ADMP - ADSSP集成

ManageEngine ADSelfService Plus是一款安全的、基于web的终端用户密码重置管理方案。帮助域用户执行密码重置，自助帐户解锁以及在域中自助更新个人详细信息。（如电话号码，邮件地址等）。

集成ADSelfService Plus的先决条件：

• 安装了被授权的ADManager Plus。

• 在ADSelfService Plus中的“配置其它ManageEngine产品”里进行了正确的配置。

自助服务审批工作流:

开启自助服务审批工作流，您可以在IT帮助台对来自终端用户的自助服务请求进行审批。只有在IT帮助台批准之后，自助服务请求才能够更新到活动目录。让您掌控用户的自助服务操作，了解活动目录的更新情况。下面内容有祝您更好的理解自助服务审批工作流。

ADSelfService Plus与工作流提供商集成的步骤：

首先，您需要将ADSelfService Plus和ADManager Plus进行集成。集成成功后，就可以在ADManager PlusIT帮助台管理来自ADSelfService Plus的自助服务请求了。

下面是集成ADSelfService Plus和ADManager Plus的步骤：

• 下载、安装并启动ADManager Plus.
• 现在，打开ADSelfService Plus并使用管理员账户登录。
• 点击“管理” -->产品设置 -->连接设置。在 “配置其它ManageEngine产品”中，选择ManageEngine ADManager Plus作为应用名称。
• 输入服务器名称或IP地址，以及端口号
• 从下拉菜单中选择ADManager Plus正在使用的连接协议（http或https）。
• 输入ADManager Plus 的管理员账户的用户名和密码。
• 点击“连接并保存”。

集成成功后，就可以在ADSelfService Plus中开启审批工作流了。

配置自助服务审批工作流

• 打开ADSelfService Plus并使用管理员账户登录。
• 点击“配置”--> “管理工具”-->“审批工作流”。
• 选择“启用审批工作流”。
• 在“可用的动作”中选择需要在审批工作流中执行的动作。
• 然后，为审批工作流选择策略。
• 点击“保存”。

配置审批工作流，进行密码重置、解锁账户的步骤。

• 如果您已经启用了审批工作流，必须配置安全问题。
• 安全问题用于帮助台技术员在批准请求前对终端用户的身份进行验证。
• 打开ADSelfService Plus，使用管理员进行登录，并执行如下步骤：
• 点击“配置”--> 管理工具 --> 审批工作流。
• 选择“启用审批工作流”。
• 勾选“重置密码/解锁账户”。点击右面的“配置”。
• 在打开的对话框中，可以看到默认配置的已有安全问题列表。
• 您可以添加，删除，修改，启用或禁用安全问题。
• 如需添加安全问题，请对话框底部的点击“添加安全问题”。
• 输入安全问题并选择相应的LDAP属性。
• 选择的属性值将被作为安全问题的答案。
• 完成安全问题配置后，关闭对话框并点击“保存”。

管理员可以从ADManager Plus中设置“指派规则”和“通知规则”。