Vai al contenuto
FirstSIDocs

Directory Active Directory

Dare all'Assistente IA e alla prediagnosi l'accesso in lettura ad Active Directory, tramite un agente installato su un server membro, e scegliere gli attributi visibili.

#/directoryadmin

Con la Directory, l'Assistente IA e la prediagnosi possono leggere il vostro Active Directory: sapere se un account è bloccato o disattivato, se la password è scaduta, di quali gruppi fa parte. La lettura avviene su richiesta e non viene scritto nulla; ogni consultazione è annotata nel registro di audit.

Messa in servizio

  1. Su un server membro del dominio, mai su un controller di dominio, attivate il modulo Directory dell'agente (Agenti FSI → Configura, pulsante con l'ingranaggio).
  2. In Impostazioni → Directory fate clic su Dichiara un dominio e indicate il dominio, l'Agente principale e, se volete, un Agente di riserva (facoltativo).
  3. Prova: il messaggio «Lettura riuscita tramite …» conferma che tutto funziona.

L'agente legge con l'account computer del suo server, che ha già accesso in lettura alla directory. Si rifiuta di funzionare su un controller di dominio (Rifiutato: controller di dominio) o con un account troppo privilegiato (Disattivato: account troppo privilegiato). Un dominio può appartenere a un solo cliente.

Verificare la chiave dell'agente

Ogni agente firma le proprie risposte con una chiave sua. L'elenco Agenti con il modulo mostra l'impronta di questa chiave; confrontatela con quella scritta nel log dell'agente. Revoca chiave obbliga l'agente a crearne una nuova.

Scegliere che cosa può leggere l'IA

Lettura completa delle schede consente all'assistente di leggere tutti gli attributi di un oggetto in una volta: email, funzione, servizio, responsabile… Dopo la risposta non viene conservato nulla.

Le modalità sono due: Tutti gli attributi, tranne quelli nascosti, oppure Solo gli attributi elencati. Negli attributi nascosti mettete un attributo per riga, con * alla fine per un prefisso (msExch*). Nascondi i recapiti personali riempie l'elenco con telefoni e indirizzi.

I segreti (password e relativi hash, LAPS, BitLocker…) sono sempre esclusi, qualunque siano le opzioni.

Chi può usarla

Nell'assistente, gli strumenti della directory sono riservati agli amministratori del cliente. La prediagnosi li usa per i ticket che riguardano un account o un gruppo.

Fonte: · Docs FirstSI · aggiornato il 10/10/2026