Voorbeelden te delegeren taken met UMRA

Deze pagina bevat een overzicht van voorkomende taken/formulieren zoals we deze bij de bestaande klanten tegenkomen. Let op dat dit een gemiddelde is en sterk kan afwijken per netwerk- en organisatietype. Omdat UMRA een "bouwblokken" systeem is, is het erg eenvoudig om taken/formulier aan te passen conform geldende specificaties.

Password reset
Hierbij wordt een gebruiker geselecteerd uit een tabel en vervolgens krijg je de optie om het wachtwoord te resetten. Hierbij zijn er twee voorkeuren, namelijk het wachtwoord resetten naar een standaard wachtwoord en dat de gebruiker zelf een nieuw wachtwoord moet bedenken als hij opnieuw inlogt of dat er door de helpdesk medewerker zelf een wachtwoord verzonnen moet worden.

Aanmaken van een gebruiker
Hierbij blijft de input vaak beperkt tot voornaam en achternaam (eventueel tussenvoegsel) en een afdeling of locatie. Hier kan dan vaak de afdeling/locatie gekozen worden uit een tabel. Aan de locatie zijn dan algemene items gekoppeld, zoals adres, telefoonnummer, fileserver, mailboxstore, groepslidmaatschappen etc. Het aanmaken van de gebruiker moet meestal in een keer helemaal gebeuren, dus in de juiste OU met de juiste groepslidmaatschappen, homefolder, profilefolder, mailbox etc.

Instellen/verwijderen groepslidmaatschappen
Een helpdeskmedewerker kan een gebruiker selecteren en vervolgens de gebruiker aan groepen toevoegen of huidige groepslidmaatschappen verwijderen. Een optie is een beperkt aantal groepen tonen zodat een helpdesk medewerker geen gebruikers aan groepen als Domain Admins kan aanmaken.

Gebruiker disablen
Het is niet wenselijk dat een gebruiker in een keer helemaal verwijderd wordt, dus dan wordt een gebruiker alleen disabled. De gebruiker wordt dan vaak naar een aparte OU verplaatst. Soms is er ook de vraag naar een formulier om de gedisablede gebruikers weer te enablen. De helpdeskmedewerker zal dan een gebruiker uit een tabel selecteren, vervolgens zal om een bevestiging gevraagd worden en dan zal de gebruiker disabled worden.

Gebruiker verwijderen
Wordt vaak voorafgegaan door een disable-actie. Hierbij is het bijna altijd wenselijk dat er ook iets met de gebruiker data gebeurt (zoals homedirectory renamen/verwijderen). De helpdeskmedewerker zal dan een gebruiker uit een tabel selecteren, vervolgens zal om een bevestiging gevraagd worden en dan zal de gebruiker verwijderd worden.

Gebruiker verhuizen/profiel wijzigen
Wanneer een gebruiker van functie of afdeling verandert, dan moet de gebruiker vaak ook binnen de active directory aangepast worden. Dit zijn dan wijzigingen als: Verhuizen naar een andere OU, groepslidmaatschappen aanpassen, locatie gegevens van de gebruiker aanpassen (zoals telefoonnummer en adres), verhuizen van userdata naar een andere server etc. De helpdeskmedewerker zal dan een gebruiker uit een tabel selecteren en een nieuwe locatie/functie selecteren.

Gebruiker hernoemen
Bijvoorbeeld bij trouwen of scheiden. Soms kan het gevoelig zijn voor een gebruiker als de naam van de ex-echtgenoot nog in het mailadres of loginnaam staat. Met dit formulier kan je dan gegevens wijzigen die normaal veel moeite kost (username, emailbox, homedirs, profiledir, display name, etc.). De gebruiker kan dan bijvoorbeeld wel een alias krijgen met het oude email adres, zodat die mailtje niet verloren gaan. De helpdeskmedewerker zal dan een gebruiker uit een tabel selecteren, volgens zal een nieuwe naam opgegeven worden.

Gebruiker gegevens aanpassen
Algemene gegevens van een gebruiker aanpassen, hieronder vallen alle gegevens die in de active directory in te vullen zijn.

Bijwerken van enkele velden
Wordt gebruikt om bijvoorbeeld het telefoonnummer te laten beheren door medewerker(s) van de receptie. Het is ook mogelijk om het formulier beschikbaar te maken voor alle medewerkers en dan de mutatiemogelijkheden te beperken tot de eigen AD-record en dan ook tot een vaste set van velden (telefoonnummer, kamernummer, adresgegevens, etc.). Het is ook mogelijk dit formulier via een web-formulier beschikbaar te stellen en “in te framen” in het reeds aanwezige webportaal (bijv. Sharepoint).

Groep aanmaken
Nieuwe groepen aanmaken voor bijvoorbeeld project groepen, nieuwe afdelingen, nieuwe applicaties. De helpdeskmedewerker zal de naam en het type groep opgegeven en vervolgens zal de groep aangemaakt worden.

Verhuizen van een gebruikersaccount
Het verplaatsen van 1 user account van locatie A naar locatie B. Dit heeft vaak gevolgen voor de locatie van home- en profile directories, groepslidmaatschappen en distributielijsten.

Share aanmaken
Vooral veel gebruikt wanneer een nieuwe data directory nodig is. Dan kan een nieuwe directory, share en groep aangemaakt worden met het opgeven van alleen een share naam. De helpdeskmedewerker zal dan een naam voor de share opgeven en eventueel een locatie. Vervolgens zal automatisch alle rechten goed gezet worden en de bijbehorende groepen aangemaakt worden.

Computer account aanmaken/verplaatsen
Wanneer een werkstation in het netwerk geplaatst wordt, wordt een computer account opgenomen in een bepaalde (default) OU. Voor deze actie zijn domain admin rechten noodzakelijk. Indien domein admin rechten niet uitgedeeld mogen worden aan diegene die de werkstations plaatst en indien het computer account in de juiste OU geplaatst moeten worden kan dit opgelost worden via een gedelegeerd formulier.