP primario verrà visualizzato come smtp:emailaddress, indirizzi di posta elettronica SMTP secondari (proxy) come smtp:emailaddress, gli indirizzi di posta elettronica X.400 verranno visualizzati come indirizzi x400:address e Exchange Unified Messaging (EUM) come indirizzo eum:address.

Modificare gli indirizzi di posta elettronica di una cassetta postale di Microsoft Exchange Online

Modificare gli indirizzi di posta elettronica in una cassetta postale di Microsoft Exchange Online o Office 365 (remota). È possibile aggiungere, rimuovere e sostituire indirizzi di posta elettronica primari e alias. La richiesta viene inviata tramite il server Microsoft Exchange locale che deve essere configurato per una distribuzione ibrida.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

Identità della cassetta postale di Microsoft Exchange Online o office 365 (remota). È possibile specificare una cassetta postale di Microsoft Exchange Online o Office 365 (remota) in base all'ID oggetto active Directory, alias, nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID o Nome entità utente (UPN).

Alias
Alias string

Alias di Exchange (noto anche come nome alternativo della posta) per l'utente. Se il criterio dell'indirizzo di posta elettronica è abilitato, verrà usato per generare il componente del nome dell'indirizzo di posta elettronica SMTP primario ,ad esempio alias@mydomain.com. Se il criterio dell'indirizzo di posta elettronica non è abilitato, è possibile impostare l'indirizzo SMTP primario. Lasciare vuoto se non si vuole modificare il valore corrente.

Indirizzo SMTP primario
PrimarySmtpAddress string

Indirizzo di posta elettronica restituito principale utilizzato per il destinatario. È improbabile che sia possibile impostare questa impostazione se il criterio "Indirizzo di posta elettronica" è abilitato, quindi usare invece "Alias" (e il criterio creerà l'indirizzo SMTP primario dall'alias) o disabilitare il criterio indirizzo di posta elettronica. Lasciare vuoto se non si vuole modificare il valore corrente.

Criterio indirizzo di posta elettronica abilitato
EmailAddressPolicyEnabled boolean

Impostare su true se si desidera aggiornare automaticamente gli indirizzi di posta elettronica in base ai criteri di indirizzo di posta elettronica applicati al destinatario. Se il criterio dell'indirizzo di posta elettronica è abilitato, questo in genere influirà sulla possibilità di impostare l'indirizzo SMTP primario. Impostare su false per disabilitare la funzionalità, offrendo il controllo completo per impostare manualmente gli indirizzi di posta elettronica. Lasciare vuoto se non si vuole impostare questa opzione , ad esempio lasciare il valore esistente o predefinito.

Indirizzi di posta elettronica da aggiungere
EmailAddressesToAddList array of string

Elenco di indirizzi di posta elettronica aggiuntivi (non primari) da assegnare alla cassetta postale.

Sostituire gli indirizzi di posta elettronica
ReplaceEmailAddresses boolean

Impostare su true se si desidera che l'elenco fornito di indirizzi di posta elettronica sostituisca tutti gli indirizzi di posta elettronica esistenti (non incluso l'indirizzo SMTP primario). Impostare su false se si desidera aggiungere l'elenco di indirizzi di posta elettronica forniti a qualsiasi indirizzo esistente.

Indirizzi di posta elettronica da rimuovere
EmailAddressesToRemoveList array of string

Elenco di indirizzi di posta elettronica aggiuntivi (non primari) da rimuovere dalla cassetta postale (se presenti). Questo ha solo uno scopo se "Sostituisci indirizzi di posta elettronica" è impostato su false o se non si aggiungono indirizzi di posta elettronica.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Indirizzi di posta elettronica delle cassette postali
MailboxEmailAddresses array of string

Gli indirizzi di posta elettronica della cassetta postale dopo l'esecuzione dell'azione di modifica. L'indirizzo di posta elettronica SMTP primario verrà visualizzato come smtp:emailaddress, indirizzi di posta elettronica SMTP secondari (proxy) come smtp:emailaddress, gli indirizzi di posta elettronica X.400 verranno visualizzati come indirizzi x400:address e Exchange Unified Messaging (EUM) come indirizzo eum:address.

Modificare la homecartella dell'utente di Active Directory

Imposta la cartella home/directory/unità per un utente di Active Directory.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità utente
UserIdentity True string

Identità dell'utente di Active Directory. È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Home drive
HomeDrive string

Se la home directory/cartella si trova in una condivisione di rete, specificare una lettera di unità che verrà mappata a tale percorso. La lettera di unità è in genere un singolo carattere tra 'F' e 'Z'. Se la home directory/cartella è locale, lasciare vuoto questo valore. Se si imposta la home directory o la cartella su vuota, lasciare vuoto anche questo valore.

Home directory
HomeDirectory string

Specificare il percorso per la cartella home/directory. Se si specifica anche una lettera di unità principale, l'unità home verrà mappata a questa cartella/directory. Se si imposta la home directory o la cartella su vuota, impostare questo valore su vuoto.

Creare la cartella
CreateFolder boolean

Impostare su true se si vuole creare la cartella home o la directory, se non esiste.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ActiveDirectorySetADUserHomeFolderByIdentityResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Modificare la proprietà booleana dell'utente di Active Directory

Modificare una singola proprietà booleana (true/false) di un utente di Active Directory. In questo modo è possibile modificare un'impostazione utente molto specifica, incluse le proprietà personalizzate.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità utente
UserIdentity True string

Identità dell'utente di Active Directory. È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Nome della proprietà
PropertyName True string

Nome della singola proprietà utente da modificare. Le proprietà booleane comuni sono: enabled, mTSAllowLogon, msExchHideFromAddressLists.

Il valore della proprietà
PropertyValue boolean

Valore true/false da assegnare alla proprietà specificata. Se è necessario impostare il valore su Null, usare invece l'azione 'Modifica proprietà della stringa utente di Active Directory' con un valore di proprietà vuoto e impostare 'Replace value' su 'Yes'.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ActiveDirectoryModifyADUserBooleanPropertyByIdentityResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Modificare le proprietà della stringa utente di Active Directory

Modificare le singole proprietà stringa di un utente di Active Directory. In questo modo è possibile modificare impostazioni utente molto specifiche, incluse le proprietà personalizzate. È anche possibile impostare singole proprietà utente su blank.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità utente
UserIdentity True string

Identità dell'utente di Active Directory. È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Proprietà
Property string
Value
Value string
Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Sostituisci valore
ReplaceValue boolean

Impostare su true per sostituire i valori. Impostare su false per aggiungere il valore. L'aggiunta non funzionerà se il valore esiste già (questo influisce solo sulle proprietà personalizzate), mentre la sostituzione può essere usata per creare un nuovo valore o sostituire un valore esistente.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ActiveDirectoryModifyADUserStringPropertyByIdentityResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Modificare le proprietà utente comuni di Active Directory

Modificare le proprietà comuni di un utente di Active Directory. È possibile assegnare valori solo alle proprietà, non impostarli su blank. Per impostare le proprietà su blank, usare l'azione 'Modify Active Directory user string properties'.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità utente
UserIdentity True string

Identità dell'utente di Active Directory. È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Città
City string

Proprietà "City" dell'utente (nella scheda "Indirizzo" in UTENTI e computer di ACTIVE Directory).

Azienda
Company string

Proprietà 'Company' dell'utente (nella scheda 'Organizzazione' in Utenti e computer di ACTIVE Directory).

Codice paese
Country string

Proprietà "Country" dell'utente (nella scheda "Indirizzo" in Utenti e computer di ACTIVE Directory). Deve essere un codice paese a due caratteri(ad esempio GB per Regno Unito, Stati Uniti per Stati Uniti, FR per Francia, ES per Spagna, JP per Giappone). Viene eseguito il mapping alla proprietà 'c' nello schema di Active Directory. IA-Connect non eseguirà automaticamente il mapping di 'Codice paese' a 'Country string' e 'Country ISO 3166 value', quindi sarà necessario usare una tabella di ricerca.

Stringa paese
CountryString string

Nome completo della proprietà 'Country' dell'utente (nella scheda "Indirizzo" in Utenti e computer di ACTIVE Directory). Stringa di visualizzazione localizzata completa ,ad esempio 'Regno Unito', 'Stati Uniti', 'Francia', 'Spagna' o 'Giappone'. Viene eseguito il mapping alla proprietà "co" nello schema di Active Directory. IA-Connect non eseguirà automaticamente il mapping di 'Country string' a 'Country code' e 'Country ISO 3166 value', quindi sarà necessario usare una tabella di ricerca.

Valore ISO 3166 paese
CountryISO3166 string

Codice ISO3166 per la proprietà 'Country' dell'utente (nella scheda "Indirizzo" in Utenti e computer di ACTIVE Directory). Si tratta di un valore intero a 3 cifre (ad esempio 826 per Regno Unito, 840 per Stati Uniti, 250 per Francia, 724 per Spagna, 392 per il Giappone). Viene eseguito il mapping alla proprietà 'countryCode' nello schema di Active Directory. IA-Connect non eseguirà automaticamente il mapping del valore 'Country ISO 3166' a 'Country code' e 'Country string' in modo da usare una tabella di ricerca.

Reparto
Department string

Proprietà 'Department' dell'utente (nella scheda 'Organizzazione' in Utenti e computer di ACTIVE Directory).

Description
Description string

Proprietà 'Description' dell'utente (nella scheda 'Generale' di AD users and computers).

Nome visualizzato
DisplayName string

Nome visualizzato dell'utente (nella scheda "Generale" in Utenti e computer di ACTIVE Directory).

Indirizzo di posta elettronica
EmailAddress string

Proprietà "Posta elettronica" dell'utente (nella scheda "Generale" in Utenti e computer di ACTIVE Directory).

Nome di battesimo
GivenName string

Nome dell'utente (nella scheda "Generale" in Utenti e computer di ACTIVE Directory).

Numero di telefono di casa
HomePhone string

Proprietà del numero di telefono "Home" dell'utente (nella scheda "Telefoni" in UTENTI e computer DI AD).

Iniziali
Initials string

Iniziali dell'utente (nella scheda "Generale" in Utenti e computer di Active Directory).

Numero di telefono IP
IPPhone string

Proprietà "Ip phone" dell'utente (nella scheda "Telefoni" in UTENTI e computer DI AD).

Direttore
Manager string

Proprietà Manager dell'utente (nella scheda 'Organization' in AD users and computers). È possibile specificare un manager in formato Nome distinto (ad esempio CN=MrBig,OU=Londra,DC=mydomain,DC=local), formato GUID, SID o SAMAccountName (ad esempio 'MrBig').

Numero di telefono cellulare
MobilePhone string

Proprietà del numero di telefono "Mobile" dell'utente (nella scheda "Telefoni" in UTENTI e computer DI AD).

Note
Notes string

Proprietà 'Notes' dell'utente (nella scheda 'Telephones' in AD users and computers). Viene eseguito il mapping alla proprietà 'info' nello schema di Active Directory.

Ufficio
Office string

Proprietà 'Office' dell'utente (nella scheda "Generale" in Utenti e computer di ACTIVE Directory).

Numero di telefono (Ufficio)
OfficePhone string

Proprietà 'Numero di telefono' dell'utente (nella scheda 'Generale' in Utenti e computer DI ACTIVE Directory).

Codice postale/Cap
PostalCode string

Proprietà "Zip/Postal Code" dell'utente (nella scheda "Indirizzo" in Utenti e computer DI AD).

Percorso profilo
ProfilePath string

Proprietà "Percorso profilo" dell'utente (nella scheda "Profilo" in Utenti e computer di ACTIVE Directory).

Script di accesso
ScriptPath string

Proprietà "Script di accesso" dell'utente (nella scheda "Profilo" in Utenti e computer di AD).

Stato/provincia
State string

Proprietà "State/province" dell'utente (nella scheda "Indirizzo" in Utenti e computer di ACTIVE Directory).

Indirizzo stradale
StreetAddress string

Proprietà 'Indirizzo' dell'utente (nella scheda 'Indirizzo' di AD utenti e computer).

Cognome
Surname string

Proprietà 'Last name' dell'utente (nella scheda 'Generale' in Utenti e computer di ACTIVE Directory).

Titolo di lavoro
Title string

Proprietà "Titolo processo" dell'utente (nella scheda 'Organizzazione' in Utenti e computer DI ACTIVE Directory).

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ActiveDirectoryModifyADUserPropertiesResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Modificare le proprietà utente di Azure AD

Modificare le proprietà comuni di un utente di Azure Active Directory. È possibile assegnare valori solo alle proprietà, non impostarli su blank, perché un valore vuoto viene interpretato come una finalità per lasciare invariato il valore. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
ObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

Nome di battesimo
FirstName string

Nome dell'utente.

Cognome
LastName string

Nome della famiglia dell'utente/cognome/cognome.

Nome visualizzato
DisplayName string

Nome visualizzato completo per l'utente.

Città
City string

Nome della città in cui risiede l'utente o dove si trova l'ufficio.

Nome della società
CompanyName string

Nome della società per cui l'utente lavora.

Paese o area geografica
Country string

Paese o area geografica in cui risiede l'utente o dove si trova l'ufficio.

Reparto
Department string

Nome del reparto per cui l'utente lavora all'interno dell'azienda.

Numero di fax
FaxNumber string

Numero di telefono fax (facsimile) dell'utente.

Titolo di lavoro
JobTitle string

Titolo di lavoro dell'utente.

Numero di telefono cellulare
MobilePhone string

Numero di telefono cellulare dell'utente.

Ufficio
Office string

Posizione dell'ufficio in cui lavora l'utente.

Numero di telefono
PhoneNumber string

Numero di telefono dell'utente.

CAP o codice postale
PostalCode string

Cap in cui risiede l'utente o l'ufficio in cui lavora.

Lingua preferita
PreferredLanguage string

Lingua preferita dell'utente. Viene in genere immesso come codice linguistico a due lettere (ISO 639-1), seguito da un trattino, seguito da un codice paese in due lettere maiuscole (ISO 3166). Ad esempio: en-US, en-GB, fr-FR, ja-JP.

Stato o provincia
State string

Stato, provincia o contea in cui risiede l'utente o dove si trova l'ufficio.

Indirizzo stradale
StreetAddress string

Indirizzo in cui risiede l'utente o l'indirizzo dell'ufficio.

Località di utilizzo
UsageLocation string

Codice paese di due lettere (ISO 3166). Obbligatorio per gli utenti a cui verranno assegnate licenze a causa di un requisito legale. Ad esempio: Stati Uniti (Stati Uniti), JP (Giappone), GB (Regno Unito), FR (Francia), IN (India). Vedi https://en.wikipedia.org/wiki/List_of_ISO_3166_country_codes.

Fascia d'età
AgeGroup string

Il gruppo di età dell'utente, ai fini del controllo genitoriale.

Consenso fornito per minori
ConsentProvidedForMinor string

Se il gruppo di età è "Minore", questo campo consente di specificare se il consenso è stato fornito per il minore, a scopo di controllo genitori.

Nome alternativo posta
MailNickName string

Nome alternativo della posta dell'utente.

ID dipendente
EmployeeId string

ID dipendente. È possibile usarlo per distinguere in modo univoco ogni utente nell'organizzazione.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
AzureADv2SetAzureADUserResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Ottenere gli SKU di licenza di Azure AD

Restituisce un elenco delle unità di mantenimento delle licenze di Azure Active Directory sottoscritte da Azure AD connesso. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
Espandi proprietà
ExpandProperty string

Proprietà di licenza facoltativa da espandere e includere nell'output. Se si espande "PrepaidUnits", le informazioni sulla licenza, incluso il numero totale di licenze abilitate, verranno incluse nell'output. Se si espande "ServicePlans", ogni singolo piano di servizio all'interno di uno SKU verrà restituito come elemento di riga di output separato. È possibile espandere una sola proprietà alla volta.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON dello SKU della licenza
LicenseSKUJSONOutput string

Elenco delle unità di mantenimento delle scorte sottoscritte, in formato JSON.

Numero di SKU trovati
CountOfSKUsFound integer

Numero di unità di mantenimento delle scorte (SKU) sottoscritte da Azure AD.

Ottenere gli utenti di Azure AD

Restituisce i dettagli degli utenti in Azure Active Directory(noto anche come ID Microsoft Entra, Azure AD o AAD). È possibile eseguire la ricerca in base all'ID oggetto o usando un filtro. Una ricerca con ID oggetto deve restituire 0 o 1 risultati. Una ricerca di filtro può restituire 0 o più risultati. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
ObjectId string

ID oggetto di un utente di Azure Active Directory da cercare. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

Nome proprietà filtro
FilterPropertyName string

In alternativa alla ricerca in base all'ID oggetto utente, specificare il nome della proprietà per filtrare gli utenti. I nomi delle proprietà comuni sono: UserPrincipalName e DisplayName. Se si usa un filtro, è necessario popolare anche i campi "Confronto proprietà filtro" e "Valore proprietà filtro".

Confronto tra proprietà di filtro
FilterPropertyComparison string

Se la ricerca viene eseguita in base al filtro come alternativa alla ricerca in base all'ID oggetto utente, immettere il tipo di confronto qui(ad esempio: se il nome della proprietà del filtro è "UserPrincipalName", il confronto potrebbe essere 'equals' o 'starts with'). Se si desidera immettere un filtro non elaborato (in formato ODATA 3), scegliere un tipo di confronto "Raw: Enter filter manually" e immettere il filtro completo nel campo "Filter property value" (Valore proprietà filtro).

Valore della proprietà Filter
FilterPropertyValue string

Se la ricerca viene eseguita in base al filtro come alternativa alla ricerca in base all'ID oggetto utente, immettere il valore della proprietà del filtro qui(ad esempio: se il nome della proprietà del filtro è 'UserPrincipalName', il valore della proprietà del filtro potrebbe essere 'JohnDoe@mydomain.com').

Nessun risultato di un'eccezione
NoResultIsAnException boolean

Impostare su true per generare un'eccezione se non viene trovato alcun utente. Impostare su false per segnalare semplicemente un conteggio di 0 se non vengono trovate cassette postali. Si noti che l'opzione 'false' potrebbe non funzionare quando viene usata con Identity in lingue non inglesi, pertanto è consigliabile eseguire ricerche usando i filtri.

Proprietà da restituire
PropertiesToReturn string

Elenco delimitato da virgole di proprietà utente da restituire (recuperare). Le proprietà comuni includono: AccountEnabled, City, CompanyName, Country, Department, DisplayName, GivenName, JobTitle, PostalCode, State, StreetAddress, Surname, UserPrincipalName. Se si lascia vuoto questo campo, viene recuperato un set predefinito di proprietà. Se si specificano proprietà da recuperare, verranno recuperate solo le proprietà. Non ha alcun effetto se si usano i moduli di PowerShell di Azure AD v2.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON dei risultati della ricerca
PowerShellJSONOutput string

Elenco di utenti che corrispondono al filtro di ricerca, in formato JSON.

Numero di utenti trovati
CountOfUsersFound integer

Numero di utenti trovati che corrispondono all'ID dell'oggetto di ricerca, all'UPN o al filtro.

Ottenere gruppi di Azure AD

Restituisce i dettagli dei gruppi in Azure Active Directory(noto anche come ID Microsoft Entra, Azure AD o AAD). È possibile eseguire la ricerca in base all'ID oggetto o usando un filtro. Una ricerca con ID oggetto deve restituire 0 o 1 risultati. Una ricerca di filtro può restituire 0 o più risultati. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto gruppo
ObjectId string

ID oggetto di un gruppo di Azure Active Directory da cercare. È possibile specificare un gruppo in base al nome visualizzato ( ad esempio "Utenti finanziari") o ObjectId (ad esempio, valore UUID/GUID).

Nome proprietà filtro
FilterPropertyName string

In alternativa alla ricerca in base all'ID oggetto gruppo, specificare il nome della proprietà per filtrare i gruppi. I nomi comuni delle proprietà del gruppo sono: Description, DisplayName e Mail. Se si usa un filtro, è necessario popolare anche i campi "Confronto proprietà filtro" e "Valore proprietà filtro".

Confronto tra proprietà di filtro
FilterPropertyComparison string

Se la ricerca viene eseguita in base al filtro come alternativa alla ricerca in base all'ID oggetto gruppo, immettere il tipo di confronto qui( ad esempio: se il nome della proprietà del filtro è 'DisplayName', il confronto potrebbe essere 'uguale' o 'inizia con'). Se si desidera immettere un filtro non elaborato (in formato ODATA 3), scegliere un tipo di confronto "Raw: Enter filter manually" e immettere il filtro completo nel campo "Filter property value" (Valore proprietà filtro).

Valore della proprietà Filter
FilterPropertyValue string

Se la ricerca viene eseguita in base al filtro come alternativa alla ricerca in base all'ID oggetto gruppo, immettere il valore della proprietà del filtro qui (ad esempio: se il nome della proprietà del filtro è "DisplayName", il valore della proprietà del filtro potrebbe essere "Utenti di Londra").

Nessun risultato di un'eccezione
NoResultIsAnException boolean

Impostare su true per generare un'eccezione se non vengono trovati gruppi. Impostare su false per segnalare semplicemente un conteggio pari a 0 se non vengono trovati gruppi. Si noti che l'opzione 'false' potrebbe non funzionare quando viene usata con Identity in lingue non inglesi, pertanto è consigliabile eseguire ricerche usando i filtri.

Proprietà da restituire
PropertiesToReturn string

Elenco delimitato da virgole (CSV) di tutte le proprietà del gruppo da restituire (recuperare). Se vuoto (impostazione predefinita), IA-Connect restituirà un set predefinito di proprietà di gruppo comuni. Se si usano i moduli di PowerShell utenti di Microsoft Graph, l'input consente di limitare le proprietà restituite o restituire proprietà aggiuntive. Se si usa Azure AD v2, l'input consente solo di limitare le proprietà restituite.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON dei risultati della ricerca
PowerShellJSONOutput string

Elenco di gruppi che corrispondono all'ID o al filtro dell'oggetto di ricerca, in formato JSON.

Numero di gruppi trovati
CountOfGroupsFound integer

Numero di gruppi trovati che corrispondono all'ID o al filtro dell'oggetto di ricerca.

Ottenere i membri del gruppo di Active Directory

Restituisce un elenco di membri di un gruppo di Active Directory.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità del gruppo
GroupIdentity True string

Identità del gruppo di Active Directory. È possibile specificare un gruppo in base al nome distinto (ad esempio CN=Group1,OU=My Groups,DC=mydomain,DC=local), GUID, SID o SAMAccountName / nome pre-2K ,ad esempio 'Group1'. Non è possibile usare il nome visualizzato o il nome del gruppo (anche se il nome del gruppo sarà spesso uguale al nome pre-2K che può essere usato).

Ricorsivo
Recursive boolean

Se impostato su false (impostazione predefinita), verranno restituiti solo i membri diretti del gruppo. Se impostato su true, verranno restituiti membri diretti e membri dei membri, restituendo essenzialmente tutti i membri di Active Directory a tutti i livelli.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON dei membri del gruppo
GroupMembersJSON string

Elenco dei membri del gruppo di Active Directory, in formato JSON.

Numero di membri del gruppo trovati
CountOfGroupMembersFound integer

Numero di membri del gruppo di Active Directory.

Ottenere i membri del gruppo di Azure AD

Restituisce un elenco di membri di un gruppo di Azure Active Directory. I membri possono essere utenti, gruppi, dispositivi o entità servizio/applicazioni aziendali. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto gruppo o UPN
GroupObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

Proprietà da restituire
PropertiesToReturn string

Elenco delimitato da virgole (CSV) di tutte le proprietà dei membri da restituire (recuperare). Se vuoto (impostazione predefinita), IA-Connect restituirà AccountEnabled, DirSyncEnabled, DisplayName, Mail, MailNickName, ObjectId, ObjectType, SecurityEnabled, UserPrincipalName. Immettere * per ricevere tutte le proprietà.

Tipi di oggetto membro da restituire
MemberObjectTypesToReturn string

Elenco delimitato da virgole (CSV) di tutti i tipi di oggetto membro da restituire (recuperare). Se vuoto (impostazione predefinita), IA-Connect restituirà tutti i tipi di oggetto membro che possono essere uno o più dei seguenti: User,Group,Device,ServicePrincipal.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON dei membri del gruppo
PowerShellJSONOutput string

Elenco dei membri del gruppo di Active Directory, in formato JSON.

Numero di membri del gruppo trovati
CountOfGroupMembersFound integer

Numero di membri del gruppo di Azure AD.

Ottenere i membri del gruppo di distribuzione di Microsoft Exchange

Recuperare un elenco dei membri di un gruppo di distribuzione di Microsoft Exchange.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità del gruppo di distribuzione
Identity True string

Identità del gruppo di distribuzione da cercare. È possibile specificare un gruppo di distribuzione in base al nome, all'alias, al nome distinto (ad esempio CN=MyGroup,OU=My Groups,DC=mydomain,DC=local), all'indirizzo di posta elettronica o al GUID.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Membri del gruppo di distribuzione
DistributionGroupMembersJSON string

Elenco di membri del gruppo di distribuzione di Exchange, in formato JSON.

Numero di membri dei gruppi di distribuzione
CountOfDistributionGroupsMembers integer

Numero di membri del gruppo di distribuzione di Microsoft Exchange.

Ottenere i membri del gruppo di distribuzione di Office 365

Recuperare un elenco dei membri di un gruppo di distribuzione di Microsoft Exchange Online o office 365 o di un gruppo di sicurezza abilitato alla posta elettronica.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità del gruppo di distribuzione
GroupIdentity True string

Identità del gruppo di distribuzione da cercare. È possibile specificare un gruppo di distribuzione in base al nome, all'alias, al nome distinto (ad esempio CN=MyGroup,OU=My Groups,DC=mydomain,DC=local), all'indirizzo di posta elettronica o al GUID.

Proprietà da recuperare
PropertiesToRetrieveJSON string

Elenco di proprietà dei membri da recuperare, in formato JSON o CSV. Ad esempio: ["Identity", "DistinguishedName"] (formato matrice JSON) o "Identity","DistinguishedName" (formato CSV). Le proprietà comuni dei membri includono: Alias, DisplayName, DistinguishedName, Identity, Name, PrimarySMTPAddress, RecipientType e SamAccountName. Se si lascia vuoto questo campo, viene recuperato un set predefinito di proprietà.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Membri del gruppo di distribuzione
O365DistributionGroupMembersJSON string

Elenco dei membri del gruppo di distribuzione di Microsoft Exchange Online o Office 365 o del gruppo di sicurezza abilitato alla posta elettronica, in formato JSON.

Numero di membri dei gruppi di distribuzione
O365CountOfDistributionGroupsMembers integer

Numero di membri del gruppo di distribuzione di Microsoft Exchange Online o office 365 o del gruppo di sicurezza abilitato alla posta elettronica.

Ottenere i piani di servizio licenze utente di Azure AD

Recupera un elenco di piani di licenza assegnati a una licenza utente (SKU) di Azure AD specificata. Ad esempio: se all'utente è assegnata la licenza FLOW_FREE, ciò consentirà di visualizzare i piani di servizio di cui è stato effettuato il provisioning in tale licenza. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
ObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

Numero parte SKU licenza
LicenseSKUPartNumber True string

Numero di parte dello SKU della licenza. Ad esempio: FLOW_FREE o SPE_E3.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON dei piani di servizio sku delle licenze utente
UserLicenseSKUServicePlansJSONOutput string

Elenco dei piani di servizio assegnati allo SKU di licenza di Azure AD specificato assegnato all'utente, in formato JSON.

Conteggio dei piani di servizio SKU delle licenze trovati
CountOfUserLicenseSKUServicePlansFound integer

Numero di piani di servizio di Azure AD assegnati allo SKU di licenza specificato assegnato all'utente.

Ottenere il gruppo di Active Directory

Restituisce le proprietà di un gruppo o di gruppi di Active Directory specificati. È possibile eseguire una ricerca in base all'identità (per individuare un singolo gruppo) o usando un filtro (per individuare uno o più gruppi).

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità
Identity string

Identità del gruppo di Active Directory. È possibile specificare un gruppo in base al nome distinto (ad esempio CN=Group1,OU=My Groups,DC=mydomain,DC=local), GUID, SID o SAMAccountName / nome pre-2K ,ad esempio 'Group1'. Non è possibile usare il nome visualizzato o il nome del gruppo (anche se il nome del gruppo sarà spesso uguale al nome pre-2K che può essere usato).

Nome proprietà filtro
FilterPropertyName string

In alternativa alla ricerca in base all'identità, specificare il nome della proprietà per filtrare i gruppi. I nomi di proprietà comuni per una ricerca di gruppo sono: nome, descrizione, samaccountname.

Confronto tra proprietà di filtro
FilterPropertyComparison string

Se si esegue una ricerca in base al filtro come alternativa alla ricerca in base all'identità, immettere il tipo di confronto qui (ad esempio: se il nome della proprietà del filtro è "Alias", il confronto potrebbe essere "uguale a" o "like"). Se si desidera immettere un filtro non elaborato (in formato OPATH), scegliere un tipo di confronto "Raw: Enter filter manually" e immettere il filtro completo nel campo "Filter property value". Se si vuole immettere un filtro LDAP, scegliere un tipo di confronto "LDAP: Immettere il filtro LDAP" e immettere il filtro completo nel campo "Filtro valore proprietà".

Valore della proprietà Filter
FilterPropertyValue string

In alternativa alla ricerca in base all'identità, il valore di "Nome proprietà filtro" per filtrare i gruppi in base a .

Base unità organizzativa di ricerca
SearchOUBase string

Unità organizzativa di primo livello in cui eseguire la ricerca. Supportato solo durante la ricerca usando un filtro, non per identità. Se non specificato, viene eseguita la ricerca dell'intero dominio. L'unità organizzativa può essere specificata in formato Nome distinto (ad esempio OU=Londra,OU=MyGroups,DC=mydomain,DC=local), formato GUID o come percorso (ad esempio MyGroups\London).

Sottoalbero di base dell'unità organizzativa di ricerca
SearchOUBaseSubtree boolean

Se è impostato su true (impostazione predefinita) e viene fornita una base di unità organizzative di ricerca, verrà eseguita la ricerca nella base dell'unità organizzativa di ricerca e in tutte le unità organizzative secondarie. Se è impostato su false e viene fornita una base di unità organizzative di ricerca, verrà eseguita la ricerca solo nella base dell'unità organizzativa di ricerca. Questo input non viene usato se non viene fornita una base di unità organizzativa di ricerca o se si esegue una ricerca in base all'identità.

Generare un'eccezione se il gruppo non esiste
RaiseExceptionIfGroupDoesNotExist boolean

Se impostato su true e il gruppo non esiste, verrà generata un'eccezione. Se impostato su false e il gruppo non esiste, l'azione restituirà l'esito positivo, ma l'output segnala che non sono stati trovati gruppi.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON dei risultati della ricerca
PowerShellJSONOutput string

Elenco di gruppi (e delle relative proprietà richieste) che corrispondono all'identità di ricerca.

Numero di gruppi trovati
CountOfGroupsFound integer

Numero di gruppi trovati che corrispondono all'identità di ricerca. I valori previsti sono 0 o 1 per una ricerca di identità o qualsiasi valore per una ricerca di filtro.

Ottenere il gruppo di distribuzione di Office 365

Restituisce le proprietà dei gruppi di distribuzione di Microsoft Exchange Online o Office 365 specificati o dei gruppi di sicurezza abilitati alla posta elettronica. È possibile eseguire ricerche in base all'identità o usando un filtro. Una ricerca identity deve restituire 0 o 1 risultati. Una ricerca di filtro può restituire 0 o più risultati.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità del gruppo di distribuzione
Identity string

Identità del gruppo di distribuzione o del gruppo di sicurezza abilitato alla posta elettronica. È possibile specificare un gruppo di distribuzione in base al nome, all'alias, al nome distinto (ad esempio CN=MyGroup,OU=My Groups,DC=mydomain,DC=local), all'indirizzo di posta elettronica o al GUID.

Nome proprietà filtro
FilterPropertyName string

In alternativa alla ricerca in base all'identità, specificare il nome della proprietà per filtrare i gruppi di distribuzione in base a . I nomi delle proprietà comuni sono: DisplayName, Name, GroupType, PrimarySMTPAddress. Se si usa un filtro, è necessario popolare anche i campi "Confronto proprietà filtro" e "Valore proprietà filtro".

Confronto tra proprietà di filtro
FilterPropertyComparison string

Se si esegue una ricerca in base al filtro come alternativa alla ricerca in base all'identità, immettere il tipo di confronto qui (ad esempio: se il nome della proprietà del filtro è "Alias", il confronto potrebbe essere "uguale a" o "like"). Se si desidera immettere un filtro non elaborato (in formato OPATH), scegliere un tipo di confronto "Raw: Enter filter manually" e immettere il filtro completo nel campo "Filter property value".

Valore della proprietà Filter
FilterPropertyValue string

Se si esegue una ricerca in base al filtro come alternativa alla ricerca in base all'identità, immettere il valore della proprietà del filtro qui (ad esempio: se il nome della proprietà del filtro è "Alias", il valore della proprietà del filtro potrebbe essere "JohnDoe").

Nessun risultato di un'eccezione
NoResultIsAnException boolean

Impostare su true per generare un'eccezione se non vengono trovati gruppi di distribuzione. Impostare su false per segnalare semplicemente un conteggio di 0 se non vengono trovati gruppi di distribuzione. Si noti che l'opzione 'false' potrebbe non funzionare quando viene usata con Identity in lingue non inglesi, pertanto è consigliabile eseguire ricerche usando i filtri.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON dei risultati della ricerca
PowerShellJSONOutput string

Output dello script di PowerShell, formattato come JSON.

Numero di gruppi trovati
CountOfGroupsFound integer

Numero di gruppi di distribuzione o gruppi di sicurezza abilitati alla posta elettronica che corrispondono all'identità di ricerca. Di solito 1.

Ottenere il nome dell'account disponibile successivo

In base ai dettagli relativi al formato di denominazione per i nomi di account Di Active Directory e Exchange, vengono forniti i dettagli del successivo nome dell'account di riserva disponibile. Utilizzato per determinare quale account Active Directory ed Exchange creare per un determinato utente. Questa azione non crea account e fornisce informazioni sulla disponibilità dei nomi.

Parametri

Nome Chiave Necessario Tipo Descrizione
Nome di battesimo
FirstName string

Nome dell'utente. Lasciare vuoto se il nome di un utente non viene usato per costruire nomi di account (rari).

Secondo nome
MiddleName string

Secondo nome dell'utente (facoltativo). Lasciare vuoto se il secondo nome di un utente non viene usato per costruire nomi di account.

Cognome
LastName string

Cognome/famiglia/nome dell'utente. Lasciare vuoto se il cognome di un utente non viene usato per costruire nomi di account.

Campo A
FieldA string

Campo aggiuntivo utilizzato per costruire nomi di account. Lasciare vuoto se non sono necessari campi aggiuntivi per costruire un nome di account.

Campo B
FieldB string

Campo aggiuntivo utilizzato per costruire nomi di account. Lasciare vuoto se non sono necessari campi aggiuntivi per costruire un nome di account.

Campo C
FieldC string

Campo aggiuntivo utilizzato per costruire nomi di account. Lasciare vuoto se non sono necessari campi aggiuntivi per costruire un nome di account.

Campo D
FieldD string

Campo aggiuntivo utilizzato per costruire nomi di account. Lasciare vuoto se non sono necessari campi aggiuntivi per costruire un nome di account.

Valore iniziale M
VariableMStartValue integer

Facoltativamente, consente di impostare il valore iniziale per la variabile {M} che può essere usata nel formato della proprietà per rappresentare una variabile che aumenta con ogni iterazione.

N valore iniziale
VariableNStartValue integer

Facoltativamente, consente di impostare il valore iniziale per la variabile {N} che può essere usata nel formato della proprietà per rappresentare una variabile che aumenta con ogni iterazione.

X valore iniziale
VariableXStartValue integer

Facoltativamente, consente di impostare il valore iniziale per la variabile {X} che può essere usata nel formato della proprietà per rappresentare una variabile che aumenta con ogni iterazione.

Numero massimo di tentativi
MaxAttempts integer

Numero massimo di tentativi (tentativi di valori diversi) prima di IA-Connect rinunciare a cercare un account disponibile.

Il fallback causa il retest
FallbackCausesRetest boolean

Se è impostato su true: se un controllo di disponibilità per qualsiasi regola richiede il fallback a un formato diverso, i test inizieranno di nuovo dall'inizio dell'elenco per assicurarsi che tutte le proprietà usino lo stesso formato (ad esempio primario, primario, primario, primario o fallback, fallback, fallback). In questo modo i risultati vengono sincronizzati ed è il valore consigliato. Impostare su false solo se si conosce esattamente ciò che si sta facendo.

Elenco di numeri da non usare
NumbersNotToUse string

Elenco delimitato da virgole di numeri da non utilizzare per i valori di M, N o X. Ad esempio: '13, 666'.

Caratteri da rimuovere dagli input
CharactersToRemoveFromInputs string

Stringa contenente tutti i caratteri da rimuovere dagli input, ad esempio se il nome di un utente contiene caratteri non validi. Ad esempio: !@&?^*.

Rimuovere segni diacritici dagli input
RemoveDiacriticsFromInputs boolean

Se impostato su true, IA-Connect tenterà di rimuovere tutti i segni diacritici dai campi di input, sostituendo i caratteri con un diacritico con lo stesso carattere meno il diacritico. Ad esempio: sostituendo "accentato acuto a" con "a". Negli scenari in cui non è presente alcun mapping diretto a un carattere semplice, il carattere viene rimosso. Ad esempio: il tedesco tagliente S viene rimosso.

Rimuovere non alfanumerici dagli input
RemoveNonAlphaNumericFromInputs boolean

Se impostato su true, IA-Connect rimuoverà tutti i caratteri non alfanumerici dai campi di input.

Sequenza A1
SequenceA1 string

Elenco delimitato da virgole di stringhe da utilizzare per la variabile {A1} che può essere utilizzata nel formato della proprietà per rappresentare un valore che cambia con ogni tentativo di trovare un account disponibile. Ad esempio: se si specifica 'A,B,C,D,E,F' per questo valore, il formato '{FirstName}{A1}' verificherà la disponibilità di {FirstName}A seguito di {FirstName}B e così via.

Proprietà
PropertyToCheck string

Quale proprietà dell'account verificare la disponibilità

Formato
PropertyNameFormat string

Formato per il valore di questa proprietà. Ad esempio: {FirstName}. {LastName} o {FirstName first 1}. {LastName}

Fallback del formato
PropertyNameFallbackFormat string

Formato di fallback per il valore di questa proprietà se il valore è già acquisito. Ad esempio: {FirstName}. {LastName}{NN} o {FirstName first 1}. {LastName}{NN}

Formattare il secondo fallback
PropertyNameFallbackFormat2 string

Secondo formato di fallback per il valore di questa proprietà se il valore e il primo fallback sono già acquisiti. Ad esempio: {FirstName}. {LastName}{NN} o {FirstName first 1}. {LastName}{NN}

Lunghezza massima valore
PropertyNameMaxLength integer

Lunghezza massima per il valore di questo campo prima che sia necessario tagliare un elemento

Campo da tagliare se lunghezza massima
PropertyNameMaxLengthFieldToCut string

Se viene superata la lunghezza massima per il valore di questo campo, l'input da tagliare. Ad esempio: scegliere LastName se si vuole tagliare da Cognome/nome/cognome per abbreviare il valore della proprietà.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
AD User SAMAccountName
ActiveDirectorySAMAccountName string

Utente di Active Directory DISPONIBILE SAMAccountName (se si tratta di una delle proprietà per verificare la disponibilità).

Nome dell'account utente di ACTIVE Directory
ActiveDirectoryAccountName string

Nome dell'account utente di Active Directory disponibile (se si tratta di una delle proprietà per verificare la disponibilità).

Nome dell'entità utente di ACTIVE Directory
ActiveDirectoryUPN string

Nome dell'entità utente di Active Directory disponibile (se si tratta di una delle proprietà per verificare la disponibilità).

Indirizzo di posta elettronica utente di AD
ActiveDirectoryEmailAddress string

Indirizzo di posta elettronica di Active Directory disponibile (se si tratta di una delle proprietà per verificare la disponibilità).

Indirizzo di posta elettronica della cassetta postale di Exchange
ExchangeMailboxAddress string

Indirizzo della cassetta postale di posta elettronica di Exchange disponibile (se si tratta di una delle proprietà per verificare la disponibilità).

Alias della cassetta postale di Exchange
ExchangeMailboxAlias string

Alias della cassetta postale di Exchange disponibile (se si tratta di una delle proprietà per verificare la disponibilità).

Indirizzo cassetta postale remota di Exchange
ExchangeRemoteMailboxAddress string

Indirizzo della cassetta postale remota di Exchange disponibile (se si tratta di una delle proprietà per verificare la disponibilità).

Nome dell'entità utente di Azure AD
AzureADUPN string

Nome dell'entità utente di Azure Active Directory disponibile (se si tratta di una delle proprietà per verificare la disponibilità).

Nome dell'entità utente di Office 365
Office365UPN string

Nome dell'entità utente di Office 365 disponibile (se si tratta di una delle proprietà per verificare la disponibilità).

Indirizzo di posta elettronica della cassetta postale di Office 365
Office365MailboxEmailAddress string

Indirizzo della cassetta postale di posta elettronica di Office 365 disponibile (se si tratta di una delle proprietà per verificare la disponibilità).

Valore finale M
MValue integer

Valore finale della variabile M, se usato.

N valore finale
NValue integer

Valore finale della variabile N, se usato.

X valore finale
XValue integer

Valore finale della variabile X, se usato.

Formattare l'indice usato
FormatIndexUsed integer

Indice del formato utilizzato per trovare le corrispondenze con le proprietà. 1 = Formato primario, 2 = Formato di fallback, 3 = Secondo formato di fallback. In questo modo è possibile sapere se il formato iniziale ha generato un account disponibile o se IA-Connect dovuto eseguire il fallback a un formato fornito diverso.

Ottenere il nome di dominio completo del dominio Active Directory da DN

Funzione di utilità. Dato il nome distinto (DN) di un utente di Active Directory, restituisce il dominio di Active Directory contenente l'utente.

Parametri

Nome Chiave Necessario Tipo Descrizione
DN utente
DN True string

Nome distinto dell'utente di ricerca(ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
FQDN del dominio
DomainFQDN string

Dominio di Active Directory contenente l'utente.

Ottenere informazioni sul dominio di Active Directory

Recupera informazioni su un dominio di Active Directory.

Parametri

Nome Chiave Necessario Tipo Descrizione
Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory a cui inviare la richiesta di dominio. Il controller di dominio otterrà quindi le informazioni richieste per il dominio specificato.

Identità di dominio predefinita
PredefinedIdentity string

Utente: le informazioni verranno recuperate per il dominio a cui appartiene l'utente attualmente connesso. Computer: le informazioni verranno recuperate per il dominio a cui appartiene il computer (in cui è in esecuzione la sessione di IA-Connect). Manuale: immettere il dominio di Active Directory nel campo 'Identità dominio'. Se questo campo è vuoto e il campo "Identità dominio" ha un valore, verrà usato tale valore.

Identità del dominio
Identity string

Questo campo viene usato solo se l'identità di dominio predefinita è impostata su 'Manuale' (o vuota). Identità di un dominio di Active Directory per cui recuperare le informazioni sul dominio. È possibile specificare un dominio di Active Directory in base al nome distinto (ad esempio DC=mydomain,DC=local), GUID, SID, nome di dominio DNS (ad esempio mydomain.local) o nome NetBIOS (ad esempio MYDOMAIN).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Nome distinto
DistinguishedName string

Nome distinto (DN) del dominio.

Nome radice DNS
DNSRoot string

Nome della radice DNS di primo livello del dominio.

Modalità dominio
DomainMode string

Modalità o livello del dominio ,ad esempio Windows2003Domain o Windows2016Domain.

SID di dominio
DomainSID string

Identificatore di sicurezza (SID) del dominio.

Foresta
Forest string

Nome della foresta Active Directory (contenitore logico più alto).

Responsabile delle infrastrutture
InfrastructureMaster string

Nome del controller di dominio con il ruolo master dell'infrastruttura.

Nome NetBIOS del dominio
NetBIOSName string

Nome NetBIOS del dominio ,ad esempio MYDOMAIN.

GUID di dominio
ObjectGUID string

GUID del dominio.

Emulatore PDC
PDCEmulator string

Nome del controller di dominio con il ruolo emulatore PDC.

Master RID
RIDMaster string

Nome del controller di dominio con il ruolo master RID.

Ottenere l'appartenenza al gruppo di utenti di Active Directory

Restituisce un elenco di gruppi di Active Directory di cui l'utente specificato è membro, meno il gruppo primario (in genere "Utenti di dominio") perché tecnicamente non è un'appartenenza. Questa azione funziona solo con gli account utente, non è possibile usare questa azione per eseguire query su appartenenza a gruppi o computer.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità utente
UserIdentity True string

L'utente su cui eseguire una query per l'appartenenza al gruppo. È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON di appartenenza al gruppo
GroupMembershipJSON string

L'elenco dei gruppi di Active Directory di cui l'utente è membro, in formato JSON.

Numero di gruppi trovati
CountOfGroupsFound integer

Il numero di gruppi di Active Directory di cui l'utente è membro, meno il gruppo primario (in genere "Utenti di dominio") che non viene conteggiato.

Ottenere l'appartenenza al gruppo di utenti di Azure AD

Restituisce un elenco di gruppi di Azure Active Directory di cui l'utente specificato è membro. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
ObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

Proprietà da restituire
PropertiesToReturn string

Elenco delimitato da virgole (CSV) di tutte le proprietà del gruppo da restituire (recuperare). Se vuoto (impostazione predefinita), IA-Connect restituirà tutte le proprietà del gruppo.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON di appartenenza al gruppo
PowerShellJSONOutput string

L'elenco dei gruppi di Azure AD di cui l'utente è membro, in formato JSON.

Numero di gruppi trovati
CountOfGroupsFound integer

Il numero di gruppi di Azure AD di cui l'utente è membro.

Ottenere l'unità organizzativa di Active Directory dall'utente DN

Funzione di utilità. Dato il nome distinto (DN) di un utente di Active Directory, restituisce l'unità organizzativa (OU) all'interno dell'utente.

Parametri

Nome Chiave Necessario Tipo Descrizione
DN utente
UserDN True string

Nome distinto dell'utente di ricerca(ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Unità organizzativa utente
UserOU string

Unità organizzativa (OU) in cui si trova l'utente.

Ottenere l'utente di Active Directory

Restituisce le proprietà di un utente di Active Directory specificato. È possibile eseguire una ricerca in base all'identità (per individuare un singolo utente) o usando un filtro (per individuare uno o più utenti).

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità
Identity string

Identità dell'utente di Active Directory. È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Nome proprietà filtro
FilterPropertyName string

In alternativa alla ricerca in base all'identità, specificare il nome della proprietà per filtrare gli utenti. I nomi comuni delle proprietà sono: city, company, country, department, description, displayname, division, emailaddress, enabled, givenname, homedirectory, homedrive, homephone, initials, manager, office, organization, postalcode, profilepath, samaccountname, scriptpath, state, streetaddress, surname, title, userprincipalname. Se si imposta l'input 'Filtro confronto proprietà' su Raw o LDAP, è possibile lasciare vuoto questo input.

Confronto tra proprietà di filtro
FilterPropertyComparison string

Se si esegue una ricerca in base al filtro come alternativa alla ricerca in base all'identità, immettere il tipo di confronto qui (ad esempio: se il nome della proprietà del filtro è "Alias", il confronto potrebbe essere "uguale a" o "like"). Se si desidera immettere un filtro non elaborato (in formato OPATH), scegliere un tipo di confronto "Raw: Enter filter manually" e immettere il filtro completo nel campo "Filter property value". Se si vuole immettere un filtro LDAP, scegliere un tipo di confronto "LDAP: Immettere il filtro LDAP" e immettere il filtro completo nel campo "Filtro valore proprietà".

Valore della proprietà Filter
FilterPropertyValue string

In alternativa alla ricerca in base all'identità, il valore di 'Filter property name' per filtrare gli utenti.

Base unità organizzativa di ricerca
SearchOUBase string

Unità organizzativa di primo livello in cui eseguire la ricerca. Supportato solo durante la ricerca usando un filtro, non per identità. Se non specificato, viene eseguita la ricerca dell'intero dominio. L'unità organizzativa di base di ricerca può essere specificata in formato Nome distinto (ad esempio OU=Londra,OU=MyUsers,DC=mydomain,DC=local), formato GUID o come percorso (ad esempio MyUsers\London).

Sottoalbero di base dell'unità organizzativa di ricerca
SearchOUBaseSubtree boolean

Se è impostato su true (impostazione predefinita) e viene fornita una base di unità organizzative di ricerca, verrà eseguita la ricerca nella base dell'unità organizzativa di ricerca e in tutte le unità organizzative secondarie. Se è impostato su false e viene fornita una base di unità organizzative di ricerca, verrà eseguita la ricerca solo nella base dell'unità organizzativa di ricerca. Questo input non viene usato se non viene fornita una base di unità organizzativa di ricerca o se si esegue una ricerca in base all'identità.

Proprietà da recuperare
Properties string

Elenco delimitato da virgole di proprietà utente aggiuntive da recuperare. Le proprietà comuni includono: city, company, country, department, description, displayname, division, emailaddress, enabled, givenname, homedirectory, homedrive, homephone, initials, manager, office, organization, postalcode, profilepath, samaccountname, scriptpath, state, streetaddress, surname, title, userprincipalname. Se si lascia vuoto questo campo, viene restituito un set predefinito di proprietà.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Proprietà da restituire come raccolta
PropertiesToReturnAsCollectionJSON string

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Questa opzione consente di specificare quali proprietà "complesse" (per nome) IA-Connect devono tentare di restituire come raccolta. A seconda della proprietà, il tipo e i valori, è consigliabile prendere in considerazione anche l'uso degli input alternativi "Nomi delle proprietà per serializzare" e "Tipi di proprietà da serializzare" (selezionarne uno). Questo input può essere immesso in formato JSON o CSV. Ad esempio: per restituire le proprietà della matrice EmailAddresses e MemberOf, immettere [{"PropertyName": "EmailAddresses"}, {"PropertyName": "MemberOf"}] (formato tabella JSON), ["EmailAddresses", "MemberOf"] (formato matrice JSON) o EmailAddresses,MemberOf (formato CSV).

Nomi di proprietà da serializzare
PropertyNamesToSerializeJSON string

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Questa opzione consente di specificare quali proprietà "complesse" (per nome) IA-Connect devono essere serializzate come JSON, in modo che vengano restituite come tipo stringa (che è possibile deserializzare, una volta ricevuto). A seconda della proprietà, il tipo e i valori, è consigliabile prendere in considerazione anche l'uso degli input alternativi "Proprietà da restituire come raccolta" e "Tipi di proprietà da serializzare" (selezionarne uno). Ad esempio: per serializzare le proprietà EmailAddresses e MemberOf, immettere [{"PropertyName": "EmailAddresses"}, {"PropertyName": "MemberOf"}] (formato tabella JSON), ["EmailAddresses", "MemberOf"] (formato matrice JSON) o EmailAddresses,MemberOf (formato CSV).

Tipi di proprietà da serializzare
PropertyTypesToSerializeJSON string

Se i dati restituiti da PowerShell contengono proprietà "complesse", ad esempio raccolte di valori, matrici, tabelle o classi, queste proprietà non vengono restituite, per impostazione predefinita, nella risposta di PowerShell IA-Connect. Questa opzione consente di specificare quali proprietà "complesse" (per tipo) IA-Connect devono essere serializzate come JSON, in modo che vengano restituite come tipo stringa (che è possibile deserializzare, una volta ricevuto). A seconda della proprietà, il tipo e i valori, è consigliabile usare anche gli input alternativi 'Properties to return as collection' e 'Property names to serialize' (selezionarne uno). Questo input è una raccolta con un singolo campo 'PropertyType'. Ad esempio: per serializzare qualsiasi proprietà di tipo Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[], immettere [{"PropertyType": "Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[]"}] (formato tabella JSON), ["Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[]"] (formato matrice JSON) o 'Microsoft.Graph.PowerShell.Models.IMicrosoftGraphServicePlanInfo[] (formato CSV).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON dei risultati della ricerca
PowerShellJSONOutput string

Elenco di utenti (e delle relative proprietà richieste) che corrispondono all'identità di ricerca, in formato JSON.

Numero di utenti trovati
CountOfUsersFound integer

Numero di utenti trovati che corrispondono all'identità di ricerca. In genere 0 o 1 se si esegue una ricerca in base all'identità o 0 o più se si esegue la ricerca in base alla proprietà del filtro.

Ottenere la cassetta postale di Office 365

Restituisce le proprietà della cassetta postale di Microsoft Exchange Online o office 365 specificata.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity string

ID di una cassetta postale di Microsoft Exchange Online o office 365. È possibile specificare una cassetta postale in base a Nome, Alias, ID oggetto (ad esempio, valore UUID/GUID), indirizzo di posta elettronica, GUID, SAMAccountName (anche gli utenti in ambienti non connessi ad Active Directory hanno un NOME UTENTE SAMAccountName) o Nome entità utente (UPN).

Nome proprietà filtro
FilterPropertyName string

In alternativa alla ricerca in base all'identità, specificare il nome della proprietà per filtrare le cassette postali. I nomi delle proprietà comuni sono: Name, Alias, PrimarySMTPAddress, DisplayName, SamAccountName. Se si usa un filtro, è necessario popolare anche i campi "Confronto proprietà filtro" e "Valore proprietà filtro".

Confronto tra proprietà di filtro
FilterPropertyComparison string

Se si esegue una ricerca in base al filtro come alternativa alla ricerca in base all'identità, immettere il tipo di confronto qui (ad esempio: se il nome della proprietà del filtro è "Alias", il confronto potrebbe essere "uguale a" o "like"). Se si desidera immettere un filtro non elaborato (in formato OPATH), scegliere un tipo di confronto "Raw: Enter filter manually" e immettere il filtro completo nel campo "Filter property value".

Valore della proprietà Filter
FilterPropertyValue string

Se si esegue una ricerca in base al filtro come alternativa alla ricerca in base all'identità, immettere il valore della proprietà del filtro qui (ad esempio: se il nome della proprietà del filtro è "Alias", il valore della proprietà del filtro potrebbe essere "JohnDoe").

Dettagli del tipo di destinatario
RecipientTypeDetails string

Tipo di cassetta postale da cercare. Se questo campo viene lasciato vuoto, tutti i tipi di cassetta postale verranno inclusi nella ricerca.

Nessun risultato di un'eccezione
NoResultIsAnException boolean

Impostare su true per generare un'eccezione se non vengono trovate cassette postali. Impostare su false per segnalare semplicemente un conteggio di 0 se non vengono trovate cassette postali. Si noti che l'opzione 'false' potrebbe non funzionare quando viene usata con Identity in lingue non inglesi, pertanto è consigliabile eseguire ricerche usando i filtri.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON dei risultati della ricerca
PowerShellJSONOutput string

Elenco di cassette postali (e delle relative proprietà) che corrispondono all'identità di ricerca, in formato JSON.

Numero di cassette postali trovate
CountOfMailboxesFound integer

Numero di cassette postali trovate che corrispondono all'identità di ricerca. Di solito 1.

Ottenere le assegnazioni di ruolo di amministratore utente di Azure AD

Restituisce un elenco di ruoli di amministratore di Azure Active Directory a cui viene assegnato l'utente specificato. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
ObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

Recuperare i nomi dei ruoli di amministratore
RetrieveAdminRoleNames boolean

Se impostato su true, l'agente di IA-Connect recupererà i nomi di ogni ruolo oltre agli ID ruolo. Questa operazione richiede più tempo, ma fornisce informazioni più leggibili. Se impostato su false, l'agente di IA-Connect non recupererà i nomi dei ruoli.

Id assegnazione restituiti
ReturnAssignmentIds boolean

Se impostato su true, l'agente IA-Connect recupererà gli ID assegnazione per ogni assegnazione di ruolo. Gli ID assegnazione sono necessari solo se si intende eseguire alcune azioni personalizzate sull'assegnazione di ruolo (anziché usare azioni IA-Connect predefinite).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON delle assegnazioni di ruolo
PowerShellJSONOutput string

L'elenco dei ruoli di amministratore di Azure AD a cui l'utente viene assegnato, in formato JSON.

Numero di assegnazioni di ruolo trovate
CountOfRoleAssignmentsFound integer

Numero di ruoli di amministratore di Azure AD a cui viene assegnato l'utente.

Ottenere le licenze utente di Azure AD

Recupera un elenco di licenze (SKU) assegnate a un utente di Azure AD. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
ObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
CODICE JSON della licenza utente
UserLicenseSKUJSONOutput string

Elenco degli SKU di licenza di Azure AD assegnati all'utente, in formato JSON.

Numero di SKU di licenza utente trovati
CountOfUserLicenseSKUsFound integer

Numero di SKU di licenza di Azure AD assegnati all'utente.

Recuperare gli indirizzi di posta elettronica di una cassetta postale di Microsoft Exchange

Recupera un elenco di tutti gli indirizzi di posta elettronica assegnati a una cassetta postale di Microsoft Exchange. Sono inclusi l'indirizzo SMTP primario, gli indirizzi di posta elettronica proxy, gli indirizzi X.400 e gli indirizzi EUM (Exchange Unified Messaging).

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

Identità della cassetta postale di Microsoft Exchange. È possibile specificare una cassetta postale in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Indirizzi di posta elettronica delle cassette postali
MailboxEmailAddresses array of string

Indirizzi di posta elettronica della cassetta postale. L'indirizzo di posta elettronica SMTP primario verrà visualizzato come smtp:emailaddress, indirizzi di posta elettronica SMTP secondari (proxy) come smtp:emailaddress, gli indirizzi di posta elettronica X.400 verranno visualizzati come indirizzi x400:address e Exchange Unified Messaging (EUM) come indirizzo eum:address.

Recuperare gli indirizzi di posta elettronica di una cassetta postale di Microsoft Exchange Online

Recupera un elenco di tutti gli indirizzi di posta elettronica assegnati a una cassetta postale di Microsoft Exchange Online o Office 365 (remota). Sono inclusi l'indirizzo SMTP primario, gli indirizzi di posta elettronica proxy, gli indirizzi X.400 e gli indirizzi EUM (Exchange Unified Messaging). La richiesta viene inviata tramite il server Microsoft Exchange locale che deve essere configurato per una distribuzione ibrida.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

Identità della cassetta postale di Microsoft Exchange Online o office 365 (remota). È possibile specificare una cassetta postale di Microsoft Exchange Online o Office 365 (remota) in base all'ID oggetto active Directory, alias, nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID o Nome entità utente (UPN).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Indirizzi di posta elettronica delle cassette postali
MailboxEmailAddresses array of string

Indirizzi di posta elettronica della cassetta postale. L'indirizzo di posta elettronica SMTP primario verrà visualizzato come smtp:emailaddress, indirizzi di posta elettronica SMTP secondari (proxy) come smtp:emailaddress, gli indirizzi di posta elettronica X.400 verranno visualizzati come indirizzi x400:address e Exchange Unified Messaging (EUM) come indirizzo eum:address.

Recuperare i dettagli del gruppo di distribuzione di Microsoft Exchange

Recuperare i dettagli di un gruppo di distribuzione di Microsoft Exchange. È possibile eseguire ricerche in base all'identità o usando un filtro. Una ricerca identity deve restituire 0 o 1 risultati. Una ricerca di filtro può restituire 0 o più risultati.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità del gruppo di distribuzione
Identity string

Identità del gruppo di distribuzione da cercare. È possibile specificare un gruppo di distribuzione in base al nome, all'alias, al nome distinto (ad esempio CN=MyGroup,OU=My Groups,DC=mydomain,DC=local), all'indirizzo di posta elettronica o al GUID.

Nome proprietà filtro
FilterPropertyName string

In alternativa alla ricerca in base all'identità, specificare il nome della proprietà per filtrare i gruppi di distribuzione in base a . I nomi delle proprietà comuni sono: DisplayName, Name, GroupType, PrimarySMTPAddress. Se si usa un filtro, è necessario popolare anche i campi "Confronto proprietà filtro" e "Valore proprietà filtro".

Confronto tra proprietà di filtro
FilterPropertyComparison string

Se si esegue una ricerca in base al filtro come alternativa alla ricerca in base all'identità, immettere il tipo di confronto qui (ad esempio: se il nome della proprietà del filtro è "Alias", il confronto potrebbe essere "uguale a" o "like"). Se si desidera immettere un filtro non elaborato (in formato OPATH), scegliere un tipo di confronto "Raw: Enter filter manually" e immettere il filtro completo nel campo "Filter property value".

Valore della proprietà Filter
FilterPropertyValue string

Se si esegue una ricerca in base al filtro come alternativa alla ricerca in base all'identità, immettere il valore della proprietà del filtro qui (ad esempio: se il nome della proprietà del filtro è "Alias", il valore della proprietà del filtro potrebbe essere "JohnDoe").

Nessun risultato di un'eccezione
NoResultIsAnException boolean

Impostare su true per generare un'eccezione se non vengono trovati gruppi di distribuzione. Impostare su false per segnalare semplicemente un conteggio di 0 se non vengono trovati gruppi di distribuzione. Si noti che l'opzione 'false' potrebbe non funzionare quando viene usata con Identity in lingue non inglesi, pertanto è consigliabile eseguire ricerche usando i filtri.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON dei risultati della ricerca
PowerShellJSONOutput string

Elenco di gruppi di distribuzione di Microsoft Exchange che corrispondono all'identità di ricerca o al filtro, in formato JSON.

Numero di gruppi di distribuzione trovati
CountOfDistributionGroupsFound integer

Numero di gruppi di distribuzione di Microsoft Exchange trovati che corrispondono all'identità o al filtro di ricerca. Di solito 1.

Recuperare i dettagli della cassetta postale di Microsoft Exchange

Restituisce le proprietà della cassetta postale di Exchange specificata. È possibile eseguire ricerche in base all'identità o usando un filtro. Una ricerca identity deve restituire 0 o 1 risultati. Una ricerca di filtro può restituire 0 o più risultati.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity string

Identità della cassetta postale di Microsoft Exchange. È possibile specificare una cassetta postale in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

Nome proprietà filtro
FilterPropertyName string

In alternativa alla ricerca in base all'identità, specificare il nome della proprietà per filtrare le cassette postali. I nomi delle proprietà comuni sono: Name, Alias, PrimarySMTPAddress, DisplayName, SamAccountName. Se si usa un filtro, è necessario popolare anche i campi "Confronto proprietà filtro" e "Valore proprietà filtro".

Confronto tra proprietà di filtro
FilterPropertyComparison string

Se si esegue una ricerca in base al filtro come alternativa alla ricerca in base all'identità, immettere il tipo di confronto qui (ad esempio: se il nome della proprietà del filtro è "Alias", il confronto potrebbe essere "uguale a" o "like"). Se si desidera immettere un filtro non elaborato (in formato OPATH), scegliere un tipo di confronto "Raw: Enter filter manually" e immettere il filtro completo nel campo "Filter property value".

Valore della proprietà Filter
FilterPropertyValue string

Se si esegue una ricerca in base al filtro come alternativa alla ricerca in base all'identità, immettere il valore della proprietà del filtro qui (ad esempio: se il nome della proprietà del filtro è "Alias", il valore della proprietà del filtro potrebbe essere "JohnDoe").

Dettagli del tipo di destinatario
RecipientTypeDetails string

Tipo di cassetta postale da cercare. Se questo campo viene lasciato vuoto, tutti i tipi di cassetta postale verranno inclusi nella ricerca.

Nessun risultato di un'eccezione
NoResultIsAnException boolean

Impostare su true per generare un'eccezione se non vengono trovate cassette postali. Impostare su false per segnalare semplicemente un conteggio di 0 se non vengono trovate cassette postali. Si noti che l'opzione 'false' potrebbe non funzionare quando viene usata con Identity in lingue non inglesi, pertanto è consigliabile eseguire ricerche usando i filtri.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON dei risultati della ricerca
PowerShellJSONOutput string

Elenco di cassette postali di Exchange (e delle relative proprietà richieste) che corrispondono all'identità di ricerca, in formato JSON.

Numero di cassette postali trovate
CountOfMailboxesFound integer

Numero di cassette postali di Exchange trovate che corrispondono all'identità o al filtro di ricerca. Il risultato 1 è previsto se si esegue la ricerca in base all'identità. 0 o più risultati sono previsti se si esegue la ricerca in base al filtro.

Recuperare i dettagli della cassetta postale di Microsoft Exchange Online

Restituisce le proprietà della cassetta postale di Microsoft Exchange Online o office 365 (remota) specificata. La richiesta viene inviata tramite il server Microsoft Exchange locale che deve essere configurato per una distribuzione ibrida. È possibile eseguire ricerche in base all'identità o usando un filtro. Una ricerca identity deve restituire 0 o 1 risultati. Una ricerca di filtro può restituire 0 o più risultati.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity string

Identità della cassetta postale di Microsoft Exchange Online o office 365 (remota). È possibile specificare una cassetta postale di Microsoft Exchange Online o Office 365 (remota) in base all'ID oggetto active Directory, alias, nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID o Nome entità utente (UPN).

Nome proprietà filtro
FilterPropertyName string

In alternativa alla ricerca in base all'identità, specificare il nome della proprietà per filtrare le cassette postali. I nomi delle proprietà comuni sono: Name, Alias, PrimarySMTPAddress, DisplayName. Se si usa un filtro, è necessario popolare anche i campi "Confronto proprietà filtro" e "Valore proprietà filtro".

Confronto tra proprietà di filtro
FilterPropertyComparison string

Se si esegue una ricerca in base al filtro come alternativa alla ricerca in base all'identità, immettere il tipo di confronto qui (ad esempio: se il nome della proprietà del filtro è "Alias", il confronto potrebbe essere "uguale a" o "like"). Se si desidera immettere un filtro non elaborato (in formato OPATH), scegliere un tipo di confronto "Raw: Enter filter manually" e immettere il filtro completo nel campo "Filter property value".

Valore della proprietà Filter
FilterPropertyValue string

Se si esegue una ricerca in base al filtro come alternativa alla ricerca in base all'identità, immettere il valore della proprietà del filtro qui (ad esempio: se il nome della proprietà del filtro è "Alias", il valore della proprietà del filtro potrebbe essere "JohnDoe").

Nessun risultato di un'eccezione
NoResultIsAnException boolean

Impostare su true per generare un'eccezione se non vengono trovate cassette postali. Impostare su false per segnalare semplicemente un conteggio di 0 se non vengono trovate cassette postali. Si noti che l'opzione 'false' potrebbe non funzionare quando viene usata con Identity in lingue non inglesi, pertanto è consigliabile eseguire ricerche usando i filtri.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON dei risultati della ricerca
PowerShellJSONOutput string

Elenco di cassette postali di Microsoft Exchange Online o Office 365 (e delle relative proprietà richieste) che corrispondono all'identità di ricerca, in formato JSON.

Numero di cassette postali trovate
CountOfMailboxesFound integer

Numero di cassette postali di Microsoft Exchange Online o Office 365 trovate che corrispondono all'identità o al filtro di ricerca. Di solito 1.

Recuperare l'appartenenza al gruppo di distribuzione delle cassette postali di Microsoft Exchange

Recuperare i gruppi di distribuzione di cui una cassetta postale è membro.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

Identità della cassetta postale di Microsoft Exchange. È possibile specificare una cassetta postale in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON dei risultati della ricerca
PowerShellJSONOutput string

Un elenco dei gruppi di distribuzione di Microsoft Exchange di cui la cassetta postale è membro, in formato JSON.

Numero di gruppi di distribuzione trovati
CountOfDistributionGroupsFound integer

Il numero di gruppi di distribuzione di Microsoft Exchange di cui è membro la cassetta postale.

Recuperare l'appartenenza al gruppo di distribuzione delle cassette postali di Office 365

Recuperare i gruppi di distribuzione o i gruppi di sicurezza abilitati alla posta elettronica di cui è membro una cassetta postale di Office 365 o Exchange Online.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
MailboxIdentity True string

ID di una cassetta postale di Microsoft Exchange Online o office 365. È possibile specificare una cassetta postale in base a Nome, Alias, ID oggetto (ad esempio, valore UUID/GUID), indirizzo di posta elettronica, GUID, SAMAccountName (anche gli utenti in ambienti non connessi ad Active Directory hanno un NOME UTENTE SAMAccountName) o Nome entità utente (UPN).

Proprietà da recuperare
PropertiesToRetrieveJSON string

Elenco di proprietà dei membri da recuperare, in formato JSON o CSV. Ad esempio: ["Identity", "DistinguishedName"] (formato matrice JSON) o "Identity","DistinguishedName" (formato CSV). Le proprietà di gruppo comuni includono: Alias, DisplayName, DistinguishedName, GroupType, Identity, Name, PrimarySmtpAddress e SamAcountName. Se si lascia vuoto questo campo, viene recuperato un set predefinito di proprietà.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
JSON dei risultati della ricerca
PowerShellJSONOutput string

Un elenco di gruppi di distribuzione di Office 365 o Exchange Online o gruppi di sicurezza abilitati alla posta elettronica di cui la cassetta postale è membro, in formato JSON.

Numero di gruppi di distribuzione trovati
CountOfDistributionGroupsFound integer

Il numero di gruppi di distribuzione di Office 365 o Exchange Online o gruppi di sicurezza abilitati alla posta elettronica di cui è membro la cassetta postale.

Reimpostare la password utente di Active Directory

Reimposta la password di un utente di Active Directory con una nuova password e, facoltativamente, imposta le proprietà della password.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità utente
UserIdentity True string

Identità dell'utente di Active Directory. È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Nuova password
NewPassword True password

Nuova password. È necessario specificare e soddisfare le regole di complessità delle password di Active Directory. Se si tratta di una password "Archiviata", immettere nel formato {IAConnectPassword:StoredPasswordIdentifier} e impostare l'input "stored password" su true. Se si tratta di una credenziale generica di Orchestrator, immettere nel formato {OrchestratorCredential:FriendlyName} e impostare l'input "stored password" su true.

Password dell'account archiviata
AccountPasswordIsStoredPassword boolean

Impostare su true se la password è un identificatore di password archiviato IA-Connect (ad esempio, generato dall'azione "Genera password") o una credenziale generica di Orchestrator IA-Connect (ad esempio, se si usa IA-Connect con un flusso PA).

Impostare le proprietà della password utente
SetUserPasswordProperties boolean

Impostare su Sì (impostazione predefinita) se si desidera impostare le proprietà della password utente specificate in aggiunta alla modifica della password. Le proprietà della password utente sono "Cambia password all'accesso", "L'utente non può modificare la password" e "Password non scade mai". Impostare su No per modificare solo la password dell'utente, ignorando gli altri input per questa azione.

L'utente deve modificare la password all'accesso successivo
ChangePasswordAtLogon boolean

Impostare su Sì (impostazione predefinita) se si vuole forzare l'utente a modificare la password al momento dell'accesso( ad esempio, la nuova password impostata qui è una password una tantum per ottenere l'accesso dell'utente). Impostare su No se si tratta della password che verrà usata dall'utente fino a quando non viene modificata manualmente. Impostare su vuoto o vuoto per lasciare invariata questa opzione password (nuova in IA-Connect 9.4). Non è possibile impostare questa opzione su Sì contemporaneamente all'impostazione di 'Utente non può modificare la password' o 'Password mai scaduta' su Sì.

L'utente non può cambiare la password
CannotChangePassword boolean

Impostare su Sì per impedire all'utente di modificare la password. Impostare su No (impostazione predefinita) se l'utente può modificare la password. Impostare su vuoto o vuoto per lasciare invariata questa opzione password (nuova in IA-Connect 9.4). Non è possibile impostare questa opzione su Sì contemporaneamente all'impostazione di "L'utente deve modificare la password al successivo accesso" su Sì.

La password non scade mai.
PasswordNeverExpires boolean

Impostare su Sì se la password non scade mai( ad esempio, all'utente non verrà mai richiesto di modificare la password). Impostare su No (impostazione predefinita) se la password può scadere come impostata nei criteri di dominio Active Directory. Impostare su vuoto o vuoto per lasciare invariata questa opzione password (nuova in IA-Connect 9.4). Non è possibile impostare questa opzione su Sì contemporaneamente all'impostazione di "L'utente deve modificare la password al successivo accesso" su Sì.

Reimpostare la password due volte
ResetPasswordTwice boolean

Impostare su Sì per reimpostare la password due volte, la prima reimpostazione è una casualizzazione della nuova password richiesta (lo stesso numero di maiuscole, minuscole, numeri e gli stessi simboli ma in ordine casuale). Ciò riduce il rischio di una vulnerabilità pass-the-hash se si sincronizza l'utente con Azure Active Directory. Impostare su No (impostazione predefinita) per impostare la password richiesta senza prima impostare una password casuale.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ActiveDirectoryResetADUserPasswordByIdentityResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Reimpostare la password utente di Azure AD

Reimposta la password di un utente di Azure Active Directory con una nuova password. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
Nome principale dell'utente
UserPrincipalName True string

Nome di accesso utente in Azure Active Directory. In genere deve essere nel formato 'name@domainFQDN' (ad esempio 'TestUser1@mydomain.onmicrosoft.com').

Nuova password
NewPassword True password

Nuova password. È necessario specificare e soddisfare le regole di complessità delle password di Azure Active Directory. Se si tratta di una password "Archiviata", immettere nel formato {IAConnectPassword:StoredPasswordIdentifier} e impostare l'input "stored password" su true. Se si tratta di una credenziale generica di Orchestrator, immettere nel formato {OrchestratorCredential:FriendlyName} e impostare l'input "stored password" su true.

Password dell'account archiviata
AccountPasswordIsStoredPassword boolean

Impostare su true se la password è un identificatore di password archiviato IA-Connect (ad esempio, generato dall'azione "Genera password") o una credenziale generica di Orchestrator IA-Connect (ad esempio, se si usa IA-Connect con un flusso PA).

Forzare la modifica della password all'account di accesso successivo
ForceChangePasswordNextLogin boolean

Impostare su true se si vuole forzare l'utente a modificare la password al successivo accesso( ad esempio, la nuova password impostata qui è una password una tantum per consentire all'utente di accedere). Impostare su false se si tratta della password che l'utente userà fino a quando non lo modifica manualmente.

Applicare i criteri di modifica della password
EnforceChangePasswordPolicy boolean

Impostare su true per applicare i criteri delle password di modifica di Azure Active Directory che, a seconda dell'ambiente, possono definire la frequenza con cui l'utente deve modificare la password, le opzioni di ripristino delle password e la verifica aggiuntiva di sicurezza. Ciò potrebbe causare la richiesta di informazioni aggiuntive all'utente.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
AzureADv2ResetAzureADUserPasswordResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Reimpostare le proprietà in una cassetta postale di Microsoft Exchange

Impostare le proprietà specificate di una cassetta postale di Microsoft Exchange esistente su blank.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

Identità della cassetta postale di Microsoft Exchange. È possibile specificare una cassetta postale in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

Reimpostare l'attributo personalizzato 1
ResetCustomAttribute1 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 2
ResetCustomAttribute2 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 3
ResetCustomAttribute3 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 4
ResetCustomAttribute4 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 5
ResetCustomAttribute5 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 6
ResetCustomAttribute6 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 7
ResetCustomAttribute7 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 8
ResetCustomAttribute8 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 9
ResetCustomAttribute9 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 10
ResetCustomAttribute10 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 11
ResetCustomAttribute11 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 12
ResetCustomAttribute12 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 13
ResetCustomAttribute13 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 14
ResetCustomAttribute14 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 15
ResetCustomAttribute15 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ExchangeResetMailboxAttributesResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Reimpostare le proprietà in una cassetta postale di Microsoft Exchange Online

Impostare le proprietà specificate di una cassetta postale di Microsoft Exchange Online o office 365 (remota) esistente su vuota. La richiesta viene inviata tramite il server Microsoft Exchange locale che deve essere configurato per una distribuzione ibrida.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

Identità della cassetta postale di Microsoft Exchange Online o office 365 (remota). È possibile specificare una cassetta postale di Microsoft Exchange Online o Office 365 (remota) in base all'ID oggetto active Directory, alias, nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID o Nome entità utente (UPN).

Reimpostare l'attributo personalizzato 1
ResetCustomAttribute1 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 2
ResetCustomAttribute2 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 3
ResetCustomAttribute3 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 4
ResetCustomAttribute4 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 5
ResetCustomAttribute5 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 6
ResetCustomAttribute6 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 7
ResetCustomAttribute7 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 8
ResetCustomAttribute8 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 9
ResetCustomAttribute9 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 10
ResetCustomAttribute10 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 11
ResetCustomAttribute11 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 12
ResetCustomAttribute12 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 13
ResetCustomAttribute13 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 14
ResetCustomAttribute14 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Reimpostare l'attributo personalizzato 15
ResetCustomAttribute15 boolean

Impostare su true se si desidera reimpostare il campo dell'attributo personalizzato (impostato su un valore vuoto).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ExchangeResetRemoteMailboxAttributesResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Reimpostare le proprietà utente di Azure AD

Reimpostare le proprietà comuni di un utente di Azure Active Directory su un valore vuoto. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
ObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

Reimpostare il nome
ResetFirstName boolean

Impostare su true per reimpostare il nome dell'utente su vuoto.

Reimpostare il cognome
ResetLastName boolean

Impostare su true per reimpostare il nome della famiglia o il cognome dell'utente su vuoto.

Reimpostare la città
ResetCity boolean

Impostare su true per reimpostare il nome della città in cui si trova l'utente o in cui si trova l'ufficio.

Reimpostare il nome della società
ResetCompanyName boolean

Impostare su true per reimpostare il nome dell'azienda per cui l'utente lavora su vuoto.

Reimpostare il paese o l'area geografica
ResetCountry boolean

Impostare su true per reimpostare il paese o l'area geografica in cui si trova l'utente o dove si trova l'ufficio su vuoto.

Reimpostare il reparto
ResetDepartment boolean

Impostare su true per reimpostare il nome del reparto per cui l'utente lavora all'interno dell'azienda su vuoto.

Reimpostare il numero di fax
ResetFaxNumber boolean

Impostare su true per reimpostare il numero di telefono fax (facsimile) su vuoto.

Reimpostare il titolo del processo
ResetJobTitle boolean

Impostare su true per reimpostare il titolo del lavoro dell'utente su vuoto.

Reimpostare il numero di telefono cellulare
ResetMobilePhone boolean

Impostare su true per reimpostare il numero di telefono cellulare dell'utente su vuoto.

Reimpostare office
ResetOffice boolean

Impostare su true per reimpostare il nome dell'ufficio in cui l'utente lavora su vuoto.

Reimpostare il numero di telefono
ResetPhoneNumber boolean

Impostare su true per reimpostare il numero di telefono dell'utente su vuoto.

Reimpostare il codice postale o il codice postale
ResetPostalCode boolean

Impostare su true per reimpostare il CAP o il codice postale in cui risiede l'utente o l'ufficio in cui lavora in vuoto.

Reimpostare la lingua preferita
ResetPreferredLanguage boolean

Impostare su true per reimpostare la lingua preferita dell'utente su vuota.

Reimpostare lo stato o la provincia
ResetState boolean

Impostare su true per reimpostare lo stato, la provincia o la contea in cui si trova l'utente o dove si trova l'ufficio.

Reimpostare l'indirizzo stradale
ResetStreetAddress boolean

Impostare su true per reimpostare l'indirizzo in cui si trova l'utente o l'indirizzo dell'ufficio su vuoto.

Reimpostare la posizione di utilizzo
ResetUsageLocation boolean

Impostare su true per reimpostare il percorso di utilizzo su vuoto. Questa operazione è necessaria per gli utenti a cui verranno assegnate le licenze a causa di un requisito legale, pertanto è probabile che la reimpostazione di un valore vuoto interrompa le operazioni.

Reimpostare il gruppo di età
ResetAgeGroup boolean

Impostare su true per reimpostare il gruppo di età dell'utente, a scopo di controllo genitori, su vuoto.

Reimpostare il consenso fornito per minori
ResetConsentProvidedForMinor boolean

Impostare su true per reimpostare se il consenso è stato fornito per il minore, a scopo di controllo genitori, su vuoto.

Reimpostare l'ID dipendente
ResetEmployeeId boolean

Impostare su true per reimpostare l'ID dipendente su vuoto. È possibile usarlo per distinguere in modo univoco ogni utente nell'organizzazione.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
AzureADv2ResetAzureADUserPropertiesResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Rimuovere i membri di Office 365 dal gruppo di distribuzione

Rimuovere un membro da un gruppo di distribuzione di Microsoft Exchange Online o office 365 o da un gruppo di sicurezza abilitato alla posta elettronica.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità del gruppo di distribuzione
GroupIdentity True string

Identità del gruppo di distribuzione o del gruppo di sicurezza abilitato alla posta elettronica da cui rimuovere. È possibile specificare un gruppo di distribuzione in base al nome, all'alias, al nome distinto (ad esempio CN=MyGroup,OU=My Groups,DC=mydomain,DC=local), all'indirizzo di posta elettronica o al GUID.

Membro da rimuovere
Member True string

Identità del membro da rimuovere dal gruppo di distribuzione o dal gruppo di sicurezza abilitato alla posta elettronica. È possibile specificare una cassetta postale in base a Nome, Alias, ID oggetto (ad esempio, valore UUID/GUID), indirizzo di posta elettronica, GUID, SAMAccountName (anche gli utenti in ambienti non connessi ad Active Directory hanno un NOME UTENTE SAMAccountName) o Nome entità utente (UPN).

Ignorare il controllo gestione gruppi di sicurezza
BypassSecurityGroupManagerCheck boolean

Se l'account di automazione dell'agente IA-Connect non è proprietario del gruppo di distribuzione o del gruppo di sicurezza abilitato alla posta elettronica, non sarà possibile rimuovere un membro dal gruppo. Se si imposta questa opzione su true (impostazione predefinita), il controllo del proprietario verrà ignorato, ma è necessario che l'account di automazione si trovi nel gruppo di ruoli "Gestione organizzazione" di Exchange o che sia assegnato il ruolo "Gestione ruoli". Si tratta di un singolo ruolo per concedere le autorizzazioni per modificare qualsiasi gruppo di Exchange Online di Office 355 anziché essere proprietario di tutti i gruppi che è necessario modificare.

Eccezione se il membro non è incluso nel gruppo
ExceptionIfMemberNotInGroup boolean

Deve verificarsi un'eccezione se il membro non si trova nel gruppo? Impostare su false (impostazione predefinita) per eseguire semplicemente alcuna operazione se il membro non si trova nel gruppo (ad esempio, potrebbe essere già stato rimosso o non è mai stato incluso nel gruppo). Impostare su true se il membro che non si trova nel gruppo è un errore (ad esempio, è previsto che si trova nel gruppo).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
O365RemoveDistributionGroupMemberResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Rimuovere il gruppo di Active Directory

Rimuove un gruppo da Active Directory. Se nel gruppo sono presenti oggetti , ad esempio utenti, gruppi o computer, tali oggetti verranno rimossi come parte dell'eliminazione del gruppo.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità del gruppo
GroupIdentity True string

Identità del gruppo di Active Directory. È possibile specificare un gruppo in base al nome distinto (ad esempio CN=Group1,OU=My Groups,DC=mydomain,DC=local), GUID, SID o SAMAccountName / nome pre-2K ,ad esempio 'Group1'. Non è possibile usare il nome visualizzato o il nome del gruppo (anche se il nome del gruppo sarà spesso uguale al nome pre-2K che può essere usato).

Elimina anche se protetto
DeleteEvenIfProtected boolean

Impostare su true per eliminare il gruppo, anche se è protetto dall'eliminazione. Impostare su false per eliminare il gruppo solo se non è protetto dall'eliminazione e generare un'eccezione se il gruppo è protetto.

Generare un'eccezione se il gruppo non esiste
RaiseExceptionIfGroupDoesNotExist boolean

Se impostato su true e il gruppo non esiste, verrà generata un'eccezione. Se impostato su false e il gruppo non esiste, l'azione restituirà l'esito positivo, ma l'output segnala che nessun gruppo è stato eliminato.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Numero di gruppi eliminati
NumberOfGroupsDeleted integer

Questo output conterrà il numero di gruppi di Active Directory eliminati che devono essere 0 o 1.

Rimuovere il gruppo di distribuzione di Microsoft Exchange

Rimuovere un gruppo di distribuzione di Microsoft Exchange.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità del gruppo di distribuzione
Identity True string

Identità del gruppo di distribuzione. È possibile specificare un gruppo di distribuzione in base al nome, all'alias, al nome distinto (ad esempio CN=MyGroup,OU=My Groups,DC=mydomain,DC=local), all'indirizzo di posta elettronica o al GUID.

Ignorare il controllo gestione gruppi di sicurezza
BypassSecurityGroupManagerCheck boolean

Per impostazione predefinita, se l'account di automazione dell'agente IA-Connect non è proprietario del gruppo di distribuzione, non sarà possibile rimuovere il gruppo di distribuzione. In alternativa, è possibile impostare questa opzione su true e verrà rimosso tale controllo, ma è necessario che l'account di automazione si trovi nel gruppo di ruoli "Gestione organizzazione" di Exchange o che il ruolo "Gestione ruoli" sia assegnato. Si tratta di un singolo ruolo per concedere le autorizzazioni per modificare qualsiasi gruppo di distribuzione di Exchange anziché essere proprietario di tutti i gruppi di distribuzione che è necessario modificare.

Eccezione se il gruppo non esiste
ErrorIfGroupDoesNotExist boolean

Se il gruppo non esiste, deve verificarsi un'eccezione? Impostare su false per fare semplicemente nulla se il gruppo non esiste (ad esempio, potrebbe essere già stato eliminato). Impostare su true se il gruppo non esistente è un errore (ad esempio, è previsto che esista).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ExchangeRemoveDistributionGroupResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Rimuovere il gruppo di distribuzione di Office 365

Rimuovere un gruppo di distribuzione di Microsoft Exchange Online o Office 365 o un gruppo di sicurezza abilitato alla posta elettronica.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità del gruppo di distribuzione
Identity True string

Identità del gruppo di distribuzione o del gruppo di sicurezza abilitato alla posta elettronica da rimuovere. È possibile specificare un gruppo di distribuzione in base al nome, all'alias, al nome distinto (ad esempio CN=MyGroup,OU=My Groups,DC=mydomain,DC=local), all'indirizzo di posta elettronica o al GUID.

Ignorare il controllo gestione gruppi di sicurezza
BypassSecurityGroupManagerCheck boolean

Se l'account di automazione dell'agente IA-Connect non è proprietario del gruppo di distribuzione o del gruppo di sicurezza abilitato alla posta elettronica, non sarà possibile rimuovere il gruppo. Se si imposta questa opzione su true (impostazione predefinita), il controllo del proprietario verrà ignorato, ma è necessario che l'account di automazione si trovi nel gruppo di ruoli "Gestione organizzazione" di Exchange o che sia assegnato il ruolo "Gestione ruoli". Si tratta di un singolo ruolo per concedere le autorizzazioni per modificare qualsiasi gruppo di Exchange Online di Office 355 anziché essere proprietario di tutti i gruppi che è necessario modificare.

Eccezione se il gruppo non esiste
ErrorIfGroupDoesNotExist boolean

Se il gruppo non esiste, deve verificarsi un'eccezione? Impostare su false per fare semplicemente nulla se il gruppo non esiste (ad esempio, potrebbe essere già stato eliminato). Impostare su true se il gruppo non esistente è un errore (ad esempio, è previsto che esista).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
O365RemoveDistributionGroupResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Rimuovere il membro del gruppo di Active Directory

Rimuove un membro di Active Directory (utente, gruppo o computer) da un gruppo di Active Directory.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità del gruppo
GroupIdentity string

Identità del gruppo di Active Directory. È possibile specificare un gruppo in base al nome distinto (ad esempio CN=Group1,OU=My Groups,DC=mydomain,DC=local), GUID, SID o SAMAccountName / nome pre-2K ,ad esempio 'Group1'. Non è possibile usare il nome visualizzato o il nome del gruppo (anche se il nome del gruppo sarà spesso uguale al nome pre-2K che può essere usato).

Nome del gruppo
GroupName string

In alternativa alla ricerca in base all'identità, specificare il nome pre-2K (SAMAccountName) del gruppo di Active Directory. Poiché l'input "Identità gruppo" accetta anche il nome pre-2K, questo input è ora ridondante, ma mantenuto per la compatibilità con le versioni precedenti.

Membro del gruppo
UserIdentity True string

Membro del gruppo da rimuovere. È possibile specificare un utente o un gruppo in base al nome distinto (ad esempio CN=User1,OU=My Groups,DC=mydomain,DC=local), GUID, SID o SAMAccountName /pre-2K name (ad esempio 'User1'). È possibile specificare un computer in base al nome distinto o al nome del computer (pre-2K) seguito da $ (ad esempio VM01$).

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ActiveDirectoryRemoveADGroupMemberByGroupIdentityResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Rimuovere l'autorizzazione cassetta postale di Microsoft Exchange dall'utente

Rimuovere le autorizzazioni per le cassette postali da un utente, un utente o un gruppo di sicurezza specificato.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

Identità della cassetta postale di Microsoft Exchange. È possibile specificare una cassetta postale in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

User
User True string

L'utente da rimuovere dalle autorizzazioni della cassetta postale. È possibile specificare un utente in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

Diritti di accesso
AccessRights True string

Diritti di accesso da rimuovere dalle autorizzazioni dell'utente nella cassetta postale. Le opzioni disponibili sono 'ChangeOwner', 'ChangePermission', 'DeleteItem', 'ExternalAccount', 'FullAccess' e 'ReadPermission'. Per rimuovere più autorizzazioni, specificarle come elenco delimitato da virgole.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ExchangeRemoveMailboxPermissionResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Rimuovere l'autorizzazione cassetta postale di Office 365 dall'utente

Rimuovere le autorizzazioni per le cassette postali di Microsoft Exchange Online o Office 365 da un utente, un utente o un gruppo di sicurezza specificato.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
Identity True string

ID di una cassetta postale di Microsoft Exchange Online o office 365. È possibile specificare una cassetta postale in base a Nome, Alias, ID oggetto (ad esempio, valore UUID/GUID), indirizzo di posta elettronica, GUID, SAMAccountName (anche gli utenti in ambienti non connessi ad Active Directory hanno un NOME UTENTE SAMAccountName) o Nome entità utente (UPN).

User
User True string

L'utente della cassetta postale, l'utente o il gruppo di sicurezza abilitato alla posta elettronica da rimuovere dalle autorizzazioni della cassetta postale. È possibile specificare una cassetta postale in base a Nome, Alias, ID oggetto (ad esempio, valore UUID/GUID), indirizzo di posta elettronica, GUID, SAMAccountName (anche gli utenti in ambienti non connessi ad Active Directory hanno un NOME UTENTE SAMAccountName) o Nome entità utente (UPN).

Diritti di accesso
AccessRights True string

Diritti di accesso da rimuovere dalle autorizzazioni dell'utente nella cassetta postale. Le opzioni disponibili sono 'ChangeOwner', 'ChangePermission', 'DeleteItem', 'ExternalAccount', 'FullAccess' e 'ReadPermission'. Per rimuovere più autorizzazioni, specificarle come elenco delimitato da virgole.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
O365RemoveMailboxPermissionResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Rimuovere l'oggetto Active Directory da più gruppi

Rimuove un oggetto Active Directory (in genere un utente, un gruppo o un computer) da più gruppi di Active Directory esistenti. IA-Connect rimuove l'oggetto dal maggior numero possibile di gruppi e segnala il risultato. Se l'oggetto non è membro di uno o più gruppi specificati, viene conteggiato come esito positivo.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità dell'oggetto
UserIdentity True string

Oggetto (in genere un utente, un gruppo o un computer) da rimuovere da uno o più gruppi. È possibile specificare un utente o un gruppo in base al nome distinto (ad esempio CN=User1,OU=My Groups,DC=mydomain,DC=local), GUID, SID o SAMAccountName /pre-2K name (ad esempio 'User1'). È possibile specificare un computer in base al nome distinto o al nome del computer (pre-2K) seguito da $ (ad esempio VM01$).

Gruppi di Active Directory da rimuovere
GroupNamesJSON string

Elenco dei gruppi di Active Directory da cui rimuovere l'oggetto, in formato JSON o CSV. Ad esempio: [{"GroupName": "Group 1"}, {"GroupName": "Group 2"}] (formato tabella JSON), ["Group 1", "Group 2"] (formato matrice JSON) o Group 1,Group 2 (formato CSV). È possibile specificare un utente o un gruppo in base al nome distinto (ad esempio CN=User1,OU=My Groups,DC=mydomain,DC=local), GUID, SID o SAMAccountName /pre-2K name (ad esempio 'User1'). È possibile specificare un computer in base al nome distinto o al nome del computer (pre-2K) seguito da $ (ad esempio VM01$).

Eccezione se i gruppi non riescono a rimuovere
ExceptionIfAnyGroupsFailToRemove boolean

Se è impostato su true: verrà generata un'eccezione (errore) se un singolo gruppo non riesce a rimuovere (ad esempio 100% esito positivo è un requisito). Se non viene generata alcuna eccezione, questa azione segnala il numero di gruppi rimossi correttamente e il numero di elementi non rimossi.

Eccezione se non è possibile rimuovere tutti i gruppi
ExceptionIfAllGroupsFailToRemove boolean

Se impostato su true: verrà generata un'eccezione (errore) solo se tutti i gruppi non riescono a rimuovere (ad esempio, nessun esito positivo e alcuni errori). Se non viene generata alcuna eccezione, questa azione segnala il numero di gruppi rimossi correttamente e il numero di elementi non rimossi.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Numero massimo di gruppi per chiamata
MaxGroupsPerCall integer

Se per la rimozione viene specificato un numero elevato di gruppi di Active Directory, potrebbe verificarsi un timeout. Impostando il valore "Numero massimo di gruppi per chiamata" su 1 o superiore, l'agente di orchestrazione IA-Connect suddividerà questa azione in più chiamate al IA-Connect Director e all'agente con il numero massimo specificato di gruppi per chiamata. Disponibile per la prima volta in IA-Connect 9.3. Ad esempio: se si imposta un valore pari a 5 e 14 gruppi per la rimozione, Orchestrator lo suddividerà in richieste di 5, 5, 4.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Gruppi di Active Directory rimossi correttamente
ADGroupsRemovedSuccessfully integer

Numero di gruppi di Active Directory da cui l'oggetto è stato rimosso correttamente.

Impossibile rimuovere i gruppi di Active Directory
ADGroupsFailedToRemove integer

Numero di gruppi di Active Directory da cui l'oggetto non è riuscito a rimuovere.

Rimuovere il messaggio di errore dei gruppi di Active Directory
RemoveADGroupsMasterErrorMessage string

Se l'oggetto non è riuscito a rimuovere da alcuni gruppi di Active Directory e non è stata generata alcuna eccezione, questo messaggio di errore fornisce i dettagli del problema.

Rimuovere l'unità organizzativa di Active Directory

Rimuove un'unità organizzativa da Active Directory. L'unità organizzativa non può essere eliminata se sono presenti oggetti (ad esempio utenti, gruppi o computer) nell'unità organizzativa.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità dell'unità organizzativa
OUIdentity True string

Identità dell'unità organizzativa di Active Directory. È possibile specificare un'unità organizzativa in base al nome distinto (ad esempio OU=Servers,OU=London,DC=mydomain,DC=local), il formato GUID o come percorso (ad esempio London\Servers).

Elimina anche se protetto
DeleteEvenIfProtected boolean

Impostare su true per eliminare l'unità organizzativa, anche se è protetta dall'eliminazione. Impostare su false per eliminare l'unità organizzativa solo se non è protetta dall'eliminazione e generare un'eccezione se l'unità organizzativa è protetta.

Generare un'eccezione se l'unità organizzativa non esiste
RaiseExceptionIfOUDoesNotExist boolean

Se impostato su true e l'unità organizzativa non esiste, verrà generata un'eccezione. Se è impostato su false e l'unità organizzativa non esiste, l'azione restituirà l'esito positivo, ma l'output segnala che non sono state eliminate unità organizzative.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Numero di unità organizzative eliminate
NumberOfOUsDeleted integer

Questo output conterrà il numero di unità organizzative di Active Directory eliminate che devono essere 0 o 1.

Rimuovere l'utente di Active Directory

Rimuove un utente da Active Directory.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità utente
UserIdentity True string

Identità dell'utente di Active Directory. È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Rimuovere la protezione dall'eliminazione accidentale
RemoveProtectionFromAccidentalDeletion boolean

Impostare su true per tentare di rimuovere la protezione dall'eliminazione accidentale, prima di tentare di rimuovere l'utente.

Rimuovere anche se l'utente dispone di oggetti secondari
DeleteEvenIfUserHasSubObjects boolean

Se un account utente ha oggetti secondari ,ad esempio l'utente non è un oggetto foglia, il comando normale per rimuovere l'utente avrà esito negativo. Impostare questo input su true se si desidera eseguire il fallback a un metodo di eliminazione alternativo se vengono rilevati oggetti secondari.

Forzare l'eliminazione ricorsiva
ForceDeleteRecursive boolean

Se un account utente ha oggetti secondari ,ad esempio l'utente non è un oggetto foglia, il comando normale per rimuovere l'utente avrà esito negativo. Impostare questo input su true se si vuole eseguire un'eliminazione di oggetto secondario ricorsivo, senza prima tentare di rimuovere l'utente normalmente. Questo potrebbe essere utile se il rilevamento di fallback non funziona.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ActiveDirectoryRemoveADUserByIdentityResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Rimuovere l'utente di Active Directory da tutti i gruppi

Rimuove un utente di Active Directory da tutti i gruppi di Active Directory di cui è membro. IA-Connect rimuove l'utente dal maggior numero possibile di gruppi e segnala il risultato. Questa azione funziona solo con gli account utente, non è possibile utilizzare questa azione per rimuovere le appartenenze a un gruppo o a un computer.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità utente
UserIdentity string

L'utente da rimuovere da tutti i gruppi. È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Gruppi di Active Directory da escludere
GroupsToExcludeJSON string

Elenco di gruppi di Active Directory da escludere dalla rimozione, in formato JSON o CSV. Ad esempio: [{"GroupName": "Group 1"}, {"GroupName": "Group 2"}] (formato tabella JSON), ["Group 1", "Group 2"] (formato matrice JSON) o Group 1,Group 2 (formato CSV). È possibile specificare un utente o un gruppo in base al nome distinto (ad esempio CN=User1,OU=My Groups,DC=mydomain,DC=local), GUID, SID o SAMAccountName /pre-2K name (ad esempio 'User1'). È possibile specificare un computer in base al nome distinto o al nome del computer (pre-2K) seguito da $ (ad esempio VM01$).

Eccezione se non esiste un gruppo escluso
ExceptionIfExcludedGroupDoesNotExist boolean

Se impostato su true: verrà generata un'eccezione (errore) se uno dei gruppi esclusi non esiste (IA-Connect deve cercare il gruppo per ottenere il DN del gruppo). Se impostato su false (impostazione predefinita): se non esiste un gruppo escluso, verrà ignorato, poiché l'utente non può essere membro di tale gruppo.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Esegui come thread
RunAsThread boolean

Se impostato su false, l'agente di IA-Connect eseguirà immediatamente l'azione e restituirà i risultati al termine dell'azione, ma avrà esito negativo se richiede più tempo del timeout del comando worker/RPA. Se impostato su true, l'agente di IA-Connect eseguirà questa azione come thread di Agent e la monitorerà fino al completamento. In questo modo l'azione può essere eseguita per più tempo rispetto al timeout del comando worker/RPA.

Recuperare i dati di output per l'ID del thread
RetrieveOutputDataFromThreadId integer

Se questa azione è stata eseguita in precedenza come thread di Agent e impostata su 'Seconds to wait for thread' (Secondi di attesa del thread) su 0, specificare l'ID del thread agent per recuperare i risultati. Questo ID thread agente sarà stato fornito dalla chiamata precedente a questa azione. Impostare su 0 (impostazione predefinita) se si esegue semplicemente questa azione e quindi non si recuperano i risultati di un'istanza precedente di questa azione eseguita come thread di Agent.

Secondi di attesa per il thread
SecondsToWaitForThread integer

Se 'Run as thread' è impostato su true, quanti secondi attendere il completamento del thread di Agent. Se il thread dell'agente che esegue questa azione non è stato completato in questa fase, verrà generata un'eccezione. Impostare su 0 per ignorare l'attesa: l'agente continuerà a eseguire l'azione, ma sarà disponibile anche per l'azione successiva. È quindi possibile recuperare i risultati dell'azione in un secondo momento usando l'azione 'Wait for Agent thread to complete' to wait for the Agent thread to complete and then re-run this 'Remove Active Directory user from all groups' action with the input 'Retrieve output data for thread ID' set to the Agent thread ID.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Gruppi di Active Directory rimossi correttamente
ADGroupsRemovedSuccessfully integer

Numero di gruppi di Active Directory da cui l'utente è stato rimosso correttamente.

Impossibile rimuovere i gruppi di Active Directory
ADGroupsFailedToRemove integer

Numero di gruppi di Active Directory da cui l'utente non è riuscito a rimuovere.

Gruppi di Active Directory esclusi dalla rimozione
ADGroupsExcludedFromRemoval integer

Numero di gruppi di Active Directory esclusi dalla rimozione.

Rimuovere il messaggio di errore dei gruppi di Active Directory
RemoveADGroupsMasterErrorMessage string

Se l'utente non è riuscito a rimuovere da alcuni gruppi di Active Directory, questo messaggio di errore fornisce i dettagli del problema.

Thread Id
ThreadId integer

Se questa azione viene eseguita come thread di Agent, questo output conterrà l'ID del thread dell'agente che può essere usato per monitorare l'esecuzione dell'azione e recuperare i risultati al termine dell'azione.

Rimuovere l'utente di Azure AD

Rimuovere un utente di Azure Active Directory. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
ObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

Eccezione se l'utente non esiste
ErrorIfUserDoesNotExist boolean

Deve verificarsi un'eccezione se l'utente non esiste? Impostare su false per fare semplicemente nulla se l'utente non esiste (ad esempio, potrebbe essere già stato eliminato). Impostare su true se l'utente non esistente è un errore (ad esempio, è previsto che esista).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Utente esistente
UserExisted boolean

Se l'utente esiste ed è stato eliminato, verrà impostato su true. Se l'utente non esiste (e 'Error if user does not exist' è stato impostato su false in modo che non sia stata generata alcuna eccezione), verrà impostato su false per informare l'utente che l'utente non esiste e quindi IA-Connect non è stato necessario eseguire alcuna azione.

Rimuovere l'utente di Azure AD da più gruppi

Rimuove un utente di Azure Active Directory da più gruppi di Azure Active Directory esistenti in cui i gruppi vengono specificati dall'ID oggetto o dal nome visualizzato. IA-Connect rimuove l'utente dal maggior numero possibile di gruppi e segnala il risultato. Questa azione non può modificare le liste di distribuzione o i gruppi di sicurezza abilitati alla posta elettronica. Usare invece le azioni di Office 365 Exchange Online. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
UserObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

Gruppi di Azure AD da rimuovere
GroupNamesJSON string

Elenco degli ID o dei nomi visualizzati dei gruppi di Azure AD da cui rimuovere l'utente, in formato JSON o CSV. Ad esempio: [{"GroupName": "Group 1"}, {"GroupName": "Group 2"}] (formato tabella JSON), ["Group 1", "Group 2"] (formato matrice JSON) o Group 1,Group 2 (formato CSV).

Eccezione se i gruppi non riescono a rimuovere
ExceptionIfAnyGroupsFailToRemove boolean

Se è impostato su true: verrà generata un'eccezione (errore) se un singolo gruppo non riesce a rimuovere (ad esempio 100% esito positivo è un requisito). Alcuni gruppi (ad esempio: gruppi di Office 365) potrebbero non essere rimossi in modo che un'eccezione possa essere comune. Se non viene generata alcuna eccezione, questa azione segnala il numero di gruppi eliminati correttamente e il numero di errori di eliminazione.

Eccezione se non è possibile rimuovere tutti i gruppi
ExceptionIfAllGroupsFailToRemove boolean

Se impostato su true, verrà generata un'eccezione (errore) se tutti i gruppi non riescono a rimuovere (ad esempio, nessun esito positivo e alcuni errori). Se non viene generata alcuna eccezione, questa azione segnala il numero di gruppi eliminati correttamente e il numero di errori di eliminazione.

Controllare prima le appartenenze ai gruppi di utenti
CheckUserGroupMembershipsFirst boolean

Se impostato su true, IA-Connect verificherà le appartenenze ai gruppi dell'utente prima di tentare di rimuoverle da ogni gruppo. Se l'utente non è membro di un determinato gruppo, IA-Connect segnala semplicemente l'esito positivo del gruppo senza dover eseguire alcuna operazione. Se impostato su false, IA-Connect rimuoverà immediatamente l'utente da ogni gruppo specificato senza controllare, generando un errore se l'utente non è nel gruppo.

Numero massimo di gruppi di Azure AD per chiamata
MaxAzureADGroupsPerCall integer

Se l'utente è membro di un numero elevato di gruppi di Azure AD, questo potrebbe causare un timeout. Impostando il valore "Numero massimo di gruppi di Azure AD per chiamata" su 1 o superiore, l'agente di orchestrazione IA-Connect suddividerà questa azione in più chiamate al IA-Connect Director e all'agente con il numero massimo di gruppi specificato per chiamata. Ad esempio: se si imposta un valore pari a 5 e 14 gruppi deve essere rimosso, Orchestrator lo suddividerà in richieste di 5, 5, 4.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Gruppi di Azure AD rimossi correttamente
AzureADGroupsRemovedSuccessfully integer

Numero di gruppi di Azure AD da cui l'utente è stato rimosso correttamente.

Impossibile rimuovere i gruppi di Azure AD
AzureADGroupsFailedToRemove integer

Numero di gruppi di Azure AD da cui l'utente non è riuscito a rimuovere.

Rimuovere il messaggio di errore master dei gruppi di Azure AD
RemoveAzureADGroupsErrorMessage string

Se l'utente non è riuscito a rimuovere da alcuni gruppi di Azure AD e non è stata generata alcuna eccezione, questo messaggio di errore fornisce i dettagli del problema.

Rimuovere l'utente di Azure AD da più ruoli di amministratore

Rimuove un utente di Azure Active Directory (o un altro oggetto) da uno o più ruoli di amministratore di Azure Active Directory esistenti. Questa azione scorre l'elenco delle assegnazioni di ruolo dell'utente e rimuove gli elementi corrispondenti, quindi se si specificano ruoli inesistenti da rimuovere, non viene generato un errore (poiché se l'utente non si trova in tale ruolo, non viene eseguito alcun tentativo). Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
UserObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

ID oggetto ruolo o nomi visualizzati
RolesJSON string

Elenco dei ruoli di amministratore da assegnare all'utente, in formato JSON o CSV. Ad esempio: [{"Role": "Application Developer"}, {"Role": "Exchange Administrator"}] (formato tabella JSON), ["Application Developer", "Exchange Administrator"] (formato matrice JSON) o Application Developer,Exchange Administrator (formato CSV). È possibile specificare un ruolo di amministratore di AAD in base al nome visualizzato (ad esempio "Sviluppatore di applicazioni") o a ObjectId (ad esempio, valore UUID/GUID).

ID ambito directory
DirectoryScopeId string

ID dell'ambito di directory facoltativo a cui devono corrispondere le assegnazioni di ruolo specificate per la rimozione. Ad esempio: / rappresenta l'intero tenant (e comporterà solo assegnazioni di ruolo denominate con un ID ambito directory di / da rimuovere), /GUID rappresenta una registrazione dell'app, /administrativeUnits/GUID rappresenta un'unità amministrativa. Se si vuole rimuovere un'assegnazione di ruolo denominata, indipendentemente dall'ambito della directory, specificare * o un valore vuoto.

Eccezione se uno dei ruoli non riesce a rimuovere
ExceptionIfAnyRolesFailToRemove boolean

Se è impostato su true: verrà generata un'eccezione (errore) se un singolo ruolo di amministratore di Azure AD non riesce a rimuovere (ad esempio 100% l'esito positivo è un requisito). Se non viene generata alcuna eccezione, questa azione segnala quanti ruoli di amministratore di Azure AD sono stati rimossi correttamente e quanti non sono stati rimossi.

Eccezione se tutti i ruoli non vengono rimossi
ExceptionIfAllRolesFailToRemove boolean

Se impostato su true: verrà generata un'eccezione (errore) solo se tutti i ruoli di amministratore di Azure AD non riescono a rimuovere (ad esempio, nessun esito positivo e alcuni errori). Se non viene generata alcuna eccezione, questa azione segnala quanti ruoli di amministratore di Azure AD sono stati rimossi correttamente e quanti non sono stati rimossi.

Eccezione se un ruolo non esiste
ExceptionIfRoleDoesNotExist boolean

Se impostato su true, verrà generata un'eccezione (errore) se uno dei ruoli specificati per la rimozione non esiste. Se è impostato su false (impostazione predefinita): se non esiste un ruolo specificato per la rimozione, verrà ignorato, poiché l'utente non può essere assegnato.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Ruoli di Azure AD rimossi correttamente
AzureADRolesRemovedSuccessfully integer

Numero di ruoli di Azure AD rimossi. Questo conteggia solo i ruoli che sono stati effettivamente rimossi (i ruoli in cui l'utente non era incluso nel conteggio).

Non è stato possibile rimuovere i ruoli di Azure AD
AzureADRolesFailedToRemove integer

Numero di ruoli di Azure AD che non sono stati rimossi.

Rimuovere il messaggio di errore dei ruoli di Azure AD
RemoveAzureADRolesMasterErrorMessage string

Se alcuni ruoli non sono stati rimossi e non è stata generata alcuna eccezione, questo messaggio di errore fornisce i dettagli del problema.

Rimuovere l'utente di Azure AD da tutte le assegnazioni di ruolo di amministratore

Rimuove un utente di Azure Active Directory (o un altro oggetto) da tutti i ruoli di amministratore di Azure Active Directory a cui sono assegnati. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
UserObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

Eccezione se uno dei ruoli non riesce a rimuovere
ExceptionIfAnyRolesFailToRemove boolean

Se è impostato su true: verrà generata un'eccezione (errore) se un singolo ruolo di amministratore non riesce a rimuovere (ad esempio 100% esito positivo è un requisito). Se non viene generata alcuna eccezione, questa azione segnala quanti ruoli sono stati rimossi correttamente e quanti non sono stati rimossi.

Eccezione se tutti i ruoli non vengono rimossi
ExceptionIfAllRolesFailToRemove boolean

Se è impostato su true (impostazione predefinita): verrà generata un'eccezione (errore) se tutti i ruoli di amministratore non sono riusciti a rimuovere (ad esempio, nessun esito positivo e alcuni errori). Se non viene generata alcuna eccezione, questa azione segnala quanti ruoli sono stati rimossi correttamente e quanti non sono stati rimossi.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Ruoli di Azure AD rimossi correttamente
AzureADRolesRemovedSuccessfully integer

Numero di ruoli di Azure AD da cui l'utente è stato rimosso correttamente.

Non è stato possibile rimuovere i ruoli di Azure AD
AzureADRolesFailedToRemove integer

Numero di ruoli di Azure AD da cui l'utente non è riuscito a rimuovere.

Rimuovere il messaggio di errore master dei ruoli di Azure AD
RemoveAzureADRolesErrorMessage string

Se l'utente non è riuscito a rimuovere da alcuni ruoli di Azure AD e non è stata generata alcuna eccezione, questo messaggio di errore fornisce i dettagli del problema.

Rimuovere l'utente di Azure AD da tutti i gruppi

Rimuove un utente di Azure Active Directory da tutti i gruppi di Azure Active Directory di cui è membro. Questa azione non può modificare le liste di distribuzione o i gruppi di sicurezza abilitati alla posta elettronica. Usare invece le azioni di Office 365 Exchange Online. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
UserObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

Eccezione se i gruppi non riescono a rimuovere
ExceptionIfAnyGroupsFailToRemove boolean

Se è impostato su true: verrà generata un'eccezione (errore) se un singolo gruppo non riesce a rimuovere (ad esempio 100% esito positivo è un requisito). Alcuni gruppi (ad esempio: gruppi di Office 365) potrebbero non essere rimossi in modo che un'eccezione possa essere comune. Se non viene generata alcuna eccezione, questa azione segnala il numero di gruppi eliminati correttamente e il numero di errori di eliminazione.

Eccezione se non è possibile rimuovere tutti i gruppi
ExceptionIfAllGroupsFailToRemove boolean

Se impostato su true, verrà generata un'eccezione (errore) se tutti i gruppi non riescono a rimuovere (ad esempio, nessun esito positivo e alcuni errori). Se non viene generata alcuna eccezione, questa azione segnala il numero di gruppi eliminati correttamente e il numero di errori di eliminazione.

Numero massimo di gruppi di Azure AD per chiamata
MaxAzureADGroupsPerCall integer

Se l'utente è membro di un numero elevato di gruppi di Azure AD, questo potrebbe causare un timeout. Impostando il valore "Numero massimo di gruppi di Azure AD per chiamata" su 1 o superiore, l'agente di orchestrazione IA-Connect suddividerà questa azione in più chiamate al IA-Connect Director e all'agente con il numero massimo di gruppi specificato per chiamata. Ad esempio: se si imposta un valore pari a 5 e 14 gruppi deve essere rimosso, Orchestrator lo suddividerà in richieste di 5, 5, 4.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Gruppi di Azure AD rimossi correttamente
AzureADGroupsRemovedSuccessfully integer

Numero di gruppi di Azure AD da cui l'utente è stato rimosso correttamente.

Impossibile rimuovere i gruppi di Azure AD
AzureADGroupsFailedToRemove integer

Numero di gruppi di Azure AD da cui l'utente non è riuscito a rimuovere.

Rimuovere il messaggio di errore master dei gruppi di Azure AD
RemoveAzureADGroupsErrorMessage string

Se l'utente non è riuscito a rimuovere da alcuni gruppi di Azure AD e non è stata generata alcuna eccezione, questo messaggio di errore fornisce i dettagli del problema.

Rimuovere l'utente di Azure AD dal gruppo

Rimuove un utente di Azure Active Directory da un gruppo di Azure Active Directory. Questa azione non può modificare le liste di distribuzione o i gruppi di sicurezza abilitati alla posta elettronica. Usare invece le azioni di Office 365 Exchange Online. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
UserObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

ID oggetto gruppo o nome visualizzato
GroupObjectId True string

ID o nome visualizzato di un gruppo di Azure Active Directory. È possibile specificare un gruppo in base al nome visualizzato ( ad esempio "Utenti finanziari") o ObjectId (ad esempio, valore UUID/GUID).

Controllare prima le appartenenze ai gruppi di utenti
CheckUserGroupMembershipsFirst boolean

Se impostato su true, IA-Connect verificherà le appartenenze ai gruppi dell'utente prima di tentare di rimuoverle dal gruppo. Se l'utente non è membro del gruppo, IA-Connect segnala semplicemente l'esito positivo senza dover eseguire alcuna operazione. Se impostato su false, IA-Connect rimuoverà immediatamente l'utente dal gruppo senza controllare, generando un errore se l'utente non è nel gruppo.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
AzureADv2RemoveUserFromGroupResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Rimuovere l'utente di Azure AD dall'assegnazione di ruolo amministratore

Rimuovere un utente di Azure Active Directory (o un altro oggetto) da un'assegnazione di ruolo di amministratore di Azure Active Directory esistente. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
UserObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

ID oggetto ruolo o nome visualizzato
RoleObjectId True string

ID o nome visualizzato di un ruolo di amministratore di Azure Active Directory. È possibile specificare un ruolo di amministratore di AAD in base al nome visualizzato (ad esempio "Sviluppatore di applicazioni") o a ObjectId (ad esempio, valore UUID/GUID).

ID ambito directory
DirectoryScopeId string

ID dell'ambito della directory facoltativo a cui deve corrispondere l'assegnazione di ruolo specificata per la rimozione. Ad esempio: / rappresenta l'intero tenant (e comporterà solo assegnazioni di ruolo denominate con un ID ambito directory di / da rimuovere), /GUID rappresenta una registrazione dell'app, /administrativeUnits/GUID rappresenta un'unità amministrativa. Se si vuole rimuovere un'assegnazione di ruolo, indipendentemente dall'ambito della directory, specificare * o un valore vuoto.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Utente rimosso dal ruolo
UserRemovedFromRole boolean

True se l'utente è stato rimosso dal ruolo. False se l'utente non è stato assegnato al ruolo (quindi non c'era niente da fare).

Rimuovere la cassetta postale di Office 365 da tutti i gruppi di distribuzione

Rimuovere una cassetta postale da tutti i gruppi di distribuzione di Microsoft Exchange Online o Office 365 o i gruppi di sicurezza abilitati alla posta elettronica di cui è membro.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità cassetta postale
MailboxIdentity string

L'identità della cassetta postale da rimuovere da tutti i gruppi di distribuzione o i gruppi di sicurezza abilitati alla posta elettronica di cui è membro. È possibile specificare una cassetta postale in base a Nome, Alias, ID oggetto (ad esempio, valore UUID/GUID), indirizzo di posta elettronica, GUID, SAMAccountName (anche gli utenti in ambienti non connessi ad Active Directory hanno un NOME UTENTE SAMAccountName) o Nome entità utente (UPN).

Ignorare il controllo gestione gruppi di sicurezza
BypassSecurityGroupManagerCheck boolean

Se l'account di automazione dell'agente IA-Connect non è proprietario di un gruppo di distribuzione o di un gruppo di sicurezza abilitato alla posta elettronica, non sarà possibile rimuovere un membro da tale gruppo. Se si imposta questa opzione su true (impostazione predefinita), il controllo del proprietario verrà ignorato, ma è necessario che l'account di automazione si trovi nel gruppo di ruoli "Gestione organizzazione" di Exchange o che sia assegnato il ruolo "Gestione ruoli". Si tratta di un singolo ruolo per concedere le autorizzazioni per modificare qualsiasi gruppo di Exchange Online di Office 355 anziché essere proprietario di tutti i gruppi che è necessario modificare.

Eccezione se i gruppi non riescono a rimuovere
ExceptionIfAnyGroupsFailToRemove boolean

Se è impostato su true: verrà generata un'eccezione (errore) se la cassetta postale non riesce a rimuovere da un singolo gruppo (ad esempio 100% esito positivo è un requisito). Se non viene generata alcuna eccezione, questa azione segnala quanti gruppi sono stati rimossi correttamente e quanti non sono stati rimossi.

Eccezione se non è possibile rimuovere tutti i gruppi
ExceptionIfAllGroupsFailToRemove boolean

Se è impostato su true (impostazione predefinita): verrà generata un'eccezione (errore) se la cassetta postale non riesce a rimuovere da tutti i gruppi (ad esempio, nessun esito positivo e alcuni errori). Se non viene generata alcuna eccezione, questa azione segnala quanti gruppi sono stati rimossi correttamente e quanti non sono stati rimossi.

Gruppi di DN da escludere
GroupDNsToExcludeJSON string

Elenco di nomi distinti (DN) di gruppo da escludere dalla rimozione, in formato JSON o CSV. Ad esempio: [{"GroupDN": "Group DN 1"}, {"GroupName": "Group DN 2"}] (formato tabella JSON), ["Group DN 1", "Group DN 2"] (formato matrice JSON) o "Group DN 1","Group DN 2" (formato CSV).

Esegui come thread
RunAsThread boolean

Se impostato su false, l'agente di IA-Connect eseguirà immediatamente l'azione e restituirà i risultati al termine dell'azione, ma avrà esito negativo se richiede più tempo del timeout del comando worker/RPA. Se impostato su true, l'agente di IA-Connect eseguirà questa azione come thread di Agent e la monitorerà fino al completamento. In questo modo l'azione può essere eseguita per più tempo rispetto al timeout del comando worker/RPA.

Recuperare i dati di output per l'ID del thread
RetrieveOutputDataFromThreadId integer

Se questa azione è stata eseguita in precedenza come thread di Agent e impostata su 'Seconds to wait for thread' (Secondi di attesa del thread) su 0, specificare l'ID del thread agent per recuperare i risultati. Questo ID thread agente sarà stato fornito dalla chiamata precedente a questa azione. Impostare su 0 (impostazione predefinita) se si esegue semplicemente questa azione e quindi non si recuperano i risultati di un'istanza precedente di questa azione eseguita come thread di Agent.

Secondi di attesa per il thread
SecondsToWaitForThread integer

Se 'Run as thread' è impostato su true, quanti secondi attendere il completamento del thread di Agent. Se il thread dell'agente che esegue questa azione non è stato completato in questa fase, verrà generata un'eccezione. Impostare su 0 per ignorare l'attesa: l'agente continuerà a eseguire l'azione, ma sarà disponibile anche per l'azione successiva. È quindi possibile recuperare i risultati dell'azione in un secondo momento usando l'azione 'Wait for Agent thread to complete' to wait for the Agent thread to complete and then re-run this 'Remove Office 365 mailbox from all distribution groups' action with the input 'Retrieve output data for thread ID' set to the Agent thread ID.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Gruppi di Office 365 rimossi correttamente
O365GroupsRemovedSuccessfully integer

Numero di gruppi di Office 365 da cui la cassetta postale è stata rimossa correttamente.

Impossibile rimuovere i gruppi di Office 365
O365GroupsFailedToRemove integer

Numero di gruppi di office 365 da cui la cassetta postale non è riuscita a rimuovere.

Gruppi di Office 365 esclusi dalla rimozione
O365GroupsExcludedFromRemoval integer

Numero di gruppi di Office 365 esclusi dalla rimozione(ad esempio, corrisponde a uno dei DN del gruppo specificato da escludere).

Rimuovere il messaggio di errore master dei gruppi di Office 365
RemoveO365GroupsErrorMessage string

Se la cassetta postale non è riuscita a rimuovere da alcuni gruppi di Office 365 e non è stata generata alcuna eccezione, questo messaggio di errore fornisce i dettagli del problema.

Thread Id
ThreadId integer

Se questa azione viene eseguita come thread di Agent, questo output conterrà l'ID del thread dell'agente che può essere usato per monitorare l'esecuzione dell'azione e recuperare i risultati al termine dell'azione.

Rimuovere la sicurezza di Azure AD o il gruppo di Microsoft 365

Rimuovere un gruppo di sicurezza di Azure Active Directory o un gruppo di Microsoft 365. Questa azione non può rimuovere i gruppi di sicurezza abilitati alla posta elettronica o le liste di distribuzione: usare l'azione "Rimuovi gruppo di distribuzione di Office 365". Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto gruppo o nome visualizzato
GroupObjectId True string

ID o nome visualizzato di un gruppo di Azure Active Directory. È possibile specificare un gruppo in base al nome visualizzato ( ad esempio "Utenti finanziari") o ObjectId (ad esempio, valore UUID/GUID).

Eccezione se il gruppo non esiste
ErrorIfGroupDoesNotExist boolean

Se il gruppo non esiste, deve verificarsi un'eccezione? Impostare su false per fare semplicemente nulla se il gruppo non esiste (ad esempio, potrebbe essere già stato eliminato). Impostare su true se il gruppo non esistente è un errore (ad esempio, è previsto che esista).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Gruppo esistente
GroupExisted boolean

Se il gruppo esiste ed è stato eliminato, verrà impostato su true. Se il gruppo non esiste (e 'Errore se il gruppo non esiste' è stato impostato su false in modo che non sia stata generata alcuna eccezione), verrà impostato su false per informare l'utente che il gruppo non esisteva e quindi IA-Connect non è stato necessario eseguire alcuna azione.

Rimuovere più membri del gruppo di Active Directory

Rimuovere uno o più oggetti di Active Directory (in genere utenti, gruppi o computer) da un gruppo di Active Directory esistente. IA-Connect rimuove il maggior numero possibile di membri dal gruppo e segnala il risultato. Se il gruppo e il membro del gruppo si trovano in domini diversi, sarà necessario specificare il nome distinto (DN) sia per il gruppo che per i membri. Se alcuni oggetti non sono membri del gruppo, questo viene conteggiato come esito positivo.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità del gruppo
GroupIdentity string

Identità del gruppo di Active Directory. È possibile specificare un gruppo in base al nome distinto (ad esempio CN=Group1,OU=My Groups,DC=mydomain,DC=local), GUID, SID o SAMAccountName / nome pre-2K ,ad esempio 'Group1'. Non è possibile usare il nome visualizzato o il nome del gruppo (anche se il nome del gruppo sarà spesso uguale al nome pre-2K che può essere usato).

Membri del gruppo
GroupMembersJSON string

Elenco dei membri (in genere utenti, gruppi o computer) da rimuovere dal gruppo AD, in formato JSON o CSV. Ad esempio: [{"MemberName": "User 1"}, {"MemberName": "User 2"}] (JSON table format), ["User 1", "User 2"] (formato matrice JSON) o User 1,User 2 (formato CSV). È possibile specificare un utente o un gruppo in base al nome distinto (ad esempio CN=User1,OU=My Groups,DC=mydomain,DC=local), GUID, SID o SAMAccountName /pre-2K name (ad esempio 'User1'). È possibile specificare un computer in base al nome distinto o al nome del computer (pre-2K) seguito da $ (ad esempio VM01$).

Eccezione se i membri non riescono a rimuovere
ExceptionIfAnyMembersFailToRemove boolean

Se è impostata su true: verrà generata un'eccezione (errore) se un singolo membro non riesce a rimuovere (ad esempio 100% esito positivo è un requisito). Se non viene generata alcuna eccezione, questa azione segnala il numero di membri rimossi correttamente e il numero di elementi che non sono stati rimossi.

Eccezione se tutti i membri non riescono a rimuovere
ExceptionIfAllMembersFailToRemove boolean

Se impostato su true: verrà generata un'eccezione (errore) solo se tutti i membri non riescono a rimuovere (ad esempio, nessun esito positivo e alcuni errori). Se non viene generata alcuna eccezione, questa azione segnala il numero di membri rimossi correttamente e il numero di elementi che non sono stati rimossi.

Rimuovere tutti i membri in una singola chiamata
RemoveAllMembersInASingleCall boolean

Se impostato su true, tutti i membri verranno rimossi dal gruppo in una singola azione. Sarà più veloce, ma se un singolo membro non esiste o non viene rimosso, non verrà rimosso alcun membro e verrà generata un'eccezione, indipendentemente dalle opzioni di input 'Eccezione'. Se impostato su false (impostazione predefinita), ogni membro verrà rimosso singolarmente e l'agente IA-Connect conteggierà il numero di elementi rimossi correttamente e il numero di elementi non rimossi. Se si rimuovono membri da gruppi tra domini, è consigliabile impostare questo input su false.

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Membri del gruppo di Active Directory rimossi correttamente
ADGroupMembersRemovedSuccessfully integer

Numero di membri rimossi correttamente dal gruppo di Active Directory.

Impossibile rimuovere i membri del gruppo di Active Directory
ADGroupMembersFailedToRemove integer

Numero di membri che non sono stati rimossi dal gruppo di Active Directory.

Rimuovere il messaggio di errore Dei membri del gruppo di Active Directory
RemoveADGroupMembersMasterErrorMessage string

Se alcuni membri non sono stati rimossi dal gruppo di Active Directory e non è stata generata alcuna eccezione, questo messaggio di errore fornisce i dettagli del problema.

Rimuovere tutte le licenze utente di Azure AD

Rimuove tutte le licenze utente (SKU) di Azure AD assegnate a un utente. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
ObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
AzureADv2RemoveAllAzureADUserLicenseResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Rimuovere un membro di Microsoft Exchange dal gruppo di distribuzione

Rimuovere un membro (ad esempio un utente) da un gruppo di distribuzione di Exchange. Se il membro non è nel gruppo, non viene eseguita alcuna azione.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità del gruppo di distribuzione
Identity True string

Identità del gruppo di distribuzione a cui aggiungere. È possibile specificare un gruppo di distribuzione in base al nome, all'alias, al nome distinto (ad esempio CN=MyGroup,OU=My Groups,DC=mydomain,DC=local), all'indirizzo di posta elettronica o al GUID.

Membro da rimuovere
Member True string

Identità del membro da rimuovere dal gruppo di distribuzione. È possibile specificare una cassetta postale in base a Nome, Alias, Nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), DOMAIN\username, Indirizzo di posta elettronica, GUID, SAMAccountName o Nome entità utente (UPN).

Ignorare il controllo gestione gruppi di sicurezza
BypassSecurityGroupManagerCheck boolean

Per impostazione predefinita, se l'account di automazione dell'agente IA-Connect non è proprietario del gruppo di distribuzione, non sarà possibile modificare il gruppo di distribuzione. In alternativa, è possibile impostare questa opzione su true e verrà rimosso tale controllo, ma è necessario che l'account di automazione si trovi nel gruppo di ruoli "Gestione organizzazione" di Exchange o che il ruolo "Gestione ruoli" sia assegnato. Si tratta di un singolo ruolo per concedere le autorizzazioni per modificare qualsiasi gruppo di distribuzione di Exchange anziché essere proprietario di tutti i gruppi di distribuzione che è necessario modificare.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ExchangeRemoveDistributionGroupMemberResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Sbloccare l'account Active Directory

Sbloccare un account Active Directory. Se l'account non è bloccato, questo comando non esegue alcuna operazione.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità utente
UserIdentity True string

Identità dell'utente di Active Directory. È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ActiveDirectoryUnlockADAccountByIdentityResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Spostare l'utente di Active Directory nell'unità organizzativa

Sposta un utente di Active Directory in un'unità organizzativa di Active Directory esistente.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità utente
UserIdentity True string

Identità dell'utente di Active Directory. È possibile specificare un utente in base al nome distinto (ad esempio CN=User1,OU=My Users,DC=mydomain,DC=local), GUID, SID, SAMAccountName /pre-2K name (ad esempio 'User1') o Name (ad esempio 'User1').

Percorso di destinazione
TargetPath True string

Percorso dell'unità organizzativa (OU) di destinazione in formato Nome distinto (ad esempio OU=Unità organizzativa di destinazione,OU=Londra,DC=mydomain,DC=local), formato GUID o come percorso (ad esempio MyUsers\London).

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Risultato del comando
ActiveDirectoryMoveADUserToOUByIdentityResult boolean

Risultato del comando (esito positivo o negativo).

Messaggio di errore
ErrorMessage string

Se il comando non è riuscito, conterrà il messaggio di errore restituito.

Utente di Azure AD assegnato al ruolo di amministratore

Restituisce un valore che indica se un utente di Azure Active Directory viene assegnato a un ruolo di amministratore di Azure Active Directory. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
UserObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

ID oggetto ruolo o nome visualizzato
RoleObjectId True string

ID o nome visualizzato di un ruolo di amministratore di Azure Active Directory. È possibile specificare un ruolo di amministratore di AAD in base al nome visualizzato (ad esempio "Sviluppatore di applicazioni") o a ObjectId (ad esempio, valore UUID/GUID).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
L'utente viene assegnato al ruolo
UserIsAssignedToRole boolean

Indica se l'utente viene assegnato al ruolo di amministratore di Azure Active Directory.

Utente nel gruppo di utenti di Azure AD

Restituisce un valore che indica se un utente è membro di un gruppo di Azure Active Directory. Questa azione usa i moduli powerShell per utenti di Azure AD v2 o Microsoft Graph, a seconda di quale sia stato usato per connettersi ad Azure.

Parametri

Nome Chiave Necessario Tipo Descrizione
ID oggetto utente o UPN
ObjectId True string

ID di un utente di Azure Active Directory. È possibile specificare un utente in base all'UPN (ad esempio user@mydomain.onmicrosoft.com) o a ObjectId (ad esempio, valore UUID/GUID).

ID oggetto gruppo o nome visualizzato
GroupObjectId True string

ID o nome visualizzato di un gruppo di Azure Active Directory. È possibile specificare un gruppo in base al nome visualizzato ( ad esempio "Utenti finanziari") o ObjectId (ad esempio, valore UUID/GUID).

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
L'utente è nel gruppo
UserIsInGroup boolean

Indica se l'utente è membro del gruppo di Azure AD.

Verificare che l'unità organizzativa di Active Directory esista

Segnala se esiste un'unità organizzativa (OU) di Active Directory.

Parametri

Nome Chiave Necessario Tipo Descrizione
Identità dell'unità organizzativa
OUIdentity True string

Percorso dell'unità organizzativa (OU) di destinazione in formato Nome distinto (ad esempio OU=Unità organizzativa di destinazione,OU=Londra,DC=mydomain,DC=local), formato GUID o come percorso (ad esempio, Unità organizzativa Londra\Target).

Server AD
ADServer string

Nome facoltativo o Nome di dominio completo (FQDN) di un controller di dominio Di Active Directory da contattare per eseguire l'azione richiesta. Se lasciato vuoto, il controller di dominio di Active Directory viene determinato automaticamente usando le impostazioni del sito.

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Proprietà dell'unità organizzativa come JSON
PowerShellJSONOutput string

Dettagli dell'unità organizzativa individuata.

Unità organizzativa esistente
OUExists boolean

Impostare su true se l'unità organizzativa (OU) esiste, false in caso contrario.

È connesso a Microsoft Exchange

Segnala se IA-Connect è connesso a un server di Microsoft Exchange. Utilizzare l'azione "Connetti a Microsoft Exchange" per connettersi.

Parametri

Nome Chiave Necessario Tipo Descrizione
Testare le comunicazioni
TestCommunications boolean

Se impostato su false: IA-Connect non emetterà un comando di test per verificare che la connessione al server Exchange sia funzionale e si baserà sull'ultimo stato noto. Se impostato su true (impostazione predefinita): IA-Connect eseguirà un comando di test per verificare che la connessione al server Exchange sia funzionale.

Recuperare l'ID processo dello spazio di esecuzione di PowerShell
RetrievePowerShellRunSpacePID boolean

Se impostato su true: l'agente IA-Connect recupererà le informazioni relative all'ID processo del processo che ospita lo spazio di esecuzione di PowerShell. Queste informazioni verranno fornite negli output "ID processo dello spazio di esecuzione di PowerShell" e "Is Agent che ospita lo spazio di esecuzione di PowerShell".

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Connesso a Microsoft Exchange
ExchangeRunspaceOpen boolean

Impostare su true se IA-Connect è connesso a Microsoft Exchange.

Metodo di connessione di Exchange
ExchangeConnectionMethod string

Contiene il metodo di connessione di Exchange corrente: locale o remoto.

ID processo dello spazio di esecuzione di PowerShell
PowerShellRunspacePID integer

ID processo dello spazio di esecuzione di PowerShell (PID). Se l'agente IA-Connect ospita lo spazio di esecuzione di PowerShell, questo valore sarà il PID dell'agente IA-Connect. Se lo spazio di esecuzione di PowerShell è isolato, questo valore sarà il PID del processo di isolamento.

L'agente che ospita lo spazio di esecuzione di PowerShell
IsAgentHostingPowerShellRunSpace boolean

Restituisce true, se l'agente IA-Connect ospita lo spazio di esecuzione di PowerShell , ad esempio se l'ID processo dello spazio di esecuzione di PowerShell è il PID dell'agente.

È connesso a Office 365

Segnala se IA-Connect è connesso a Office 365 usando i moduli di PowerShell di Office 365. Usare l'azione "Connetti a Office 365" per connettersi.

Parametri

Nome Chiave Necessario Tipo Descrizione
Testare le comunicazioni
TestCommunications boolean

Se impostato su false: IA-Connect non eseguirà un comando di test per confermare che la connessione a Office 365 Exchange Online è funzionale e si baserà sull'ultimo stato noto. Se impostato su true (impostazione predefinita): IA-Connect eseguirà un comando di test per verificare che la connessione a Office 365 Exchange Online sia funzionale.

Recuperare l'ID processo dello spazio di esecuzione di PowerShell
RetrievePowerShellRunSpacePID boolean

Se impostato su true: l'agente IA-Connect recupererà le informazioni relative all'ID processo del processo che ospita lo spazio di esecuzione di PowerShell. Queste informazioni verranno fornite negli output "ID processo dello spazio di esecuzione di PowerShell" e "Is Agent che ospita lo spazio di esecuzione di PowerShell".

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Connesso a Office 365
O365RunspaceOpen boolean

Impostare su true se IA-Connect è connesso a Office 365 usando i moduli di PowerShell di Office 365.

Metodo di connessione di Office 365
Office365ConnectionMethod string

Contiene il metodo di connessione corrente di Office 365: EXOV1 o EXOV2.

ID processo dello spazio di esecuzione di PowerShell
PowerShellRunspacePID integer

ID processo dello spazio di esecuzione di PowerShell (PID). Se l'agente IA-Connect ospita lo spazio di esecuzione di PowerShell, questo valore sarà il PID dell'agente IA-Connect. Se lo spazio di esecuzione di PowerShell è isolato, questo valore sarà il PID del processo di isolamento.

L'agente che ospita lo spazio di esecuzione di PowerShell
IsAgentHostingPowerShellRunSpace boolean

Restituisce true, se l'agente IA-Connect ospita lo spazio di esecuzione di PowerShell , ad esempio se l'ID processo dello spazio di esecuzione di PowerShell è il PID dell'agente.

È connesso ad Active Directory

Segnala se IA-Connect è connesso ad Active Directory. Per impostazione predefinita, IA-Connect viene connesso automaticamente al dominio del computer che esegue l'agente IA-Connect è membro, usando l'account di cui è in esecuzione IA-Connect Agent. Usare l'azione "Connetti ad Active Directory con credenziali" per connettersi usando credenziali alternative o a un dominio alternativo.

Parametri

Nome Chiave Necessario Tipo Descrizione
Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Connesso ad Active Directory
ActiveDirectoryRunspaceOpen boolean

Impostare su true se IA-Connect è connesso ad Active Directory. Questo dovrebbe restituire sempre true perché IA-Connect è connesso automaticamente al dominio del computer in cui è in esecuzione Agent è membro.

Connessione pass-through locale
ActiveDirectoryLocalPassthroughRunspace boolean

Impostare su true se IA-Connect è connesso al dominio del computer in cui è in esecuzione IA-Connect Agent, usando l'account in cui è in esecuzione IA-Connect Agent.

Server Active Directory
ActiveDirectoryServer string

Il server Active Directory connesso. Se vuoto, IA-Connect usa il controller di dominio Active Directory predefinito per il computer che esegue l'agente, in base alle impostazioni del sito di Active Directory.

Dominio DNS di Active Directory
ActiveDirectoryDNSDomain string

Il dominio DNS di Active Directory per l'IA-Connect di dominio è connesso. Se vuoto, IA-Connect usa il dominio Active Directory predefinito per il computer che esegue l'agente. Ad esempio: mydomain.local.

DN del dominio Active Directory
ActiveDirectoryDomainDN string

Il DN del dominio di Active Directory per l'IA-Connect di dominio è connesso. Se vuoto, IA-Connect usa il dominio Active Directory predefinito per il computer che esegue l'agente. Ad esempio: DC=mydomain,DC=local.

Nome utente autenticato
AuthenticatedUsername string

Il nome utente autenticato IA-Connect viene usato per la connessione ad Active Directory. Se è vuoto, IA-Connect usa l'account in cui è in esecuzione IA-Connect Agent.

È connesso ad Azure AD

Segnala se IA-Connect è connesso ad Azure Active Directory (noto anche come ID Microsoft Entra, Azure AD o AAD). Usare una delle azioni "Connetti ad Azure AD" per connettersi.

Parametri

Nome Chiave Necessario Tipo Descrizione
Recuperare l'ID processo dello spazio di esecuzione di PowerShell
RetrievePowerShellRunSpacePID boolean

Se impostato su true: l'agente IA-Connect recupererà le informazioni relative all'ID processo del processo che ospita lo spazio di esecuzione di PowerShell. Queste informazioni verranno fornite negli output "ID processo dello spazio di esecuzione di PowerShell" e "Is Agent che ospita lo spazio di esecuzione di PowerShell".

Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Lo spazio di esecuzione di PowerShell di Azure AD è aperto
AzureADv2RunspaceOpen boolean

Impostare su true se IA-Connect è connesso ad Azure AD. Questo potrebbe essere l'uso dei moduli di PowerShell per utenti di Azure AD v2 o Microsoft Graph.

Azure AD API
AzureADAPI string

Nome dell'API di Azure AD in uso. Questa opzione è impostata su "AzureADv2" se si usa il modulo PowerShell di Azure AD v2 o "MSGraphUsersPS" se si usa il modulo PowerShell Utenti di Microsoft Graph.

ID processo dello spazio di esecuzione di PowerShell
PowerShellRunspacePID integer

ID processo dello spazio di esecuzione di PowerShell (PID). Se l'agente IA-Connect ospita lo spazio di esecuzione di PowerShell, questo valore sarà il PID dell'agente IA-Connect. Se lo spazio di esecuzione di PowerShell è isolato, questo valore sarà il PID del processo di isolamento.

L'agente che ospita lo spazio di esecuzione di PowerShell
IsAgentHostingPowerShellRunSpace boolean

Restituisce true, se l'agente IA-Connect ospita lo spazio di esecuzione di PowerShell , ad esempio se l'ID processo dello spazio di esecuzione di PowerShell è il PID dell'agente.

È installato il modulo PowerShell di Azure AD

Segnala se i moduli di PowerShell necessari per Azure Active Directory (noto anche come ID Microsoft Entra, Azure AD o AAD) vengono installati nel computer in cui è in esecuzione l'agente IA-Connect. Questa azione verifica la presenza dei moduli powerShell per Utenti di Azure AD v2 e Microsoft Graph.

Parametri

Nome Chiave Necessario Tipo Descrizione
Flusso di lavoro
Workflow True string

Aggiungere l'espressione seguente qui: workflow()

Restituisce

Nome Percorso Tipo Descrizione
Il modulo PowerShell v2 di Azure AD è installato
AzureADv2PowerShellModuleInstalled boolean

Impostare su true se è installato il modulo PowerShell di Azure AD v2 (AzureAD).

Il modulo PowerShell Utenti di Microsoft Graph è installato
MSGraphUsersPowerShellModuleInstalled boolean

Impostare su true se sono installati i moduli di PowerShell Microsoft Graph Users (Microsoft.Graph.Users e Microsoft.Graph.Authentication).