2.1 Console da Web

O Console da Web é uma interface do usuário baseada na Web que fornece acesso rápido e fácil a muitas tarefas de conta do usuário, grupo, computador, recurso e caixa de correio do Microsoft Exchange. Você pode personalizar as propriedades de objeto para aumentar a eficiência das tarefas de rotina. Você também pode gerenciar propriedades gerais de sua própria conta do usuário, como o endereço da rua ou o número do telefone celular.

O Console da Web exibirá uma determinada tarefa somente se você tiver o poder de executá-la.

2.1.1 Iniciando o Console da Web

Você pode iniciar o Console da Web de qualquer computador que esteja executando o Internet Explorer. Para iniciar o Console da Web, especifique o URL apropriado no campo de endereço do browser da Web. Por exemplo, se você instalou o componente da Web no computador do HOUserver, digite https://HOUserver.entDomain.com/draclient no campo de endereço do seu browser da Web.

NOTA:Para exibir a conta mais atual e as informações do Microsoft Exchange no Console da Web, defina seu browser da Web para verificar versões mais recentes das páginas armazenadas em cache a cada visita.

2.1.2 Configurando o Console da Web

Com os poderes adequados, você pode configurar todas as conexões e integrações necessárias do servidor, o comportamento de Logout Automático e o Advanced Authentication no Console da Web.

Logout Automático

Você pode definir um incremento de tempo para que o Console da Web efetue logout automaticamente após a inatividade ou configurá-lo para nunca efetuar logout automaticamente.

Para configurar o Logout Automático no Console da Web, navegue até Administração > Configuração > Logout Automático.

Conexão do servidor DRA

Você pode configurar uma das três opções no Console da Web para definir as opções de conexão do servidor DRA ao efetuar login.

Sempre usar o local do servidor DRA padrão (Sempre)
Nunca usar o local do servidor DRA padrão (Nunca)
Somente usar o local do servidor DRA padrão se ele estiver selecionado (Somente Se Selecionado)

O comportamento de cada opção, ao efetuar login, é descrito abaixo:

Configuração de conexão	Tela de login - Opções	Descrições da opção de conexão
Sempre	Nenhum	As configurações de opção estão desabilitadas
Nunca	Usar descoberta automática	Encontra um servidor DRA automaticamente; nenhuma opção de configuração está disponível
	Conectar a um servidor DRA específico	O usuário configura o servidor e a porta
	Conectar a um servidor DRA que gerencie um domínio específico	O usuário fornece um domínio gerenciado e escolhe uma opção de conexão: Usar descoberta automática (no domínio fornecido) Servidor principal para esse domínio Pesquisar um servidor DRA (no domínio fornecido)
Somente Se Selecionado	Usar descoberta automática	Encontra um servidor DRA automaticamente; nenhuma opção de configuração está disponível
	Conectar ao servidor DRA padrão	O servidor padrão é selecionado e a configuração do servidor DRA é desabilitada
	Conectar a um servidor DRA específico	O usuário configura o servidor e a porta
	Conectar a um servidor DRA que gerencie um domínio específico	O usuário fornece um domínio gerenciado e escolhe uma opção de conexão: Usar descoberta automática (no domínio fornecido) Servidor principal para esse domínio Pesquisar um servidor DRA (no domínio fornecido)

Para configurar a conexão do servidor DRA no Console da Web, navegue até Administração > Configuração > Conexão do servidor DRA.

Conexão do servidor REST

A configuração da conexão do Serviço REST inclui a configuração de um local do servidor padrão e um tempo de espera de conexão, em segundos. Você pode configurar uma das três opções no Console da Web para definir as opções de conexão do Serviço REST ao efetuar login.

Sempre usar o local do Serviço REST padrão (Sempre)
Nunca usar o local do Serviço REST padrão (Nunca)
Somente usar o local do serviço REST padrão se ele estiver selecionado (Somente Se Selecionado)

O comportamento de cada opção, ao efetuar login, é descrito abaixo:

Configuração de conexão	Tela de login - Opções	Descrições da opção de conexão
Sempre	Nenhum	As configurações de opção estão desabilitadas
Nunca	Usar descoberta automática	Encontra um servidor REST automaticamente; nenhuma opção de configuração está disponível
	Conectar a um servidor REST específico	O usuário configura o servidor e a porta
	Conectar a um servidor REST em um domínio específico	O usuário fornece um domínio gerenciado e escolhe uma opção de conexão: Usar descoberta automática (no domínio fornecido) Pesquisar um servidor REST (no domínio fornecido)
Somente Se Selecionado	Usar descoberta automática	Encontra um servidor REST automaticamente; nenhuma opção de configuração está disponível
	Conectar ao servidor REST padrão	O servidor REST padrão é selecionado e a configuração do servidor REST é desabilitada
	Conectar a um servidor REST específico	O usuário configura o servidor e a porta
	Conectar a um servidor REST em um domínio específico	O usuário fornece um domínio gerenciado e escolhe uma opção de conexão: Usar descoberta automática (no domínio fornecido) Pesquisar um servidor REST (no domínio fornecido)

Para configurar a conexão do Serviço REST no Console da Web, navegue até Administração > Configuração > Conexão do Serviço REST.

Advanced Authentication

O serviço Advanced Authentication permite que você vá além de um simples nome de usuário e uma senha e use uma maneira mais segura de proteger informações confidenciais usando a autenticação multifator. A autenticação multifator é um método de controle de acesso ao computador que requer mais de um método de autenticação de categorias separadas de credenciais para verificar a identidade de um usuário.

Depois que o Administrador do DRA configurar cadeias e eventos, se você tiver os poderes necessários, poderá efetuar login no Console da Web e habilitar o Advanced Authentication. Depois que a autenticação for habilitada, todos os usuários precisarão se autenticar por meio do Advanced Authentication antes de receber acesso ao Console da Web.

Para habilitar o Advanced Authentication, efetue login no Console da Web e navegue até Administração > Configuração > Advanced Authentication. Selecione a caixa de seleção Habilitado e configure o formulário de acordo com as instruções fornecidas para cada campo.

Para obter mais informações sobre o Advanced Authentication, consulte Autenticação no Guia do Administrador do DRA.

Servidores de integração

O DRA integra-se com um servidor da Automação de Workflow e servidores do Guardião de Mudanças para fornecer acesso a formulários de workflow automatizados e relatórios do UCH (Unified Change History - Histórico de Mudanças Unificado), respectivamente. Com os poderes necessários, você pode configurar a conexão com o servidor da Automação de Workflow e um ou mais servidores do Guardião de Mudanças.

Configurando o servidor da Automação de Workflow

Para usar a Automação de Workflow no DRA, o mecanismo de workflow deve ser instalado em um servidor Windows no qual os fluxos de trabalho automatizados são criados. A integração do DRA com o servidor da Automação de Workflow é configurada no Console da Web.

Para configurar o servidor da Automação de Workflow, efetue login no Console da Web e navegue até Administração > Integrações > Automação de Workflow.

Configurando servidores do Histórico de Mudanças Unificado

Para configurar servidores do Histórico de Mudanças Unificado:

Inicie o Console da Web e efetue login com credenciais do Advanced Authentication.
Vá até Administração > Integrações > Histórico de Mudanças Unificado e clique no ícone Adicionar.
Especifique o nome do servidor do Histórico de Mudanças Unificado ou o endereço IP, o número da porta, o tipo de servidor e os detalhes da conta de acesso na configuração do Histórico de Mudanças Unificado.
Teste a conexão do servidor e clique em OK para gravar a configuração.
Adicione outros servidores, quando necessário.

2.1.3 Personalizando o Console da Web

No Console da Web, você pode personalizar as propriedades do objeto e a marca da interface do usuário. Quando implementadas corretamente, as personalizações de propriedade ajudarão a automatizar tarefas com o gerenciamento de objetos.

Personalizando Páginas de Propriedades

Você pode personalizar os formulários de propriedade do objeto usados na sua função de gerenciamento do Active Directory por tipo de objeto. Isso inclui criar e personalizar novas páginas de objetos baseadas em tipos de objetos que são incorporados ao DRA. Você também pode modificar propriedades para os tipos de objetos incorporados.

Os objetos de propriedade são claramente definidos na lista Páginas de Propriedade no Console da Web para que você possa identificar facilmente quais páginas de objeto estão incorporadas, quais páginas incorporadas são personalizadas e quais páginas não estão incorporadas e foram criadas por um administrador.

Personalizando uma página de propriedades do objeto

Você pode personalizar formulários de propriedade do objeto adicionando ou removendo páginas, modificando páginas e campos existentes e criando sub-rotinas personalizadas para atributos de propriedade. Quando você cria sub-rotinas personalizadas, elas são executadas automaticamente quando um campo de propriedade é alterado ou quando um administrador responde a um prompt para executar uma consulta, dependendo de como a sub-rotina personalizada está configurada.

A lista de objetos em Páginas de Propriedade fornece dois tipos de operação para cada tipo de objeto, Criar Objeto e Editar Propriedades. Essas são as principais operações que você executa no Cliente Web, e suas personalizações podem melhorar sua eficiência e experiência ao gerenciar objetos do Active Directory no DRA.

Para personalizar uma página de propriedades do objeto no Console da Web:

Navegue até Personalização > Páginas de Propriedades.
Selecione um objeto e tipo de operação (criar ou editar) na lista Páginas de Propriedades.
Clique no botão Editar .
Personalize o formulário de propriedade do objeto seguindo um ou mais dos seguintes procedimentos e aplicando suas mudanças:
- Adicionar uma nova página de propriedades: Adicionar Página
- Selecionar uma página de propriedades e personalizar a página:
  - Reordenar campos de configuração na página:
  - Editar campos ou subcampos:
  - Adicionar um ou mais campos: ou Adicionar Campo
  - Remover um ou mais campos:
- Criar sub-rotinas personalizadas para propriedades usando scripts, caixas de mensagens ou consultas (LDAP, DRA ou REST)
  
  Para obter mais informações sobre o uso de sub-rotinas personalizadas, consulte Adicionando sub-rotinas personalizadas.

Adicionando sub-rotinas personalizadas

As sub-rotinas personalizadas são usadas no DRA para que os atributos de propriedade interajam entre si para realizar uma tarefa de workflow. Alguns exemplos de sub-rotinas personalizadas de propriedade incluem a consulta do valor de outros campos, a atualização de valores, a alternação do estado apenas leitura de um campo e a exibição ou ocultação de campos com base em variáveis configuradas

O DRA também simplifica a criação de sub-rotinas personalizadas com várias macros JavaScript (JS) selecionáveis dentre as quais você pode escolher no processo de criação e validação da sub-rotina personalizada.

Etapas básicas para criar uma sub-rotina personalizada:

As etapas abaixo começam em uma página da sub-rotina personalizada pré-selecionada. Para chegar a esse ponto, você acessa as sub-rotinas personalizadas de propriedade do objeto através do botão de edição em um campo de propriedade.

Clique na guia Sub-rotinas Personalizadas e habilite a página .
Escolha uma sub-rotina personalizada no menu suspenso e selecione um tempo de execução. Normalmente, você usaria a segunda ou terceira opção para o Tempo de Execução.

NOTA:Geralmente, você pode exigir apenas uma sub-rotina personalizada, mas é possível usar mais de uma sub-rotina configurando controles de fluxo no script para vincular sub-rotinas juntas.
Você precisará configurar cada sub-rotina personalizada que adicionar à página. As opções de configuração variam de acordo com o tipo de sub-rotina, mas todas as sub-rotinas são executadas no JavaScript.

Você pode criar suas próprias entradas do Vanilla JavaScript ou usar as macros incorporadas.
- Sub-rotinas de consulta LDAP ou REST:
  1. Se desejar que sua consulta seja baseada em valores estáticos, defina as Informações de Conexão e os Parâmetros de Consulta.
    
    Se desejar que sua consulta seja dinâmica, digite o texto do marcador nos campos obrigatórios. Isso é necessário para que o script seja executado. O script substituirá os valores falsos.
    
    NOTA:Você também pode configurar Cabeçalhos e Cookies para a consulta REST.
  2. Na ação de pré-consulta, selecione um tipo de macro: Global, Consulta ou Campo de Formulário.
  3. Escolha uma macro na lista suspensa e insira a macro (</> Insert Macro).
  4. Insira outras macros conforme necessário e forneça os valores desejados para concluir o script.
    
    Por exemplo, na ação de pré-consulta, será usado um script para validar que um nome de grupo inserido por um usuário ainda não existe no Active Directory quando o formulário é enviado.
    
    Será preciso criar uma consulta LDAP usando o nome inserido pelo usuário. Usamos a macro Field() para acessar o valor do campo Nome e criar a string de consulta que então definimos como o filtro de consulta usando a macro Filter().
    Filter() = '(&(objectCategory=group)(objectClass=group)(name=' + Field(name) + '))';
  5. Seguindo com o exemplo acima, na Ação Pós-Consulta, verificaremos os resultados retornados pela consulta. Os resultados são retornados como uma matriz de objetos que correspondem à consulta, portanto, precisamos apenas verificar se o tamanho da matriz é maior que 0.
    
    Quando um grupo correspondente é encontrado, usamos a macro Cancel() para cancelar a submissão de formulários, passando à macro uma mensagem opcional a ser exibida ao usuário.
    
    if (QueryResults().length > 0) { Cancel('Já existe um grupo com esse nome, digite um nome exclusivo.');}
- Script: Insira um código JavaScript personalizado ou use as macros para criar o script.
- Consulta do DRA: Para os parâmetros de consulta, defina uma payload no formato JSON. Use macros de maneira semelhante à descrita acima para consultas LDAP e REST.
- Sub-rotinas da caixa de mensagem: Após definir as propriedades da própria caixa de mensagem, use macros de forma semelhante à descrita acima para consultas LDAP e REST, mas em vez de ações Pré-Consulta e Pós-Consulta, você compõe os scripts de macro para ações Antes da Exibição e Após o Fechamento.
Clique em Testar Sub-rotinas para validar o script antes de gravar o formulário.

Isso gerará um Resumo do Resultado do Teste, em que você poderá ver os resultados da execução.

NOTA:Se a sub-rotina depender do estado atual do formulário (por exemplo, se o campo tiver um valor), ela não será executada com êxito, pois nenhum dado será carregado durante a edição de um formulário. Nesses casos, a sub-rotina precisará ser testada fora do editor de formulários gravando a personalização, navegando para o formulário apropriado e preenchendo os dados necessários.

Criando uma nova página de propriedades do objeto

Para criar uma nova página de propriedades do objeto:

Efetue login no Console da Web e navegue até Personalização > Páginas de Propriedades.
Em Tarefas, clique em Criar Nova Ação.
Crie o formulário inicial de propriedades do objeto definindo seu nome, ícone, tipo de objeto e configuração de operação.
Personalize o novo formulário conforme necessário. Consulte Personalizando uma página de propriedades do objeto.

Personalizando a marca da interface do usuário

Você pode personalizar a barra de título do Console da Web do DRA com seu próprio título e imagem do logo. O posicionamento é diretamente à direita do nome do produto DRA. Como esse local também é usado para navegação de nível superior, ele é oculto pelos links de navegação do DRA de nível superior após o login. No entanto, a guia do browser continua exibindo o título personalizado.

Para personalizar a marca do título no DRA:

Efetue login no Console da Web e navegue até Personalização > Marca.
Se você estiver adicionando um logo da empresa, grave a imagem do logo components\lib\img no Servidor Web.
Adicione as informações necessárias, conforme aplicável, para os três campos da página de personalização da marca e grave as mudanças.

2.1.4 Gerenciando objetos no Console da Web

Gerencie objetos no Console da Web navegando para o cabeçalho de Gerenciamento. Ali, você pode pesquisar por tipo de objeto para objetos em domínios, containers e na Lixeira. Com um domínio, uma OU ou um container selecionado, você também pode criar objetos, adicionar e remover membros de grupos e mover objetos.

Se você selecionar um objeto na lista de resultados de pesquisa, todas as ações aplicáveis que você pode realizar nesse objeto estarão disponíveis na barra de tarefas acima da grade. As opções disponíveis baseiam-se no tipo de objeto selecionado, nos componentes configurados atualmente para DRA e nos privilégios de administrador designados a você.

Para editar as propriedades de um objeto, coloque o cursor do mouse sobre o objeto e clique no ícone de Propriedades que aparece na linha do objeto. Ali, você pode acessar todas as páginas de Propriedades do objeto no painel de navegação esquerdo.

IMPORTANTE:Se você quiser proteger um objeto contra apagamento acidental, mova a barra de rolagem para o fim da página Propriedades – Geral, selecione a caixa de seleção para habilitar esse recurso e selecione Aplicarpara aplicar as mudanças.

Para obter mais informações sobre ações que você pode realizar em objetos, veja os seguintes tópicos:

2.1.5 Usando o UCH (Histórico de Mudanças Unificado)

Para obter informações sobre como configurar servidores do UCH, veja Configurando servidores do Histórico de Mudanças Unificado.

Pesquisando e gerando relatórios de UCH

Pesquise todos os relatórios de mudanças unificados ou restrinja a pesquisa usando as opções de pesquisa. Você só pode ver relatórios do UCH no Console da Web. Se você pesquisar sem parâmetros, todos os relatórios do UCH serão listados. Adicionar parâmetros de pesquisa filtrará quais relatórios serão retornados na pesquisa.

IMPORTANTE:Para gerar relatórios de UCH, você precisa ter poderes para Gerar Relatórios de IU.

Para pesquisar e gerar relatórios do Histórico de Mudanças Unificado:

Inicie o Console da Web.
Vá até Gerenciamento > Pesquisar.
Execute sua pesquisa com ou sem quaisquer critérios de nome, local ou contêiner filho.

Se nenhum critério for usado, os resultados da pesquisa retornarão todos os objetos. Para restringir os resultados, inclua os critérios de pesquisa.
Clique no ícone Pesquisar para exibir os resultados da pesquisa.
Selecione os objetos para os quais você deseja gerar relatórios.
Clique no ícone Ver Relatórios do Histórico de Mudanças.

Em Critérios do Relatório do Histórico de Mudanças Unificado, você pode editar e gerar seu relatório usando os critérios como tipos de relatório, objetos de destino, data de início, data de término, linhas máximas ou servidores (Servidor do Guardião de Mudanças ou DRA).
Clique em Gerar para buscar dados de auditoria e gerar um relatório do UCH.
Você pode classificar e exportar o relatório em um formato obrigatório, como CSV e HTML.

Vendo as propriedades do Histórico de Mudanças Unificado

Para ver as propriedades de um servidor configurado pelo Histórico de Mudanças Unificado, navegue até Administração > Integrações > Histórico de Mudanças Unificado, selecione o servidor configurado e clique no menu Opções para executar uma das seguintes ações:

Properties: Ver e atualizar propriedades do Histórico de Mudanças Unificado.
Testar Conexão: Verifique a conexão do servidor.
Apagar: Apagar o servidor do Histórico de Mudanças Unificado configurado.

2.1.6 Acessando um histórico de mudanças do usuário

Você pode usar o Console da Web para ver um histórico das mudanças feitas por ou para um usuário. Você pode ver os seguintes tipos de mudanças:

Mudanças feitas pelo usuário
Mudanças feitas para o usuário
Caixas de correio de usuários criadas pelo usuário
Caixas de correio de usuários apagadas pelo usuário
Endereços de e-mail de contatos e grupos estabelecidos pelo usuário
Endereços de e-mail de contatos e grupos apagados pelo usuário
Atributos virtuais criados ou desabilitados pelo usuário
Objetos movidos pelo usuário

Para ver ou gerar o relatório do Histórico de Mudanças:

Inicie o Console da Web.
Pesquise o objeto cujo histórico você deseja ver.
Clique no ícone Ver Relatórios do Histórico de Mudanças.
Para mudar os critérios de geração de relatório, clique em Modificar.

Você pode mudar as datas de início ou término, o objeto que está sendo rastreado, o tipo de relatório e outros critérios.
Para criar um arquivo CSV do relatório, clique em Gerar.

2.1.7 Usando a automação de workflow

Com o uso da Automação de Workflow, é possível automatizar processos de TI iniciando formulários de workflow que são executados junto com o workflow ou quando acionados por um evento associado nomeado, criado no servidor da Automação de Workflow.

Os formulários de workflow, quando criados ou modificados, são gravados no Servidor Web. Quando você efetuar login no Console da Web para este servidor, terá acesso aos formulários com base em poderes delegados e no modo como os formulários são configurados. Geralmente, os formulários estão disponíveis para todos os usuários com credenciais de Servidor Web. A capacidade de enviar o formulário requer poderes adequados.

Iniciando um formulário de workflow: Os workflows são criados no Servidor da Automação de Workflow, que deve ser integrado ao DRA por meio do Console da Web. Para gravar um novo formulário, você deve ter a opção Iniciar Workflow Específico ou Acionar Workflow por Evento configurada nas propriedades do formulário. Mais informações sobre essas opções são fornecidas abaixo:

Iniciar Workflow Específico: Esta opção lista todos os workflows disponíveis que estão em produção no Servidor de Workflow para o DRA. Para que os workflows sejam preenchidos nessa lista, eles precisam ser criados na pasta DRA_Workflows no servidor da Automação de Workflow.
Acionar Workflow por Evento: Essa opção é usada para executar workflows com acionadores predefinidos. Os workflows com acionadores também são criados no servidor da Automação de Workflow.

NOTA:Somente formulários de workflow configurados com Iniciar Workflow Específico terão um histórico de execução que pode ser consultado no painel de pesquisa principal em Tarefas > Solicitações.

Mais informações sobre automação de workflow estão incluídas no Guia do Administrador do DRA.