ServiceNow：配置 App 活动集成

本文介绍如何为 ServiceNow 配置App 活动集成。

概述

App 活动为您提供了一种基于 API 的解决方案，可以实现对连接的 SaaS 应用程序中任何用户进行的所有活动的带外可见性。要使App 活动能够看到应用中的数据，您需要与所需的应用程序设置集成。创建集成后，如果字段已更改或过期，您可以从资源 > 集成 > 集成应用页面编辑它。欲了解更多信息，请参见通过API使用App 活动进行应用控制。

要配置 App 活动集成，您需要：

在 SaaS 应用中配置集成
在 CMA 中创建 API 连接器

App 活动需要 CASB 许可证。此许可证包括通过 API 进行的应用和数据控制与App 活动。有关购买 CASB 许可证的更多信息，请联系您的 Cato 代表。

配置 ServiceNow 集成

要配置 ServiceNow 集成，请从 ServiceNow 开发者门户创建所需的信息。

先决条件

您必须拥有 ServiceNow 平台许可证

步骤 1：在 ServiceNow 开发者门户中配置集成

在 ServiceNow 开发者门户中，创建所需的信息。

要配置 ServiceNow 集成：

创建应用程序

在搜索栏中，查找并选择应用程序注册表。
创建新的集成。
选择为外部客户创建 OAuth API 端点。
为应用程序集成添加名称并复制和保存客户端 ID和客户端密钥，以便将它们添加到 CMA。

创建角色

在搜索栏中，查找并选择用户管理。
在角色选项卡上，创建一个您能识别的新角色。

添加访问控制列表

点击用户图标并选择提升角色。
检查安全管理员并选择更新。
在搜索栏中，查找并选择系统安全。
在访问控制（ACL）选项卡中，创建一个新的访问控制列表。
选择以下选项：
- 名称：sys_audit
- 类型：记录
- 操作：读取
- 决策类型：允许如果
按下提交并选择您在创建角色步骤中创建的角色。
将步骤 5 和步骤 6 再重复 4 次，名称如下：
- sys_user_session
- sys_data_source
- sys_history_set
- sys_audit_delete

创建用户

在搜索栏中，查找并选择用户管理。
在用户选项卡上创建新用户。
添加名称和电子邮件地址，勾选仅限 Web 服务访问框，并选择提交。
查找并选择您在步骤 2 中创建的用户。
点击设置密码并生成一个密码。复制并保存密码，以便可以添加到 CMA。
在用户页面上，选择角色选项卡。
将这些角色添加到角色列表中：
- 您在创建角色步骤中创建的角色
- 个性化角色

步骤 2：在 CMA 中创建 API 连接器

在您与所需的应用程序设置集成后，将详细信息添加到 CMA。

要在 CMA 中创建 API 连接器：

从导航菜单中，点击资源 > 集成。
点击集成应用选项卡。
点击新建。

新建集成面板将打开。
选择想要添加的SaaS 应用程序。
在能力下拉菜单中选择App 活动。
添加在第一步中创建的详细信息。

注意：用户名是您在以上第 16 步创建的用户的电子邮件地址。 BaseURL 是 https://<your_tenant>.service-now.com。
点击保存。
该应用在集成应用表中显示为已连接状态。

在连接您的 API 后，您可以在云活动仪表盘中跟踪 App 活动。数据可能需要几分钟才能出现。

来源

登录 - 使用 OAuth 端点
sys_audit - 查询字段更改
sys_user_session - 查询登录活动
sys_audit_delete - 查询删除活动
sys_data_source - 查询导入活动
sys_history_set - 查询查看和编辑活动

已知限制

仅查询审核更改的表