Можно ли связать Jenkins с Active Directory?



@Billy_Pluto

Добрый день!
Хочу автоматизировать некоторые процессы в Active Directory по типу: Создание юзеров, добавление в группы, удаления пользователей из групп, и из AD, Репорты. Чтобы не хранить скрипты и не запускать их через Powershell постоянно.
И я бы хотел узнать как правильно создавать джобы для этого в Jenkins?
Я поднял Jenkins на Ubuntu, установил плагин Active Directory и связал его с AD, чтобы можно было логиниться.
Но теперь не могу разобраться как создать там джобу чтобы на Windows машине выполняла задачи.
Помогите пожалуйста!)


Решения вопроса 0


Ответы на вопрос 1



@SignFinder

Для внесения изменений со стороны стороннего сервиса не нужна интеграция сервиса с AD.
Нужен сервисный аккаунт в AD с необходимым минимумом прав, который будет использовать сторонний сервис для внесения изменений.
Либо нужен промежуточный между сторонним сервисом и AD специализированный Identity Manager — типа MIM, либо Keycloak и.т.п.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *