다음은 조직에서 직원 온보딩 사용 사례를 자동화하기 위해 오케스트레이션 앱을 사용하는 샘플 워크플로우입니다.
첫 번째 노드는 Azure AD 직원 온보딩 서비스 요청 이벤트가 발생했는지 확인합니다.
그런 다음 다음과 같은 구성을 가진 앱 노드를 가져옵니다:
앱 이름: Azure AD - Orch
앱 동작: 사용자 이름으로 사용자 세부 정보 가져오기
사용자 이름/사용자 주 이름만 지정하면 이 단계에서 동일한 UPN/사용자 이름을 가진 사용자가 이미 존재하지 않음을 보장합니다.
모든 Azure AD 앱 노드 실행 후 상태 코드를 확인하고 티켓에 관련 성공 또는 실패 메모를 추가합니다.
사용자를 찾을 수 없는 경우 다음과 같은 구성을 가진 앱 노드를 가져올 수 있습니다:
앱 이름: Azure AD - Orch
앱 동작: 사용자 생성
입력 구성 시 주의 사항:
user_principal_name - 사용자 주 이름은 다음 형식으로 작성됩니다:
<first_name>.<last_name>@<active_directory_domain>.com
사용자 주 이름의 소문자 규칙을 유지하기 위해 앱 노드에서 다음과 같은 형식의 Liquid 템플릿을 자리 표시자로 사용하고 있습니다:
예시
{{ticket.ri_46_cf_first_name | downcase}}.{{ticket.ri_46_cf_last_name | downcase}}@fdstaging-office365.com
4. 사용자가 Azure AD에 생성되면 직함과 그룹 이름 매핑을 가진 리더 노드를 가져옵니다.
리더 노드는 서비스 요청에서 직함을 확인하도록 구성됩니다. 직함에 따라 다음 노드로 그룹 이름을 전달하여 그룹 이름을 기반으로 그룹을 조회합니다.
이제 서비스 요청에서 받은 직함을 기반으로 사용자 정의 객체에서 리더 노드를 사용하여 그룹 이름을 매핑했으므로 다음과 같은 구성을 가진 앱 노드를 가져옵니다:
앱 이름: Azure AD - Orch
앱 동작: 그룹 조회
6. 그룹의 존재 여부를 확인한 후, 해당 그룹에 사용자를 추가합니다. 다시 다음과 같은 구성을 가진 앱 노드를 가져옵니다:
앱 이름: Azure AD - Orch
앱 동작: 사용자 그룹에 추가
입력 구성 시 주의 사항:
username - 사용자 생성 앱 동작 노드의 출력에서 사용자 주 이름의 자리 표시자를 추가합니다.
group_object_id - 그룹 객체 ID는 그룹 조회 앱 동작 노드에서 가져옵니다.
사용 사례 실행을 확인해 봅시다.
