ServiceNow：配置 App 活动集成

本文介绍如何为 ServiceNow 配置App 活动集成。

概概览

应用活动为任何用户在连接的SaaS应用程序中执行的所有活动提供带外可见性的API解决方案。为了让应用活动能查看应用中的数据，您需要与所需应用程序设置集成。创建集成后，如果某个字段已更改或过期，可以从 资源 > 集成 > 已集成应用 页面编辑。更多信息，请参见什么是通过API实现应用控制与应用活动。

要配置应用活动集成，您需要：

在 SaaS 应用程序中配置集成
在 CMA 中创建 API 连接器

应用活动需要许可CASB许可证。此许可证包括应用及数据控制以及通过API的应用活动。关于购买CASB许可证的更多信息，请联系您的Cato代表。

配置ServiceNow集成

要配置 ServiceNow 集成，请从 ServiceNow 开发者门户创建所需的信息。

Prerequisites

您必须拥有 ServiceNow 平台许可证

步骤 1：在 ServiceNow 开发者门户中配置集成

在 ServiceNow 开发者门户中，创建所需的信息。

要配置 ServiceNow 集成：

创建应用程序

在搜索栏中，查找并选择应用程序注册表。
创建新的集成。
选择为外部客户创建 OAuth API 端点。
为应用程序集成添加名称并复制和保存客户端 ID和客户端密钥，以便将它们添加到 CMA。

创建角色

在搜索栏中，查找并选择用户管理。
在角色选项卡上，创建一个您能识别的新角色。

添加访问控制列表

点击用户图标并选择提升角色。
检查安全管理员并选择更新。
在搜索栏中，查找并选择系统安全。
在访问控制（ACL）选项卡中，创建一个新的访问控制列表。
选择以下选项：
- 名称：sys_audit
- 类型：记录
- 操作：读取
- 决策类型：允许如果
按下提交并选择您在创建角色步骤中创建的角色。
将步骤 5 和步骤 6 再重复 4 次，名称如下：
- sys_user_session
- sys_data_source
- sys_history_set
- sys_audit_delete

创建用户

在搜索栏中，查找并选择用户管理。
在用户选项卡上创建新用户。
添加名称和电子邮件地址，勾选仅限 Web 服务访问框，并选择提交。
查找并选择您在步骤 2 中创建的用户。
点击设置密码并生成一个密码。复制并保存密码，以便可以添加到 CMA。
在用户页面上，选择角色选项卡。
将这些角色添加到角色列表中：
- 您在创建角色步骤中创建的角色
- 个性化角色

步骤 2: 在CMA中创建API连接器

在设置集成并应用必需的应用程序后，在CMA中添加详细信息。

要在CMA中创建API连接器：

从导航菜单中，点击资源 > 集成。
点击 集成应用程序 标签。
新建集成 面板打开。
新集成面板开启。
选择您要添加的 SaaS应用程序。
在功能下拉菜单中选择 应用活动。
加入在步骤1中创建的详细信息。
注意：用户名是您在以上第 16 步创建的用户的电子邮件地址。 BaseURL 是 https://<your_tenant>.service-now.com。
单击保存。
应用程序在集成应用程序表中可见，并显示为已连接状态。

连接 API 后，可以在云活动仪表板中跟踪应用活动。数据可能需几分钟才会显示。

来源

登录 - 使用 OAuth 端点
sys_audit - 查询字段更改
sys_user_session - 查询登录活动
sys_audit_delete - 查询删除活动
sys_data_source - 查询导入活动
sys_history_set - 查询查看和编辑活动

已知局限性

仅查询审核更改的表