配置 ServiceNow

本主题将引导您配置 ServiceNow 以简化审批工作流程并跟踪这些请求的审核。 这使您能够在指定的时间间隔内自动触发操作、更新记录和同步请求数据。 除了 ServiceNow 身份验证之外， Ivanti Neurons App Control 还支持通过其他提供者进行身份验证，只要它们支持 OpenID Connect (OIDC)。

为策略更改请求配置 ServiceNow

  1. 导航至 App Control > 配置。
  2. 从列表中选择一个配置，然后点击编辑草稿。
    或者，在设置新配置时点击创建配置选项来配置 ServiceNow。 请参阅配置规则。
  3. 转到设置 > 高级设置 > 策略更改请求设置。
  4. 选中启用策略更改请求复选框以启用该功能和 ServiceNow 配置设置。
    使用以下选项配置策略更改请求：
    • 启用策略更改请求桌面图标
      选中此复选框可启用桌面图标来启动请求策略更改应用程序，以发起策略更改请求。 您可以编辑下面的文本以根据您的组织要求更改桌面图标名称。
    • 启用策略更改请求上下文菜单
      选中此复选框可在桌面图标的上下文菜单中启用选项。 这使您可以右键单击桌面应用程序图标并选择请求此应用程序的访问权限选项，以使用请求策略更改应用程序提出策略更改请求。 您可以编辑下面的文本来更改上下文菜单上选项的名称。
    • 启用访问被拒绝消息框链接
      选中此复选框可在端点尝试访问被拒绝的应用程序时在 App Control 对话框中启用策略更改请求的链接。 您可以编辑下面的文本来更新链接的标签。
    • 轮询间隔（分钟）
      指定 Neurons App Control 和 ServiceNow 同步以获取批准请求状态的频率。 您可以指定一个时间（以分钟为单位）。
    • ServiceNow 凭据
      从下拉菜单中选择已保存的 ServiceNow 凭据进行身份验证。 下拉菜单仅显示已保存的凭据。 要添加新凭据，请参阅凭据。

    • ServiceNow URL
      指定 ServiceNow 中客户租户的 URL。

    • ServiceNow 目录
      点击选择目录从 ServiceNow 平台选择一个目录来提出请求。 这是一个 App Control 特定目录，应该较早创建。 有关创建 ServiceNow 目录的更多信息，请参阅创建 ServiceNow 目录。
    • 身份验证类型
    • ServiceNow 身份验证：

      在身份验证类型设置为 ServiceNow 身份验证时可用。

      • 客户端 ID：指定 ServiceNow 门户的客户端 ID 以进行身份验证。
      • 客户端密码：指定 ServiceNow 门户的客户端密钥以进行身份验证。
    • 外部身份验证 (SSO)

      在身份验证类型设置为外部身份验证时可用。

      • 客户端 ID：指定用于身份验证的 SSO 提供者的客户端 ID。

      • 授权 URL：指定用于身份验证的 SSO 提供者的身份验证 URL。

      • 回调 URL：指定验证成功后的重定向 URL。

      • 令牌 URL：指定授权服务器用于交换访问令牌以进行授权的令牌 URL。

  5. 点击保存并发布保存配置。