Freestyle Orchestrator

使用 Omnissa Intelligence 中的 Omnissa Freestyle Orchestrator（通过工作流）可自动执行已集成并在 Omnissa Intelligence 中注册的第三方服务和连接器的操作。要使用工作流，请注册服务或连接器，然后使用特定的触发器和操作配置工作流。

什么是 Freestyle Orchestrator？

Freestyle Orchestrator 是一个低代码、无代码工作流平台，可帮助 IT 管理员通过根据触发器排序任务自动处理复杂的业务用例。触发器可手动启动、按计划启动，或者由来自多个连接器（Omnissa Workspace ONE 或第三方服务）的事件自动启动。

在使用 Freestyle 之前，请通过设置所有数据源和工作流连接器，确保已完全配置 Workspace ONE 实例。在 Integrations 部分中授权您的 Workspace ONE 和第三方连接器。

工作流组件

要充分利用您的工作流体验，了解工作流中的构建块非常重要。工作流由状态更改或趋势引起的触发器组成，该触发器通过 Workspace ONE 或集成的第三方服务启动设定的操作。

触发器

Omnissa Intelligence 中的 Freestyle 功能可监控触发工作流的入站数据和现有数据。您可以自定义该工作流以应用于 Workspace ONE 环境和第三方服务中的特有方案。触发器作用于在您保存它们之后立即反映其配置的状态。然后，工作流会监控状态更改数据并按配置进行操作。

操作

工作流提供了许多操作，可帮助解决与 Workspace ONE 和第三方产品之间的日常 IT 任务、部署和合规性相关的问题。工作流引擎根据工作流画布中的配置按顺序执行操作。

条件

工作流使用条件在工作流中间添加进一步的评估和备选执行路径。

组

工作流提供分组，以便您可以将工作流操作组织到组中。工作流引擎在组中并行执行操作，而不是按顺序执行。每个组都会获得一个唯一名称，以便于在日志中筛选。一个组中最多可以有五个操作。

组中某个操作失败不会影响组中的其他操作。但是，工作流引擎会取消在外部以及包括任何操作失败的组之后定义的操作。

等待

工作流提供了暂停功能，以计入操作或条件之后所需的额外时间。

工作流限制

• 您最多可以向工作流添加 10 个操作。如果添加的操作超过 10 个，系统将显示错误，并且您无法保存并使用工作流。
• 您的组织中最多可以有 100 个工作流。

使用自动触发器设置的优势

自动触发器设置对时间序列数据和快照数据执行操作非常有效。下表说明了使用自动触发器设置与计划触发器设置相比的优势。使用自动触发设置的工作流会立即获取所有设备的单个通知。但是，使用计划触发设置的工作流在执行工作流时会收到通知。

更改属性的警告

某些属性（如设备最后上线时间）频繁更改，并且在自动触发的工作流中被忽略。

• 对这些属性所做的更改不会触发工作流运行。
• 在工作流创建过程中，如果使用受影响的属性，UI 会显示一条警告消息，以便您知道需要选择其他属性。
  

创建工作流

要创建工作流，请确保在 Intelligence 中注册了要使用的服务和连接器。然后，使用已注册的服务和连接器设置工作流。

步骤 1：注册服务和连接器

添加第三方服务、受管连接器或自定义连接器，以便在工作流中使用其操作。请参阅适用的主题，了解如何注册连接器。

• 数据源：一些可用的数据源包括 Omnissa Workspace ONE UEM、Trust Network 集成和 Horizon。
  
• 工作流连接器：一些可用的连接器包括自定义连接器、Workspace ONE Hub Services、Omnissa Access、ServiceNow 和 Slack Web API。

步骤 2：设置工作流

通过使用工作流画布设置工作流，开始自动化您的 IT 环境。

1. 在 Intelligence 中，导航到工作区 > Freestyle > 常规 > 添加工作流。
   
2. 输入工作流的名称。
3. 使用所需数据源设置触发器，或浏览模板以获取新观点。
   • 如果从模板开始，请使用筛选器或搜索，以根据您的用例缩小模板的范围。
   • 例如，您可以选择选项设备 > 电池，然后从列出的模板中进行选择。
4. 选择触发设置。
   重要提示：使用手动或计划触发类型时，将显示运行按钮，以允许根据需要手动执行。由于节流限制，同一工作流每小时不能多次执行此操作。
   • 自动：当入站事件与触发器规则匹配时自动执行工作流。选择此触发器是在保存时对现有数据执行还是仅对新入站数据执行。
     • 所有集成类型都支持此菜单项。
     • 自动触发对从所选数据源接收的实时事件数据起作用。
     • 有关此触发设置的优点的详细信息，请参阅使用自动触发设置的优势一节。
   • 计划：定义工作流的运行时间。
     • 在设置已调度工作流时，报告数据仓库中的数据会提供 Freestyle 的快照和历史数据。
     • 已调度工作流在达到始于时间之前不会运行。之后，它们会根据配置的重复周期间隔执行，包括当您重新保存现有的已调度工作流时。
   • 手动：按需执行工作流（适用于一次性操作）。
     • 在设置手动的一次性工作流时，报告数据仓库中的数据会提供 Freestyle 的快照和历史数据。
5. 在工作流设置区域中处理手动或计划****触发器设置的潜在影响结果。
   • 选择评估潜在影响。
   • 选择查看详细信息以访问潜在影响面板。
   • 使用分组方式按数据属性对数据进行分组。例如，您可以按设备数据或应用数据对数据进行分组。
   • 使用箭头关闭潜在影响面板。
   • 在创建工作流期间随时访问面板，以帮助精确调整筛选器。
6. 使用所需的属性配置触发规则。此步骤至关重要，因为工作流基于所选数据源和数据筛选器来定位数据集。
   
7. 通过从左侧组件拖放操作图标或使用画布上的 + 添加步骤图标来添加操作。
   • 工作流会在确定触发器时执行此操作。
   • 您最多可以添加 10 个操作。
   • 您还可以根据希望工作流的执行方式添加条件和组。
     
8. 选择一个连接器，然后从该连接器中选择一个可用操作。
9. 保存工作流。在名称附近查看工作流的激活切换开关。您可以随时激活工作流。
   • 保存：当您准备好执行工作流时，使用此菜单项保存您的工作。保存不会启动工作流机制。
   • 启用工作流：使用此菜单项激活工作流。其会立即扫描数据，并对与配置的标准相匹配的筛选器起作用。然后，它继续监控标准的数据，并继续执行相应的操作。
     

潜在影响

潜在影响是当前与筛选器匹配的所有目标的数量，其结果依赖于所选的触发器设置。

• 自动 - 潜在影响显示所有目标，但工作流执行仅针对之前运行中未包括的新目标。
• 计划 - 潜在影响包括执行时的所有目标。
• 手动 - 显示的潜在影响数量是运行自动化的实际目标数。

查找位置

在创建工作流期间，您可以在工作流设置区域访问使用计划和手动****触发器设置设置的工作流的潜在影响结果。

您还可以在工作流的概览选项卡上找到显示为磁贴的潜在影响，或者使用工作流中的潜在影响选项卡查看与筛选器匹配的目标。

行为

• 将触发器设置设置为自动（包含一次性手动运行）、计划或手动并保存工作流时，系统会评估潜在影响。
• 如果检测到目标计数过多，则会显示一条警告消息，提醒您重新访问筛选器，以便可以重新调整筛选器。
• 如果您确定工作流已配置为按预期运行，则可以选择接受警告并继续操作。
• 尽管目标显示在潜在影响预览中，但如果其状态发生更改且不再与触发规则匹配，则它不再是目标，并且 Intelligence 在工作流运行时不包含该目标。

等待

Omnissa Intelligence 提供了可在 Freestyle Orchestrator 中使用的等待功能，以便在工作流中定义延迟步骤，针对 执行计时提供精确的内置控制。
。

限制

• 每个工作流的最大总等待时间为 1 小时。
• 不能将等待作为工作流中的最后一步。
• 不能在组中使用等待。

优势

在工作流中添加等待步骤，以便设备有时间重新引导、等待配置传播，或分隔操作以免给下游系统造成过大压力。

行为

• 在工作流画布中的任意位置添加等待步骤，工作流的最后一步或组内部除外。
• 为每个工作流指定不超过 1 小时的持续时间。
• 工作流在上一步成功完成后将会暂停，然后自动继续。
• 等待步骤在运行历史记录中显示为服务类型 SYSTEM_WAIT，并在执行日志中全面跟踪。

工作流与合规引擎有何区别？

• 工作流 - 其决策引擎根据来自设备和应用程序的触发器执行操作，以跨数字工作区环境自动执行操作。
  • 您可以将决策引擎扩展到第三方服务。使用 Freestyle 平台定义设备类别场景（如电池百分比和所有权）的工作流，并在 Workspace ONE 部署中安装应用程序和其他资源。
  • 您也可以在包含 Workspace ONE 部署的各个层面的场景中使用它。使用它安装或移除应用程序和配置文件以确保安全，通知感兴趣的团队关注工作流，并将这些功能扩展到第三方解决方案。
• 合规性 - 其引擎将针对在设备再次合规后用户可以重新获得资源的闭环工作流起作用。
  • 合规性用于关注修复和设备状态的方案。
  • 使用该选项可强制设备遵守制定的安全策略。移除资源，直到设备遵守使其返回工作状态的已设定的合规规则为止。

FedRAMP 注意事项

NIST 特别出版物 800-47 版本 1：管理信息交换安全将系统互连定义为直接连接两个或多个 IT 系统，用于共享数据和其他信息资源。

连接 IT 系统是客户配置的一项功能。在 Omnissa Intelligence 中连接 IT 系统之前，请与您的授权人员讨论连接非 FedRAMP 认可的信息系统的风险。AWS GovCloud 上的 Workspace ONE 以及 Intelligence 是经过 FedRAMP 认证的高信息系统。在将信息系统连接到具有不同安全要求和控制的其他系统时，请仔细考虑风险。

请联系联邦支持热线（877-869-2730 选项 2），或者使用 Customer Connect 提交支持请求以获取更多详细信息，并启用客户控制的第三方与其他系统的连接。