Freestyle Orchestrator

Verwenden Sie in Intelligence (mit Hilfe von Workflows) den Omnissa Freestyle Orchestrator, um Aktionen von Drittanbieterdiensten und Konnektoren zu automatisieren, die Sie bei Omnissa Intelligence integriert und registriert haben. Um Workflows zu verwenden, registrieren Sie Ihren Dienst oder Konnektor und konfigurieren Sie dann den Workflow mit bestimmten Auslösern und Aktionen.

Was ist Freestyle Orchestrator?

Freestyle Orchestrator ist eine Low-Code-/No-Code-Workflowplattform, mit der IT-Administratoren komplexe Business-Anwendungsfälle automatisieren können, indem Aufgaben basierend auf einem Auslöser sequenziert werden. Auslöser werden manuell oder nach einem Zeitplan gestartet oder automatisch durch Ereignisse von einer Reihe von Konnektoren (Omnissa Workspace ONE oder Drittanbieterdiensten) ausgelöst.

Stellen Sie vor der Verwendung von Freestyle sicher, dass Ihre Workspace ONE-Instanz vollständig konfiguriert ist, indem Sie alle Datenquellen- und Workflow-Konnektoren einrichten. Autorisieren Sie Ihre Workspace ONE- und Drittanbieter-Connectors im Abschnitt Integrations.

Workflowkomponenten

Um Ihre Arbeit mit Workflows optimal zu machen, ist es wichtig, die Bausteine innerhalb eines Workflows zu verstehen. Ein Workflow besteht aus einem Trigger, der durch eine Zustandsänderung oder einen Trend verursacht wird, der über Workspace ONE oder einen integrierten Drittanbieterdienst eine festgelegte Aktion initiiert.

Trigger

Die Freestyle-Funktionen in Omnissa Intelligence überwachen eingehende und vorhandene Daten, die einen Workflow auslösen. Sie können den Workflow so anpassen, dass er auf eindeutige Szenarien in Ihrer Workspace ONE-Umgebung und Drittanbieterdiensten angewendet wird. Die Trigger reagieren auf Zustände, die ihre Konfiguration unmittelbar nach dem Speichern widerspiegeln. Workflows können dann Daten auf Zustandsänderungen überwachen und gemäß Konfiguration aktiv werden.

Aktionen

Workflows bieten viele Aktionen, mit denen Probleme im Zusammenhang mit täglichen IT-Aufgaben, Bereitstellungen und Konformität von Workspace ONE und Drittanbieterprodukten gelöst werden können. Die Workflow-Engine führt Aktionen in sequenzieller Reihenfolge basierend auf der Konfiguration innerhalb der Workflow-Arbeitsfläche aus.

Bedingungen

Workflows verwenden Bedingungen, um während des Workflows weitere Evaluierungs- und alternative Ausführungspfade bereitzustellen.

Gruppen

Workflows bieten Gruppierungen, sodass Sie Workflow-Aktionen in Gruppen organisieren können. Die Workflow-Engine führt Aktionen in der Gruppe parallel und nicht sequenziell aus. Jede Gruppe erhält einen eindeutigen Namen, der zum Filtern in Protokollen geeignet ist. Sie können maximal fünf Aktionen in einer Gruppe haben.

Das Fehlschlagen einer Aktion in einer Gruppe wirkt sich nicht auf die anderen Aktionen in der Gruppe aus. Die Workflow-Engine bricht jedoch Aktionen ab, die außerhalb und nach der Gruppe definiert wurden, die einen Aktionsfehler enthielt.

Warten

Workflows bieten die Möglichkeit, einen Workflow zu pausieren, um nach einer Aktion oder einer Bedingung zusätzlich notwendige Zeit zu berücksichtigen.

Workflow-Grenzwerte

• Sie können Ihren Workflows bis zu 10 Aktionen hinzufügen. Wenn Sie mehr als 10 Aktionen hinzufügen, zeigt das System einen Fehler an, und Sie können den Workflow nicht speichern und verwenden.
• Sie können maximal 100 Workflows in Ihrer Organisation haben.

Vorteile der Verwendung der Einstellung „Automatischer Auslöser“

Die Auslösereinstellung Automatisch kann sowohl auf Zeitreihendaten als auch auf Snapshot-Daten ausgeführt werden. Die Tabelle veranschaulicht den Vorteil der Verwendung der Auslösereinstellung Automatic gegenüber der Auslösereinstellung Schedule. Der Workflow, der die Auslösereinstellung Automatic verwendet, erhält sofort eine einzige Benachrichtigung für alle Geräte. Der Workflow, der die Auslösereinstellung Schedule verwendet, erhält jedoch Benachrichtigungen, wenn der Workflow ausgeführt wird.

Warnungen zum Ändern von Attributen

Bestimmte Attribute, wie z.B. Gerät zuletzt gesehen, ändern sich häufig und werden durch automatisch ausgelöste Workflows ignoriert.

• Änderungen an diesen Attributen lösen keine Workflow-Ausführung aus.
• Während der Workflowerstellung zeigt die Benutzeroberfläche eine Warnmeldung an, wenn Sie ein betroffenes Attribut verwenden, damit Sie wissen, dass Sie ein anderes Attribut auswählen müssen.
  

Erstellen von Workflows

Stellen Sie zum Erstellen von Workflows sicher, dass die Dienste und Connectors, die Sie verwenden möchten, bei Intelligence registriert sind. Richten Sie dann einen Workflow mithilfe der registrierten Dienste und Connectors ein.

Schritt 1: Registrieren von Diensten und Konnektoren

Fügen Sie Drittanbieterdienste, verwaltete Konnektoren oder benutzerdefinierte Konnektoren hinzu, damit Sie deren Aktionen in Workflows verwenden können. Weitere Informationen zum Registrieren des Konnektors finden Sie im entsprechenden Thema.

• Datenquellen: Einige verfügbare Datenquellen sind Omnissa Workspace ONE UEM, Trust-Network-Integrationen und Horizon.
  
• Workflow-Konnektoren: Einige verfügbare Konnektoren umfassen benutzerdefinierte Konnektoren, Workspace ONE Hub Services, Omnissa Access, ServiceNow und Slack Web API.

Schritt 2: Einrichten eines Workflows

Beginnen Sie mit der Automatisierung Ihrer IT-Umgebung, indem Sie mit Hilfe der Workflow-Arbeitsfläche einen Workflow einrichten.

1. Navigieren Sie in Intelligence zu Arbeitsumgebung > Freestyle > Allgemein > Workflow hinzufügen.
   
2. Geben Sie einen Namen für Ihren Workflow ein.
3. Richten Sie den Auslöser mit der gewünschten Datenquelle ein oder erkunden Sie Vorlagen für neue Ideen.
   • Beginnen Sie mit einer Vorlage, verwenden Sie die Filter oder die Suche, um basierend auf Ihrem Anwendungsfall eine passende zu finden.
   • Beispielsweise könnten Sie die Optionen Geräte > Batterie auswählen und dann unter den aufgeführten Vorlagen eine aussuchen.
4. Wählen Sie die Auslösereinstellungen.
   Wichtig: Verwenden Sie die Auslösertypen manuell oder Zeitplan, erscheint eine Schaltfläche Ausführen für die manuelle Ausführung nach Bedarf. Aufgrund von Drosselungsgrenzwerten können Sie diese Aktion pro Workflow nicht mehr als einmal pro Stunde ausführen.
   • Automatisch: Führt den Workflow automatisch aus, wenn eingehende Ereignisse die Kriterien der Triggerregel erfüllen. Wählen Sie aus, ob dieser Auslöser beim Speichern auf vorhandene Daten angewendet werden soll oder nur auf neu eingehende Daten.
     • Dieses Menüelement wird für alle Integrationstypen unterstützt.
     • Automatische Auslöser reagieren auf Echtzeit-Ereignisdaten, die von der ausgewählten Datenquelle empfangen werden.
     • Weitere Informationen zu den Vorteilen dieser Auslösereinstellung finden Sie im Abschnitt Vorteile der Verwendung der Einstellung „Automatischer Auslöser“.
   • Zeitplan: Bestimmt, wann der Workflow ausgeführt wird.
     • Die Daten aus dem Berichts-Data-Warehouse liefern beim Einrichten geplanter Workflows Snapshot- und Verlaufsdaten für Freestyle.
     • Geplante Workflows werden erst ausgeführt, wenn die Startzeit erreicht ist. Danach werden sie basierend auf dem konfigurierten Wiederholungsintervall ausgeführt, auch wenn Sie einen vorhandenen geplanten Workflow neu speichern.
   • Manuell: Ausführen des Workflows bei Bedarf (geeignet für einmalige Ausführungen).
     • Die Daten aus dem Berichts-Data-Warehouse stellen Snapshot- und Verlaufsdaten für Freestyle bereit, wenn manuelle Einmalworkflows eingerichtet werden.
5. Arbeiten Sie mit den Ergebnissen der Potenziellen Auswirkungen für manuelle oder geplante Triggereinstellungen im Bereich Workflow-Einstellungen.
   • Wählen Sie Potenzielle Auswirkung bewerten aus.
   • Wählen Sie Details anzeigen, um auf den Bereich Potenzielle Auswirkung zuzugreifen.
   • Verwenden Sie Gruppieren nach, um die Daten nach Datenattributen zu gruppieren. Beispielsweise können Sie Daten nach Geräte- oder App-Daten gruppieren.
   • Verwenden Sie den Pfeil, um den Bereich Potenzielle Auswirkung zu schließen.
   • Greifen Sie während der Erstellung des Workflows jederzeit auf den Bereich zu, um Ihre Filter zu optimieren.
6. Konfigurieren Sie die Auslöserregel mit den gewünschten Attributen. Dieser Schritt ist kritisch, da der Workflow den Datensatz basierend auf der ausgewählten Datenquelle und dem Datenfilter als Ziel verwendet.
   
7. Fügen Sie eine Aktion hinzu, indem Sie das Symbol Aktion aus den Komponenten auf der linken Seite ziehen oder das Symbol + Schritt hinzufügen auf der Arbeitsfläche verwenden.
   • Der Workflow führt diese Aktion aus, wenn er den Auslöser identifiziert.
   • Sie können bis zu 10 Aktionen hinzufügen.
   • Sie können auch Bedingungen und Gruppen hinzufügen, je nachdem, wie der Workflow ausgeführt werden soll.
     
8. Wählen Sie einen Connector und wählen Sie eine verfügbare Aktion aus diesem Connector aus.
9. Speichern Sie den Workflow. Beachten Sie die Aktivierungs-Umschalttaste für den Workflow neben dem Namen. Sie können den Workflow jederzeit aktivieren.
   • Speichern: Verwenden Sie dieses Menüelement, um Ihre Arbeit für einen späteren Zeitpunkt zu speichern, zu dem Sie bereit sind, den Workflow auszuführen. Durch den Speichervorgang wird der Workflow-Mechanismus nicht gestartet.
   • Workflow aktivieren: Verwenden Sie dieses Menüelement, um den Workflow zu aktivieren. Er scannt sofort Daten und wirkt auf Filter, die den konfigurierten Kriterien entsprechen. Anschließend werden die Daten für die Kriterien weiter überwacht und die Aktionen werden weiterhin entsprechend ausgeführt.
     

Potenzielle Auswirkung

Die potenzielle Auswirkung ist die Anzahl aller Ziele, die derzeit die Filterkriterien erfüllen. Die Ergebnisse sind abhängig von den ausgewählten Triggereinstellungen.

• Automatisch – Die potenzielle Auswirkung zeigt alle Ziele an, aber der Workflow wird nur für neue Ziele ausgeführt, die in einer vorherigen Ausführung nicht enthalten waren.
• Zeitplan – Die potenzielle Auswirkung umfasst alle Ziele zum Zeitpunkt der Ausführung.
• Manuell – Die angezeigte Anzahl potenzieller Auswirkungen ist die tatsächliche Anzahl der Ziele, für die die Automatisierung ausgeführt wird.

Wo es das gibt

Während der Erstellung eines Workflows können Sie im Bereich Workflow-Einstellungen auf die Ergebnisse potenzieller Auswirkungen für Workflows zugreifen, die mit Zeitplan und manuellen Triggereinstellungen festgelegt sind.

Sie finden die potenziellen Auswirkungen auch als Kachel auf der Registerkarte Übersicht Ihrer Workflows. Oder Sie verwenden die Registerkarte Potenzielle Auswirkungen in Ihren Workflows, um Ziele anzuzeigen, die Ihren Filtern entsprechen.

Verhalten

• Beim Speichern eines Workflows, bei dem die Triggereinstellungen auf Automatisch mit einer einmaligen manuellen Ausführung, einem Zeitplan oder einem manuellen Vorgang festgelegt sind, wertet das System die potenziellen Auswirkungen aus.
• Wenn eine übermäßige Zielanzahl erkannt wird, wird eine Warnmeldung angezeigt, die Ihnen nahelegt, den Filter erneut zu öffnen, damit Sie ihn bearbeiten können.
• Sie haben die Möglichkeit, die Warnung zu akzeptieren und fortzufahren, wenn Sie feststellen, dass der Workflow so konfiguriert ist, dass er wie gewünscht funktioniert.
• Obwohl ein Ziel in der Vorschau für potenzielle Auswirkungen angezeigt wird, ist es kein Ziel mehr, wenn es sich ändert und es nicht mehr mit der Auslöserregel übereinstimmt, und Intelligence schließt es nicht ein, wenn der Workflow ausgeführt wird.

Warten

Omnissa Intelligence bietet die Wartefunktion zur Verwendung in Freestyle Orchestrator, sodass Sie innerhalb von Workflows einen Verzögerungsschritt definieren können und so eine präzise, integrierte Kontrolle über den Ausführungszeitpunkt bietet.

Beschränkungen

• Die maximale Gesamtwartezeit pro Workflow beträgt 1 Stunde.
• Sie können eine Wartezeit nicht als letzten Schritt eines Workflows platzieren.
• In einer Gruppe können Sie keine Wartezeit verwenden.

Vorteile

Fügen Sie Ihren Workflows einen Warteschritt hinzu, um eine Pause für den Neustart eines Geräts, das Warten auf die Weitergabe einer Konfiguration oder das zeitliche Verteilen von Aktionen zuzulassen, um zu vermeiden, dass nachgelagerte Systeme überlastet werden.

Verhalten

• Fügen Sie einen Warteschritt an einer beliebigen Stelle auf der Arbeitsfläche des Workflows hinzu, außer als letzten Schritt in einem Workflow oder innerhalb einer Gruppe.
• Geben Sie eine Dauer von bis zu 1 Stunde pro Workflow an.
• Der Workflow wird pausiert, nachdem der vorherige Schritt erfolgreich abgeschlossen wurde, und wird dann automatisch fortgesetzt.
• Der Warteschritt wird im Ausführungsverlauf als Diensttyp SYSTEM_WAIT angezeigt und ist in den Ausführungsprotokollen vollständig nachverfolgbar.

Was ist der Unterschied zwischen Workflows und einer Compliance-Engine?

• Workflows: Sein Entscheidungsmodul reagiert auf Auslöser von Geräten und Anwendungen, um Aktionen in der gesamten digitalen Arbeitsumgebung zu automatisieren.
  • Sie können das Entscheidungsmodul auf Drittanbieterdienste erweitern. Verwenden Sie die Freestyle-Plattform, um Workflows für Gerätekategorieszenarien wie Akkuladestand und Besitzverhältnisse zu definieren und Applikationen und andere Ressourcen in Ihrer Workspace ONE-Umgebung zu installieren.
  • Sie können es auch in Szenarien verwenden, die verschiedene Aspekte Ihrer Workspace ONE-Bereitstellung umfassen. Verwenden Sie sie zum Installieren oder Entfernen von Anwendungen und Profilen für Sicherheit, um interessierte Teams über Workflows zu benachrichtigen und diese Funktionen auf Lösungen von Drittanbietern auszudehnen.
• Konformität: Das Modul reagiert auf geschlossene Workflows, in denen ein Benutzer Ressourcen wieder erhält, sobald Konformität gewährleistet ist.
  • Verwenden Sie Konformität in Szenarien, deren Schwerpunkt auf Fehlerbehebung und dem Gerätezustand liegt.
  • Verwenden Sie Konformität, um Geräte zu zwingen, gesetzliche Sicherheitsrichtlinien zu befolgen. Entfernen Sie Ressourcen, bis Geräte festgelegte Konformitätsregeln befolgen, die sie wieder in einen funktionsfähigen Zustand versetzen.

Berücksichtigung von FedRAMP

Laut NIST Special Publication 800-47 Rev.1: Managing the Security of Information Exchanges wird eine Systemverbindung als direkte Verbindung von zwei oder mehr IT-Systemen zum Zweck der gemeinsamen Nutzung von Daten und anderen Informationsressourcen definiert.

Das Verbinden von IT-Systemen ist eine vom Kunden konfigurierte Funktion. Bevor Sie IT-Systeme in Omnissa Intelligence verbinden, besprechen Sie die Risiken der Verbindung von nicht durch FedRAMP akkreditierten Informationssystemen mit der Person, die für Autorisierungen zuständig ist. Workspace ONE in AWS GovCloud und im weiteren Sinne auch Intelligence sind von FedRAMP als hoch eingestufte akkreditierte Informationssysteme. Wenn Sie Informationssysteme mit anderen Systemen mit unterschiedlichen Sicherheitsanforderungen und -kontrollen verbinden, sollten Sie sorgfältig die Risiken abwägen.

Wenden Sie sich an die Federal-Support-Hotline (877-869-2730 OPTION 2) oder senden Sie eine Support-Anfrage über Customer Connect, um weitere Informationen zu erhalten und um vom Kunden gesteuerte Verbindungen von Drittanbietern mit anderen Systemen zu aktivieren.