SEPM：USB 权限管理(2)--自动关闭USB 权限（移动计算机所在安全组）

通过前一章节，USB 权限到期提醒发出去之后不少同事已经按照正常的流程提交USB 权限申请，但还有部分同事没有反馈，针对这些未反馈的同事我们将按照计划进行权限关闭操作。

思路：

　　1、获取待关闭的计算机名单。 这里我们依旧采用Excel 表格的形式。

　　2、通过SEPM 的API 接口，来机型计算机权限的移除操作。

　　3、通知用户权限关闭事宜。

        4另外好需要考虑诸如执行结果判定，日志等

闲言少叙  开工。

　　一：获取Excel中计算机名称。

            过程见上一篇文章。

　　二：SEPM API 文档了解

　　　　参考文档：https://apidocs.symantec.com/home/SAEP#_authentication

　　　　第一步查阅SEPM API 文档，其介绍如下：

　　　　

　　　　通过这个章节的了解 到如下信息：

　　　　1、路径："/sepm/api/v1/computers"

　　　　2、方法："PATCH"

　　　　3、参数类型：body，及参数形式为data。

　　　　4、参数选项：必选。

　　　　截至目前我们还不清楚如何填写这些参数，继续往后看。在3.35 章节，我们看到了补充信息如下。

 　　　　

 　　　　看了computer 的参数格式，有很多信息，那些才是我们需要的，按照通常的思路，完成权限组的移动即知道目标计算机及目标组及可完成移动操作，为此我们看看那些参数可以唯一标识这两个信息的属性（Computer Name 和Group）。

　　　　

 　　　　group 貌似不是简单的字符串，我们在点进去仔细看。

　　　　

 　　　　看样子能唯一标识一个安全组的信息有很多，那么我们到底选用哪个呢，得去系统里确认一下数据的样式。

 　　　　这里我们做一个测试，选择的安全组为”My CompanyTemp1_ImagingDevice“

　　　　

headers= get_loginHeaders()
group_info={
    "domain" : "B62A1588C0A88079014BDAAADD74F576",
    "pageSize" : "2",
    "mode" : "tree",
    "pageIndex" : "5",
    "fullPathName" : r"My CompanyTemp1_ImagingDevice"
}
res = requests.get(base_url+groups_url, verify=False, headers=headers, params=group_info)
print(res.json())

　　　　于是通过上面的代码获取到这一安全组的必要信息及数据呈现模式

{
    'content': [{
        'id': 'A2CB6F58C0A88079677D78F44B201E62',
        'name': '01_ImagingDevice',
        'description': '图像设备（扫描仪、数码相机、读卡器）',
        'fullPathName': 'My Company\Temp\01_ImagingDevice',
        'numberOfPhysicalComputers': 27,
        'numberOfRegisteredUsers': 26,
        'createdBy': 'D6F6EE26C0A88079012D97C39331871B                                                                                                ',
        'created': 1525327937426,
        'lastModified': 1583991000111,
        'policySerialNumber': 'A2CB-09/27/2020 05:08:28 648',
        'policyDate': 1601183308648,
        'customIpsNumber': '',
        'domain': {
            'id': 'B62A1588C0A88079014BDAAADD74F576',
            'name': '默认值'
        },
        'policyInheritanceEnabled': False
    }],
    'number': 4,
    'size': 2,
    'sort': [{
        'direction': 'ASC',
        'property': 'NAME',
        'ascending': True
    }],
    'numberOfElements': 1,
    'totalPages': 1,
    'lastPage': True,
    'firstPage': False,
    'totalElements': 1
}

3、编写python 代码。

　　　　重要：那么正式进入写代码环节，在3.35.1 环节，我们看到进行计算机安安全组的移动是需要管理员权限的，提前做好准备。　　

　　　　

                备注：进行移组操作的时候，发现只有使用如下参数才能执行完成操作。

　　　　

def move_computerToGroups(computername,GroupID):
    headers= get_loginHeaders()
    info =  [{
            "group" : {"id" : GroupID},
            "hardwareKey" : computername
    } ]  

    res = requests.patch(base_url+computers_url, verify=False, headers=headers, data=json.dumps(info))
    print(res.json())

    move_computerToGroups("7A4031583B0152F67A49D0EBD3734D6B","A2CB6F58C0A88079677D78F44B201E62")

　　　　这就要求我们获取计算机的Hardware key 和计算机安全组的Id 信息。

               过程就不写了，完整代码如下，除基础的执行操作还在家了判断及日志，便于其他调用。

　　　　

import requests, json, pprint
import mail,time
pagesize = 1000
json_format = True
 
base_url = "https://192.168.xxx.xxx:8446/sepm/api/v1"
authentication_url = "/identity/authenticate"
version_url="/version"
groups_url="/groups"
computers_url="/computers"
 
def make_logs(type,info):
    with open('./move_computerGroupLog.log', 'a') as f:
        f.write(type+time.strftime("%Y-%m-%d %H:%M:%S", time.localtime())+':'+str(info)+'
')
#获取token ，补充token信息以便其他函数调用
def get_loginHeaders():
    headers = {"Content-Type":"application/json"}
    info = {
    "username" : "xxx",
    "password" : "xxx",
    "domain" : ""}
    res = requests.post(base_url+authentication_url, verify=False, headers=headers, data=json.dumps(info))
    try:
        api_token=res.json()["token"]
        headers = {'Content-Type': 'application/json', 'Authorization': 'Bearer {0}'.format(api_token)}
        make_logs("INFO","Successed login with username:{0} ".format(info["username"]))
        return(True,headers)
    except:
        make_logs("WARN","Failed login with username:{0} ".format(info["username"]))
        return(False,headers)
    

#     # return headers
# login, headers=get_loginHeaders()
# print(login)
# print(headers)
def get_hardwareID(computerName,headers):
    
    info = {
            "computerName" : computerName
            }   
    try:    
        res = requests.get(base_url+computers_url, verify=False, headers=headers, params=info)
        Hardware_key=res.json()["content"][0]["hardwareKey"]
        make_logs("INFO","Successed get Hardware_key info about computer: {0}".format(computerName))
        return(True,Hardware_key)
    except:
        make_logs("WARN","Failed get Hardware_key info about computer: {0}".format(computerName))
        Hardware_key=""
        return(False,Hardware_key)


def get_groupsID(groupName,headers):
    info={
        "fullPathName" : groupName
    }
    try:
        res = requests.get(base_url+groups_url, verify=False, headers=headers, params=info)
        GroupID=res.json()["content"][0]["id"]
        make_logs("INFO","Successed get GroupID info about group: {0}".format(groupName))
        return(True,GroupID)
    except:
        GroupID=""
        make_logs("WARN","Failed get GroupID info about group: {0}".format(groupName))
        return(False,GroupID)


def move_computerToGroups(computerName,groupName):

    headers_available,headers= get_loginHeaders()
    if headers_available:
        Hardware_key_available,Hardware_key=get_hardwareID(computerName,headers)
        GroupID_available,GroupID=get_groupsID(groupName,headers)
        print(Hardware_key_available)
        print(GroupID_available)
        if(Hardware_key_available and GroupID_available ):
            info =  [{
                "group" : {"id" : GroupID},
                "hardwareKey" : Hardware_key
                     } ] 
            print(info)
            try:
                res = requests.patch(base_url+computers_url, verify=False, headers=headers, data=json.dumps(info))
                print(res.status_code)
                if res.status_code == 207:
                    make_logs("INFO","Successed move computer: {0} to group: {1} ".format(computerName,groupName))
                else:
                    make_logs("WARN","Failed move computer: {0} to group: {1} ".format(computerName,groupName))
            except:
                make_logs("WARN","Failed move computer: {0} to group: {1} ".format(computerName,groupName))
        else:
            pass

    else:
        pass

move_computerToGroups("lw7cneczgwitzy1",r"My CompanyPCs_OF1_All")

　　　　执行日志