Service Graph Connector für Wiz konfigurieren

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 5 Minuten Lesedauer

    • Richten Sie geplante Importaufträge ein, um Daten aus einem Wiz -Projekt in Ihr CMDBabzurufen .

    Vorbereitungen

    Zur Verwendung von Service Graph Connectorbenötigen Sie ein Abonnement für eine Abonnementeinheit, die auf der Anwendung IT Operations Management (ITOM) Visibility oder der Anwendung ITOM Discovery basiert. Wie im Abschnitt „Verwaltete IT-Ressourcentypen“ in der ServiceNow-Abonnementeinheitenübersicht für Ihr Abonnement definiert, für verwaltete IT-Ressourcen, die in CMDB von diesem Service Graph Connectorerstellt oder geändert werden, aber noch nicht von ITOM Visibility oderverwaltet werden Bei ITOM Discovery erhöhen diese Ressourcen den Verbrauch von Abonnementeinheiten bei dieser Anwendung. Überprüfen Sie Ihren aktuellen Verbrauch von Abonnementeinheiten in ITOM-Transparenz oder ITOM-Discovery, um die verfügbare Kapazität sicherzustellen.

    Abhängigkeiten und Anforderungen:

    Sie müssen die OAuth-Anmeldeinformationen abrufen, die dem Servicekonto Wiz zugeordnet sind, und die folgenden Details notieren:

    • Client-ID
    • Geheimer Clientschlüssel
    • OAuth-Token-URL
    • Verbindungs-URL
    Weitere Informationen finden Sie unter Richten Sie die Umgebung Wiz ein.
    Sie müssen über die folgenden Berechtigungen für den Serviceaccount Wiz verfügen:
    • Lesen Sie:resources
    • Lesen Sie:projects

    Erforderliche Rolle: admin

    Prozedur

    1. Stellen Sie mithilfe der Anwendungsauswahl sicher, dass der Anwendungsbereich auf die Anwendung Service Graph Connector für Wiz festgelegt ist.
      Weitere Informationen finden Sie unter Anwendungsauswahl.
    2. Navigieren zu Alle > Service Graph Connectors > Assistent > Einrichtungan.
    3. Stellen Sie auf der Seite Service Graph Connector für Wiz sicher, dass die Option Schnellstart ausgewählt ist, und wählen Sie dann Fortsetzenaus.
    4. Konfigurieren Sie die Verbindung, um Anforderungen an die Anwendung Wiz zu senden.
      1. Wählen Sie auf der Seite Service Graph Connector für Wiz im Abschnitt „ Verbindung und Anmeldeinformationen konfigurieren “ Startenaus.
      2. Konfigurieren Sie die Verbindung.
        1. Wählen Sie die Aufgabe Verbindung konfigurieren und dann Hier klickenaus.
        2. Wählen Sie auf der Seite „Verbindungen“, die in einer anderen Browserregisterkarte geöffnet wird, Bearbeiten für die standardmäßig verfügbare SG-Wiz- Verbindung.
        3. Füllen Sie die Felder des Formulars aus.
          Tabelle : 1. Formular „Verbindung bearbeiten“.
          Feld Beschreibung
          Verbindungsname Name zur Identifizierung des Verbindungsdatensatzes. Beispiel: SG-Wiz.

          Ändern Sie nicht den Namen für den Standardverbindungsalias SG-Wiz.
          Verbindungs-URL Basis-URL zum Herstellen einer Verbindung mit der Anwendung Wiz.
          Hinweis:
          Geben Sie die Verbindungs-URL basierend auf der Region Ihrer Anwendung Wiz im folgenden Format ein: 
          https://api.<region>.app.wiz.io
          Wo<region> ist die Region, in der sich der Wiz-Mandant befindet. Zum Beispiel us1, us2, eur1 oder eur2.
          Client-ID Client-ID der Anwendung Wiz, wie unter Bevor Sie beginnenbeschrieben.
          Geheimer Clientschlüssel Geheimer Clientschlüssel der Anwendung Wiz, wie unter Bevor Sie beginnenbeschrieben.
          OAuth-Token-URL Tokengenerierungs-URL. Dieses Feld wird automatisch auf die folgende URL festgelegt:
          https://auth.app.wiz.io/oauth/token
        4. Wählen Sie Bearbeiten und OAuth-Token abrufen aus.
        5. Kehren Sie zum geführten Setup zurück.
        6. Setzen Sie die Aufgabe Verbindung konfigurieren auf abgeschlossen, indem Sie das Kontrollkästchen Als abgeschlossen markieren aktivieren und anschließend Fortsetzenwählen.
      3. Konfigurieren Sie die Verbindungseigenschaften.
        1. Wählen Sie die Aufgabe Konfigurationseigenschaften hinzufügen aus.
        2. Überprüfen und ändern Sie im Abschnitt Service Graph-Verbindungen die Eigenschaftsdetails, indem Sie in der zugehörigen Liste Service Graph-Verbindungseigenschaften in der Spalte Eigenschaft eine Eigenschaft auswählen.
          Sie können die folgenden Eigenschaften konfigurieren:
          Projekte
          Eine durch Kommas getrennte Liste von Projekt-IDs, für die die Ressourcen abgerufen werden sollen.
          Projekte ausschließen
          Eine Liste von durch Kommas getrennten Projekt-IDs, für die die Ressourcen nur ausgeschlossen werden, wenn die Eigenschaft „ Projekte “ nicht festgelegt ist. In diesem Fall werden alle Ressourcen mit Ausnahme der angegebenen Projekte importiert.
          Hinweis:
          Wenn keine Eigenschaft konfiguriert ist, werden Daten aus allen Wiz -Projekten abgerufen.
        3. Wählen Sie im Abschnitt Service Graph-Verbindungseigenschaften die Option Aktualisieren aus.
        4. Setzen Sie die Aufgabe Verbindungseigenschaften hinzufügen auf den Abschluss, indem Sie das Kontrollkästchen Als abgeschlossen markieren aktivieren und anschließend Fortsetzenwählen.
      4. Testen Sie die API-Verbindung Wiz, um Daten aus der Anwendung Wiz ] zu importieren.
        1. Wählen Sie die Aufgabe Verbindung testen aus.
        2. Testen Sie die Verbindung, indem Sie den zugehörigen Link Test Connection (Verbindung testen) auswählen.

          Das Testen der Verbindung kann einige Minuten dauern. Die Seite wird aktualisiert, um die Testergebnisse anzuzeigen.

        3. Wenn das Feld Status auf Erfolgfestgelegt ist, wählen Sie Aktualisieren.

          Wenn bei einem der Tests Fehler auftreten, befolgen Sie die Vorschläge zur Korrektur.

        4. Setzen Sie die Aufgabe Testverbindung auf den Abschluss, indem Sie das Kontrollkästchen Als abgeschlossen markieren aktivieren und dann Fortsetzenwählen.
    5. Konfigurieren Sie die geplanten Aufgaben für den Import von Daten aus der Anwendung Wiz.
      1. Konfigurieren Sie die geplante Aufgabe für den vollständigen (vollständigen) Import von Daten während der ersten Ausführung und den inkrementellen (Delta-)Import von Daten bei nachfolgenden Ausführungen.
        1. Wählen Sie die Aufgabe Geplante Aufgaben konfigurieren aus.
        2. Wählen Sie die geplante Aufgabe SG-Wiz-Organization aus.
        3. Überprüfen Sie im Formular „Geplanter Datenimport“ die Feldwerte für die geplante Aufgabe.

          Weitere Informationen finden Sie unter Schedule a data import.

        4. Aktivieren Sie das Kontrollkästchen Aktiv, um die geplante Aufgabe „SG-Wiz-Organization“ zu aktivieren.
        5. Wählen Sie im Feld Ausführen die Option Regelmäßig aus, um anzugeben, wie häufig die Aufgabe ausgeführt werden soll.
        6. Wählen Sie Aktualisieren.
        7. Setzen Sie das Kontrollkästchen Konfigurieren Sie die geplante Aufgabenaufgabe auf Abgeschlossen durch Aktivieren des Kontrollkästchens Als abgeschlossen markieren, und wählen Sie Fortsetzenaus.
      2. Konfigurieren Sie das geplante Skript Datum/Zeit der letzten Ausführung für SG-Wiz zurücksetzen, um den vollständigen Abruf für die nachfolgende Ausführung der geplanten Aufgabe zu ermöglichen.
        Hinweis:
        Um die vollständigen Daten bei nachfolgenden Ausführungen über eine Datenquelle abzurufen, müssen Sie den Wert im Feld „ Datum/Uhrzeit der letzten Ausführung“ aus einer Datenquelle entfernen. Das mit dem Connector bereitgestellte geplante Skript Datum/Zeit der letzten Ausführung für SG-Wiz zurücksetzen setzt den Feldwert Datum/Uhrzeit der letzten Ausführung automatisch zurück. Daher muss bestätigt werden, dass die geplante Aufgabe der SG-Wiz-Organisation alle Datenquellen für einen vollständigen Abruf ausführt.
        1. Wählen Sie die Aufgabe Geplantes Skript für vollständigen Datenabruf konfigurieren aus.
        2. Wählen Sie im Feld Ausführen die Option Regelmäßig aus, um anzugeben, wie häufig das Skript ausgeführt werden soll.

          Weitere Informationen finden Sie unter Automatically run a script of your choosing.

        3. Wählen Sie Aktualisieren.
        4. Legen Sie die Aufgabe Geplantes Skript für vollständigen Datenabruf konfigurieren auf den Abschluss fest, indem Sie das Kontrollkästchen Als abgeschlossen markieren aktivieren und anschließend Fortfahrenwählen.
    6. Wählen Sie auf der Seite „ Service Graph Connector für Wiz “ Abgeschlossen aus, um Ihre Änderungen zu speichern.
    7. Wählen Sie im Dialogfeld Setup abschließen die Option Abgeschlossen aus, um das Setup abzuschließen.
    8. Wählen Sie im angezeigten Meldungsfeld Fertigaus.