Come velocizzare la creazione di utenti NetEye – ecco la guida per l’integrazione dell’Active Directory
Spesso mi si chiede se è possibile integrare gli utenti e i gruppi dell’Active Directory con NetEye. Fino ad ora ho sempre risposto che è possibile utilizzare l’AD con la funzionalità LDAP che funge da backend di autenticazione, aggiungendo manualmente ogni utente AD in NetEye.
Non sono però mai stato troppo soddisfatto da questa opzione così ho deciso di trovare una soluzione migliore. Ecco quindi cosa bisogna fare per avere un’integrazione ottimale tra l’Active Directory e NetEye, di seguito una possibile casistica:
- Solamente alcuni gruppi dell’AD devono avere accesso a NetEye
- Tutti gli utenti in questo gruppo devono essere aggiunti automaticamente a NetEye sia come utente sia come contatto per il modulo di monitoraggio
- Gli utenti e i gruppi devono poi essere ripuliti automaticamente
Partendo da questa esigenza, ho creato uno script in Perl che utilizza le API NetEye Perl:
- Utilizzate un backend LDAP esistente per il NetEye User Management.
- In alternativa, assegnate tutti i parametri necessari in un unico modo (ldaphost, ldapuser, …)
- Ricercate tutti i gruppo nell’AD-Location specifica utilizzando una regular expression come ad esempio: ug-neteye-*
- Aggiungete tutti gli utenti in questo(i) gruppo(i) a NetEye (se non esistono già) utilizzando un profilo NetEye di default (inserito come parametro su una linea di comando). Altrimenti, se il profilo NetEye già esiste con lo stesso nome del gruppo AD, allora in questo caso è meglio utilizzare quest’ultimo.
- Aggiungete il gruppo AD come gruppo di contatti.
- Aggiungete tutti gli utenti nel gruppo some contatti e assegnateli al gruppo di contatti creato nel passaggio precedente.
- Ripulite ogni gruppo di contatti nel modulo di monitoraggio con la stessa regular expression di quella utilizzata sopra per cercare i gruppi nell’AD, che non dovrebbero più esistere nell’Active Directory.
- Ripulite tutti i contatti e gli utenti NetEye che non sono più elencati nel gruppo di contatti. Questo implica che tutti i contatti creati manualmente dovrebbero essere inseriti in un gruppo di contatti per non venire cancellati.
Se anche voi vi trovate di fronte alle mie stesse necessità, sono felice di potervi aiutare con questo script che vi semplificherà la vita sincronizzando tutti i vostri utenti e gruppi dell’Active Directory con NetEye. Ecco lo script handle_neteye_users.
Juergen Vigna
Author
