Efecte Provisioning Engine est l'un des composants d'Efecte Cloud . Il offre de nombreux connecteurs et fonctions de provisionnement aux solutions Efecte, basés sur la plateforme de gestion des services Efecte.

Découvrez les nouvelles fonctionnalités et améliorations incluses dans la version 2024.2.0 Efecte Provisioning Engine .

Résumé exécutif

La version 2024.2 de la solution EPE repense entièrement l'interface utilisateur et la simplifie. Elle introduit un nouveau connecteur pour SQL générique et de nouvelles fonctionnalités pour la gestion des utilisateurs locaux.

Renouvellement de la page du connecteur EPE

Cet article décrit les modifications apportées à la page d'administration EPE suite à la mise à jour du nouveau moteur de provisionnement Efecte. Les administrateurs de connecteurs EPE bénéficient désormais d'une interface utilisateur moderne pour visualiser et modifier les connecteurs EPE.

Onglet Connecteurs

L'onglet Efecte Provisioning Engine a été renommé « Connecteurs » (au lieu de IGA . Ce changement vise à préciser que les connecteurs ne sont pas réservés à la solution IGA mais que certains sont également disponibles pour les clients ITSM.

La gestion des connecteurs est divisée en quatre onglets : Présentation, Authentification, Journaux et Paramètres.

Dans la vue d'ensemble, vous pouvez consulter tous les connecteurs d'effet. L'administrateur peut consulter leur statut, leur type et le nombre de tâches planifiées ou d'événements qui leur sont associés.

L'onglet Authentification permet de créer et de mettre à jour les tâches d'authentification. La tâche de Pro pour l'authentification est nécessaire pour Efecte Secure Access puisse définir les utilisateurs finaux autorisés à accéder à la page de connexion d'Efecte.

L'onglet Journaux permet de télécharger les journaux EPE et ESA à partir de l'interface utilisateur.

L'onglet Paramètres permet de surveiller les environnements avec connecteurs. Les options de type d'environnement sont DEV, TEST, DEMO et PROD. Ce que nous surveillons :

• Échecs dans le provisionnement planifié (extraction de données, exportation de données vers ESM, certificats obsolètes, mots de passe incorrects, base de recherche/filtre incorrects, mappages incorrects, etc.)
• Échecs dans le provisionnement basé sur les événements (échec d'écriture dans AD / Azure , etc.)
• Provisionnement basé sur les événements : quels clients utilisent quelles fonctionnalités
• ESA a enregistré plus de dix tentatives de connexion infructueuses pour un même utilisateur au cours des trois derniers jours.
  

Autres améliorations en plus de la nouvelle interface utilisateur

L'administrateur n'a plus besoin de saisir les paramètres de connexion à l'annuaire plus d'une fois. Auparavant, ils devaient être définis séparément pour chaque tâche.

Les vues des connecteurs peuvent être triées et filtrées. Auparavant, cela n'était pas possible. Cette fonctionnalité simplifie la gestion des connecteurs.

La nouvelle interface offre à l'administrateur des messages d'erreur plus clairs. Il peut ainsi corriger plus facilement les erreurs et l'interface l' uid à prendre les bonnes décisions.

Les relations de workflow sont consultables depuis la nouvelle interface utilisateur. L'administrateur du connecteur peut ainsi facilement visualiser l'impact des modifications apportées à une tâche sur la configuration.

Résumé : Cette modification de l'interface utilisateur d'EPE affectera l'interface utilisateur de la page d'administration. Elle n'affecte pas les technologies existantes ni les cas d'utilisation pris en charge.

Configuration du modèle d'échec

Si une tâche planifiée existante utilise des paramètres de modèle d'échec, ceux-ci doivent être redéfinis. Nous avons amélioré notre gestion de ces paramètres et cette opération manuelle doit être effectuée.

Il s'agit d'un paramètre facultatif pour la gestion des échecs. En cas d'échec d'une tâche planifiée, une carte de données peut être créée dans Efecte ESM, affichant l'erreur. Si des paramètres d'échec sont définis, l'administrateur n'a pas besoin de vérifier manuellement l'état des tâches planifiées.

• Modèle d'échec - Sélectionnez un modèle de carte de données qui sera créé en cas d'erreur lors de l'approvisionnement (connexion aux sources de données, délais d'attente, etc.)
• Dossier d'échec - Sélectionnez le dossier dans lequel la carte de données d'échec est stockée.
• Attribut d'échec - Sélectionnez un attribut dans lequel les informations d'erreur doivent être stockées dans le modèle d'échec.

Nouveau connecteur SQL générique

La version EPE 2024.2.0 introduit la possibilité de se connecter entre SQL générique (Microsoft SQL Server, MySQL , MariaDB, Postgre SQL ) via le moteur de provisionnement Efecte.

Les administrateurs EPE peuvent configurer la connexion à la base de données SQL à l'aide de l'interface utilisateur d'administration EPE.

Nouvelles fonctionnalités pour la gestion des utilisateurs locaux

Cette version permet de mettre à jour les rôles des utilisateurs locaux ESM, de gérer les mots de passe via le nœud d'orchestration des workflows et de suivre la date de dernière connexion. Ces fonctionnalités de provisionnement permettent de gérer le cycle de vie des utilisateurs locaux ESM.

Le premier mot de passe de l'utilisateur local dans ESM est facultatif dans le nœud d'orchestration du workflow. L'administrateur peut choisir d'obliger l'utilisateur local à modifier son mot de passe.

Vous trouverez ci-dessous la liste complète des améliorations et des correctifs inclus dans la version 2024.2 EPE.

Notes de version EPE 2024.2

Caractéristiques

Changer d'identifiant	Description	Notes
IGA -6944	Nouvelle base de données générique du connecteur	En savoir plus sur la communauté .
IGA -5753	Développer la possibilité de connecteur mettre à jour les rôles des utilisateurs locaux ESM	En savoir plus sur la communauté .
IGA -5720	Développer le connecteur pour importer la photo de l'utilisateur à partir du répertoire	La tâche EPE planifiée prend en charge le champ de référence externe avec gestionnaire de téléchargement. L'image de l'utilisateur peut être récupérée depuis le répertoire et extraite vers le champ externe. Les répertoires pris en charge sont Active Directory et Entra ID
IGA -5666	Nouvelle interface utilisateur EPE	En savoir plus sur la communauté .
IGA -5413	Date de la dernière connexion ESM de l'utilisateur du magasin EPE à ESM	En savoir plus sur la communauté .

Améliorations

Changer d'identifiant	Description	Notes
IGA -7489/CP-8194	Améliorer le message d'échec de l'exportation des données vers ESM	Le message d'erreur est passé de ÉCHEC à Mot de passe incorrect pour l'utilisateur
IGA -7180	En-têtes vers les mappages d'identité	En-tête ajouté aux mappages, il est plus facile de voir lequel est l'attribut du répertoire et lequel est l'attribut propre à Efecte.
IGA -6817/CP-7943	Entra ID du connecteur pour prendre en charge les attributs d'extension d'application	Le paramètre EPE VALIDATE_NUMBER_OF_FETCHED_ATTRIBUTES doit être faux pour prendre en charge les attributs d'extension d'application.
IGA -6204	Les utilisateurs locaux d'ESM doivent être obligés de changer de mot de passe lors de la première connexion	L'activité EPE « Créer un utilisateur local » (dans ESM) inclut un nouveau paramètre facultatif : « Mot de passe obligatoire à la première connexion ». Plus d'informations dans la communauté .
IGA -5783	Améliorer les changements de nom du connecteur pour Efecte ESM et Local ESM	Effet ESM → Effet connecteur Local ESM → Effet utilisateur local

Insectes

Changer d'identifiant	Description	Notes
IGA -6162	La carte de données n'est pas créée par le connecteur ESM vers ESM lorsque l'un des attributs mappés est statique	Fixé.
IGA -6114	La tâche basée sur l'événement utilisateur affiche un message concernant la suppression de l'utilisateur dans le champ d'exception du flux de travail lorsqu'aucun utilisateur n'a été trouvé	Fixé.