--- sourceDocument: Yokohama IT Operations Management sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/it-operations-management Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama IT Operations Management ft:clusterId : - itom bundleId : - itom workflow : - Technology --- # Überlegungen des Domänenadministrators # Überlegungen des Domänenadministrators {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 8 Minuten Lesedauer Bevor Sie die Domänentrennung für Kunden konfigurieren, überprüfen Sie die folgenden Überlegungen, bevor Sie Cloud-Ressourcen für jede Domäne bereitstellen, die Sie in verwalten Cloud Provisioning and GovernanceAnwendung. ## Domänenadministratoraktivitäten in der Organisation eines Serviceanbieters {#domain-admin-workflow__section_hxm_jsp_ckb} Im folgenden Abschnitt werden Aktivitäten aufgeführt, die der Administrator einer Domäne für das Unternehmen durchführt, das ein Service Provider verwaltet. Richten Sie Service-Accounts und Cloud-Accounts mit dem Cloud-Administratorportal ein. Erstellen Sie Vorbereitstellungsvorgänge, die Sie für Cloud-Ressourcen konfigurieren können, bevor Ihre Anwender sie bereitstellen oder Lebenszyklusvorgänge ausführen. Starke universelle Prozessstandards, datengesteuertes Prozessdesign, strikte Governance und zentralisierte Verwaltung maximieren die Vorteile der Domänentrennung in Cloud Provisioning and GovernanceIn einer einzelnen Instanz. Die Domänenadministratorrolle muss strikt auf Anwender in der Organisation des Service Providers beschränkt sein und darf nicht den Cloud-Administratoranwendern aus der Organisation des Kunden zugewiesen werden. Mit dieser Einschränkung kann der SP sicherstellen, dass ein Kunde keinen vollständigen Zugriff auf die Daten einer anderen Domäne erhält. Da Daten häufig für mehrere Clients freigegeben werden, geben Sie als Domänenadministratoren keine Berechtigungen frei, die zu Datenverlusten führen könnten. ## Cloud-Ressourcen werden bereitgestellt {#domain-admin-workflow__section_qfq_mg3_ckb} * Stellen Sie sicher, dass Sie relevante Service-Accounts Cloud-Accounts in jeder Domäne zuordnen. Wenn Sie beispielsweise ein primäres Abonnement aus der Azure Cloud erkennen, werden mindestens ein untergeordneter Service-Account erstellt und in derselben Domäne erstellt. Dies bedeutet, dass alle Service-Accounts in einem Master-Abonnement von Azure Cloud nur zu einem einzelnen Unternehmen und einer einzigen Domäne gehören müssen. Melden Sie sich mit einem Anwender mit der Rolle „root_admin" oder „Cloud_admin" an, während Sie Cloud- und Service-Accounts einrichten und Discovery für jede Domäne ausführen. Verwenden Sie die Domänenauswahl, wenn Sie Aktionen wie Discovery oder Cloud- und Service-Account-Erstellung und -Zuordnung ausführen. Hinweis: * Cloud Provisioning and Governance Unterstützt die Fähigkeit zum erweitern und Reduzieren des Domänenbereichs nicht. * Weitere Informationen darüber, was ein Anwender zugreifen kann und was er nicht kann, finden Sie unter [Domänenbereich](https://www.servicenow.com/docs/access?context=c_DomainScope&version=yokohama&pubname=yokohama-platform-security&ft:locale=en-US) {#domain-admin-workflow__ul_z3c_pcg_lkb} Ein Service-Account ist ein sicherer Datensatz in Ihrer Instanz, der die Anmeldeinformationen und Zugriffsinformationen für Ihren Provider-Account speichert. Discovery verwendet die Informationen, um auf Ihren Provider-Account zuzugreifen, um Daten zu jeder Ressource in jedem angegebenen Rechenzentrum abzurufen. Ein Cloud-Account ist die logische Darstellung in Cloud Provisioning and GovernanceDer gesamten oder eines Teils Ihrer verwalteten Cloud-Infrastruktur. Ein Cloud-Account kann mehrere Service-Accounts enthalten -- sogar Service-Accounts verschiedener Anbieter. Geben Sie für jeden Service-Account an, welche Rechenzentren in den Cloud-Account aufgenommen werden sollen. Stellen Sie sicher, dass Verwaltungsschlüssel und Service-Account-Anmeldeinformationen für jede Domäne eindeutig und nicht freigegeben sind. Um Cloud-Accounts und Service-Accounts für mehrere Cloud-Anbieter einzurichten, führen Sie Setup-Aktionen für Tag 1 aus: * [Setup-Leitfaden für Tag 1 für Amazon Webservices am Cloud Provisioning and Governance](https://servicenow-prod.fluidtopics.net/VjqTjnptvI85oJnQxPJdWA "Zur Ersteinrichtung von Cloud Provisioning and Governance führen Sie die Schritte in diesem Setupleitfaden für „Tag 1“ durch. Achten Sie darauf, die Schritte in der richtigen Reihenfolge auszuführen. Nachdem Sie das Setup für „Tag 1“ durchgeführt haben, können Sie die optionalen Schritte des Setups und der Konfiguration für „Tag 2“ je nach Bedarf und in beliebiger Reihenfolge durchführen. Detaillierte Anweisungen für die einzelnen Vorgehensweisen finden Sie in dieser Übersicht.") * [Setup-Leitfaden für Tag 1 für Azure auf Cloud Provisioning and Governance](https://servicenow-prod.fluidtopics.net/1LWc43Eg87SzCTQ8jhimuA "Zur Ersteinrichtung von Cloud Provisioning and Governance führen Sie die Schritte in diesem Setupleitfaden für „Tag 1“ durch. Achten Sie darauf, die Schritte in der richtigen Reihenfolge auszuführen. Nachdem Sie das Setup für „Tag 1“ durchgeführt haben, können Sie die optionalen Schritte des Setups und der Konfiguration für „Tag 2“ je nach Bedarf und in beliebiger Reihenfolge durchführen. Detaillierte Anweisungen für die einzelnen Vorgehensweisen finden Sie in dieser Übersicht.") * [Setup-Leitfaden für Tag 1 für Google Cloud Connector auf Cloud Provisioning and Governance](https://servicenow-prod.fluidtopics.net/OIhpP0_IIEoGk4~DcE6jTQ "Zur Ersteinrichtung der Anwendung ServiceNow Google Cloud Connector führen Sie die Schritte in diesem Setupleitfaden für „Tag 1“ durch. Achten Sie darauf, die Schritte in der richtigen Reihenfolge auszuführen. Nachdem Sie das Setup für „Tag 1“ durchgeführt haben, können Sie die optionalen Schritte des Setups und der Konfiguration für „Tag 2“ je nach Bedarf und in beliebiger Reihenfolge durchführen. Detaillierte Anweisungen für die einzelnen Vorgehensweisen finden Sie in dieser Übersicht.") * [Setup-Leitfaden für Tag 1 für VMware auf Cloud Provisioning and Governance](https://servicenow-prod.fluidtopics.net/d9XuJBRuBKewK13ZbB_uiQ "Zur Ersteinrichtung von Cloud Provisioning and Governance führen Sie die Schritte in diesem Setupleitfaden für „Tag 1“ durch. Achten Sie darauf, die Schritte in der richtigen Reihenfolge auszuführen. Nachdem Sie das Setup für „Tag 1“ durchgeführt haben, können Sie die optionalen Schritte des Setups und der Konfiguration für „Tag 2“ je nach Bedarf und in beliebiger Reihenfolge durchführen. Detaillierte Anweisungen für die einzelnen Vorgehensweisen finden Sie in dieser Übersicht.") {#domain-admin-workflow__ul_obq_kbp_ckb} * [Cloud-API (CAPI)](https://servicenow-prod.fluidtopics.net/bWlO1KYWUvL4ZN2P8m~~jQ "Die Cloud-API (CAPI) ermöglicht die Integration Cloud Provisioning and GovernanceMit Cloud-Anbietern, die REST-APIs verwenden.")Und [Cloud-Skripts und Cloud-Skriptvorlagen](https://servicenow-prod.fluidtopics.net/voNmvEfFphvBaU5peVTo~Q "In Cloud Provisioning and GovernanceDie Ausführung von Anwendungen und Skripts ist in Cloud-Skripts und Cloud-Skriptvorlagen unterteilt. Verwenden Sie Skripts in Blueprints, Ressourcenblöcken und Betriebssystemprofilen, und verwenden Sie Richtlinienskripts, um Anforderungsformularattribute festzulegen. Richtlinienskripts können Anwenderdaten nicht überschreiben.") CAPI ist nicht domänengetrennt, da Domänentrennung in unterstützt wird Cloud Provisioning and Governance. Da CAPI in einer globalen Domäne eingerichtet und über Blattdomänen hinweg freigegeben wird, stellen Sie sicher, dass Skripts keine hartcodierten vertraulichen Informationen wie Kontodetails, Anmeldeinformationen oder Namen enthalten, auch nicht in Kommentaren oder Anmerkungen. CAPI ermöglicht die Integration Cloud Provisioning and GovernanceMit Cloud-Anbietern, die REST-APIs verwenden. Cloud-Skripts sind einfache Java-Skripts, die Plattformfunktionen verwenden. In Cloud Provisioning and GovernanceDie Ausführung von Anwendungen und Skripts ist in Cloud-Skripts und Cloud-Skriptvorlagen unterteilt. Verwenden Sie Skripts in Vorlagen, Ressourcenblöcken und Betriebssystemprofilen, und verwenden Sie Richtlinienskripts, um Anforderungsformularattribute festzulegen. Richtlinienskripts können Anwenderdaten nicht überschreiben. Cloud-Skriptvorlagen sind tatsächlich ausführbare Dateien, die an einen virtuellen Computer zur Ausführung übergeben werden. Erstellen Sie zuerst eine Cloud-Vorlage, und ordnen Sie sie dann einem Cloud-Skript zu. * [Cloud-Discovery](https://servicenow-prod.fluidtopics.net/TvACFqvVEfUs004I0VIsmA "Cloud-DiscoveryErmöglicht es IT-Abteilungen von Unternehmen, detaillierte Informationen zu ihrer cloudbasierten Infrastruktur zu sammeln. Cloud-DiscoverySucht Ressourcen in wichtigen Cloud-Service Providern.") Service Provider (SPS) verwenden Domänentrennung, um Daten für jeden Kunden zu trennen. Anwender in einer bestimmten Domäne haben nur Sichtbarkeit für die Daten in ihren eigenen Domänen oder in untergeordneten Domänen. SPS steuern normalerweise die Domäne der obersten Ebene, wodurch sie Transparenz für Daten erhalten, die allen Domänen zugeordnet sind. Obwohl die Unterstützung der Domänentrennung für Discovery als Ebene 2 betrachtet wird, gibt es keine delegierte Verwaltung an die untergeordneten Domänen in Cloud Provisioning and Governance. Die SPS müssen die administrative Kontrolle behalten. Führen Sie als SP die Discovery immer aus einer untergeordneten Domäne aus, indem Sie sich als Domänenadministrator anmelden oder die Identität eines Domänenadministrators annehmen, um Ihre Cloud-Ressourcen zu erkennen. Cloud-Discovery bietet einen Assistenten, mit dem Sie Cloud-Zeitpläne in einer einzigen Schnittstelle erstellen und ausführen können. Wenn Sie einen Zeitplan mit dem Discovery Manager erstellen, wählen Sie die zu erkennenden Accounts, die Anmeldeinformationen für den Zugriff auf diese Accounts und die MID-Server aus, um die Ressourcen zu scannen. Sie können dann die Ergebnisse auf der Discovery-Homepage anzeigen und eventuell aufgetretene Fehler nachverfolgen. Weitere Informationen finden Sie unter * [Discovery-Manager](https://servicenow-prod.fluidtopics.net/RRKqjB94uc_2GHNRogaamA#discovery-manager "Erstellen Sie Zeitpläne für die Erkennung von Cloud-Ressourcen basierend auf der von Ihnen ausgewählten Cloud-Discovery-Methode, d. h. Service-Accounts oder IP-Bereiche.") * [Discovery wird in Ihrem Netzwerk ausgeführt](https://servicenow-prod.fluidtopics.net/8i0Vetwr707X2F0ZJA7iUA "Sie können Erkennungen aus Zeitplänen oder Skripts ausführen, um Konfigurationselemente zu erstellen, Subnetze zu definieren oder Ressourcen in AWS- und Azure-Clouds zu finden.") * [Amazon AWS Cloud-Discovery](https://servicenow-prod.fluidtopics.net/oi9wXdyrBn0FpgUSW3_cwQ "Verwenden Cloud-DiscoveryUm virtuelle Ressourcen in zu erkennen AWSOrganisationen: Verwaltungs- und Mitgliedsaccounts.") * [Microsoft Azure Cloud-Discovery](https://servicenow-prod.fluidtopics.net/DOIQ4Ib03OQ5A5fQ19HFbg "Wenn sich Ihre Cloud-Ressourcen in einer Azure-Cloud befinden, müssen Sie eine Anwenderidentität mit der Bezeichnung erstellen Service-Prinzipal Die Berechtigungen für gewährt MID-ServerUm auf ausgewählte Ressourcen zuzugreifen.") * [VMware Cloud-Discovery](https://servicenow-prod.fluidtopics.net/N2lPGk5Pfx9SyIqv1LH3PA "Anwendungen, die auf VMware-Cloud-Ressourcen zugreifen, benötigen Zugriff auf VMware-Anmeldeinformationen .") * [Google Cloud-Plattform-Discovery](https://servicenow-prod.fluidtopics.net/1T3Ag7waegwSFGYEJgofRg "DiscoveryFindet Google Cloud PlatformUnd seine Komponenten. Um einige dieser Ressourcen zu erkennen, muss aktualisiert werden Muster für Discovery und Service-MappingAnwendung von ServiceNow Store.") * [IBM Cloud-Discovery](https://servicenow-prod.fluidtopics.net/MBzVOX__v23vQhJ4m9R6rg "Wenn sich Ihre Cloud-Ressourcen in einer IBM-Cloud befinden, erstellen Sie Anmeldeinformationen, die auf Ihren IBM-Account zugreifen können.") {#domain-admin-workflow__ul_flx_p2k_dkb} {#domain-admin-workflow__ul_r25_wdk_dkb} * Richten Sie das Ereignismanagement ein, und konfigurieren Sie es, um externe Ereignisse zu empfangen und Warnungen basierend auf Ereignis- und Warnungsverwaltungsregeln zu generieren. Die Sichtbarkeit von Ereignissen hängt von der Domäne des zugehörigen Service-Accounts ab. Nur Anwender, die zu dieser Domäne gehören, können die Ereignisdetails für verarbeitete Ereignisse anzeigen. Ereignisse, die keinem Service-Account zugeordnet sind, sind für alle Domänen sichtbar. Überwachen Sie die Integrität von Business-Services und Infrastruktur mit einer einzigen Verwaltungskonsole, und reagieren Sie angemessen auf auftretende Probleme. Ereignismanagement bietet intelligente Ereignis- und Warnungsanalysen, um die Kontinuität Ihrer Business-Service-Leistung sicherzustellen. Ereignismanagement empfängt und verarbeitet Ereignisse über den MID-Server. Weitere Informationen finden Sie unter * [Ereignismanagement erkunden](https://servicenow-prod.fluidtopics.net/5sFQMLvTfHEAAyE2jowfig "Erkunden EreignismanagementUm die Übersicht, den Prozess-Flow, die Anwenderrollen und die Vorteile für eine umfassende Überwachung und Lösung von IT-Problemen zu verstehen.") * [Ereignismanagement-Setup](https://servicenow-prod.fluidtopics.net/XzjfEQW2Vvq6i8l8QIh4PA "Nach der Aktivierung Ereignismanagement, Richten Sie es ein, um Ereignisse zu empfangen und zu verarbeiten und Warnungen zu generieren und zu analysieren.") * [Konfigurieren Sie AWSKonfigurationsservice zum Senden von Ereignisbenachrichtigungen an ServiceNowInstanz](https://servicenow-prod.fluidtopics.net/ot8gpRaOg1lhNdf2vb32dQ "Konfigurieren Sie Amazon Web Services( AWS) Konfigurationsservice zum Senden von Ereignisbenachrichtigungen an ServiceNowInstanz für alle Änderungen am Lebenszyklusstatus einer Ressource.") * [Konfigurieren Sie Microsoft AzureWarnungsservice zum automatischen Aktualisieren von CMDB](https://servicenow-prod.fluidtopics.net/xzwBn8WvAFsCk41p~1ivhw#azure-alert-service-cloud-mgt "Konfigurieren Sie Microsoft AzureWarnungsservice zum automatischen Aktualisieren von Configuration Management Database (CMDB)Ohne auf den nächsten geplanten zu warten Cloud-DiscoveryZur Ausführung.") * [Konfigurieren Sie Google Stackdriver LoggingService zum automatischen Aktualisieren von CMDB](https://servicenow-prod.fluidtopics.net/ksC8YrATH1ZGg2PUxRlpyg "Sie können aktivieren Google Stackdriver LoggingService, der automatisch aktualisiert werden soll CMDBCI-Daten wann immer Google Cloud ConnectorOder Ihr GoogleAccount nimmt eine Lebenszyklusstatus- oder Konfigurationsänderung an vor Google Cloud PlatformRessource. Infolgedessen werden die CI-Daten in CMDBWird aktualisiert, ohne auf warten zu müssen DiscoveryZur Ausführung.") * [Konfigurieren Sie VMware-EventsService zum automatischen Aktualisieren von CMDB](https://servicenow-prod.fluidtopics.net/5GhND_NStauWJUjXstxl_Q "Konfigurieren Sie Ereignisse aus der Cloud-Umgebung, um die erforderlichen Updates für vorzunehmen CMDBOhne zusätzliches Scannen. Die VMware-EventsService kann CI-Daten in automatisch aktualisieren CMDBWann immer Cloud Provisioning and GovernanceNimmt eine Lebenszyklusstatus- oder Konfigurationsänderung an einer VMware-Ressource vor. Dadurch werden die CI-Daten in der CMDB aktualisiert, ohne dass Discovery zuvor ausgeführt werden muss.") {#domain-admin-workflow__ul_rml_sjl_hkb} {#domain-admin-workflow__ul_sw5_gfg_gkb} * Die Cloud Provisioning and GovernanceDie Anwendung unterstützt die Integration mit Lösungen für die kontinuierliche Bereitstellung (auch als Konfigurationsmanagement bezeichnet). Erstellen Sie einen Ansible- oder Terraform-Konfigurationsverwaltungsanbieter, und führen Sie dann Discovery für den Anbieter aus, um seine Ressourcen zu finden. Weitere Informationen finden Sie unter [Unterstützung für kontinuierliche Bereitstellung (Konfigurationsmanagement)](https://servicenow-prod.fluidtopics.net/sSiOIUjrgfJN6TBnxHe_oA "Die Cloud Provisioning and GovernanceDie Anwendung unterstützt die Integration mit Lösungen für die kontinuierliche Bereitstellung (auch als Konfigurationsmanagement bezeichnet). Ansible wird als Standard-Konfigurationsverwaltungsanbieter unterstützt.")Und [Erstellen Sie einen Arbeitsauslastungsanbietertyp](https://servicenow-prod.fluidtopics.net/jzctkYAGz8aLE7_Xn8PgrA "Erstellen Sie einen Workload Provider-Typ für jeden neuen Konfigurationsverwaltungsanbieter. Diese Informationen werden im Bestellkatalogformular als Verwaltungsattribute angezeigt, die Ihre Anwender bei der Bereitstellung einer virtuellen Ressource über einen Konfigurationsverwaltungsanbieter auswählen können.")Für jeden neuen Konfigurationsverwaltungsanbieter. Diese Informationen werden im Bestellkatalogformular als Verwaltungsattribute angezeigt, die Ihre Anwender bei der Bereitstellung einer virtuellen Ressource über einen Konfigurationsverwaltungsanbieter auswählen können. * Wenn Sie Kataloge basierend auf Terraform-Vorlagen erstellen und den Katalog für mehrere Domänen freigeben. Führen Sie eine Modulauflistung (Konfigurations-Discovery) in der globalen Domäne durch. Die MID-ServerSollte in der globalen Domäne erstellt werden und sollte nur mit der Terraform-Fähigkeit für die Discovery zugewiesen werden. Dadurch können SPS Kataloge für mehrere Domänen freigeben. Warnung: Erstellen Sie keine globale MID-ServerMit einer anderen Fähigkeit als Konfigurationsmanagement für Terraform. Erstellen Sie einen gemeinsamen Terraform-Katalog, und teilen Sie ihn für mehrere Kunden: * Erstellen MID-ServerIn der globalen Domäne als globaler Administrator. * [Erstellen Sie einen Terraform Open Source-Konfigurationsanbieter](https://servicenow-prod.fluidtopics.net/eoKnoEB7ffggpGNMXBY3KQ "Erstellen Sie ein Terraform Open SourceKonfigurations-Provider in Cloud Provisioning and Governance. Die Terraform Open SourceKonfigurationsanbieter aktiviert Cloud Provisioning and GovernanceUm zu erkennen Terraform Open SourceKonfigurierbare Elemente ( TerraformVorlagen) und erkennen Sie Änderungen daran."). Hinweis: Fügen Sie nur „Terraform" als Konfigurationsanbieter hinzu. * [Erstellen Sie ein Katalogelement basierend auf einer Terraform-Vorlage](https://servicenow-prod.fluidtopics.net/H0T6q4V_jKxzoWF2fdrOHA "Erstellen Sie ein Katalogelement aus TerraformVorlage zum anfordern der Cloud-Ressourcenbereitstellung. Aktivierte Katalogelemente werden im Cloud-Anwenderportal angezeigt."). {#domain-admin-workflow__ul_u35_z5j_jkb} * Cloud Provisioning and Governance Unterstützt die Verwendung von Now Platform-Regeln mit Workflows. Regeln sind Sammlungen von Bedingungen und Aktionen. ​Wenn alle Bedingungen einer Regel als „wahr" ausgewertet werden, führt das System die Aktionen aus. Wenn eine Bedingung als „falsch" ausgewertet wird, führt das System die Aktionen nicht aus. Durch das Erstellen von Regeln können Sie Aktivitäten nachverfolgen und schneller auf Probleme reagieren und sie lösen. Nutzen Sie das Framework der Workflows, um Ihre Day 2-Vorgänge zu automatisieren. Schreiben Sie schnell einen Workflow, der mit einer Cloud-API oder einer bestimmten Ressource kommuniziert. Verwenden Sie SSH, PowerShell oder ein ähnliches Tool, um auf die Workflow-Fähigkeiten zuzugreifen und sie dann zu erweitern. Weitere Informationen finden Sie unter [Tag 2-Vorgänge mithilfe von Workflows](https://servicenow-prod.fluidtopics.net/VX1oV_3kPPj23UFZLllfZQ "Nutzen Sie das Workflows-Framework, um Ihre Day 2-Vorgänge zu automatisieren. Schreiben Sie schnell einen Workflow, der mit einer Cloud-API oder einer bestimmten Ressource kommuniziert. Verwenden Sie SSH, PowerShell oder ein ähnliches Tool, um auf die Workflow-Fähigkeiten zuzugreifen und sie dann zu erweitern."). * [Budgetbasierte Benachrichtigung und Genehmigung](https://servicenow-prod.fluidtopics.net/2Ha9AsIne~jt6FXYRNnRdg#costbased-quota-managment "Administratoren können ein Budget für eine Gruppe und einen Anwender innerhalb der Gruppe zuweisen. Wenn der Anwender oder die Gruppe den Budgetgrenzwert erreicht, werden Benachrichtigungen gesendet, um ihn darüber zu informieren.") Domänentrennung in Cloud Provisioning and GovernanceUnterstützt Datentrennung von Budgets. Sie können domänenspezifische Budgets zuweisen. Weisen Sie ein Budget für eine Gruppe und einen Anwender innerhalb der Gruppe zu. Wenn der Anwender oder die Gruppe den Budgetgrenzwert erreicht, werden Benachrichtigungen gesendet, um ihn darüber zu informieren. Weitere Informationen finden Sie unter [Konfigurieren Sie Budgets](https://servicenow-prod.fluidtopics.net/2Ha9AsIne~jt6FXYRNnRdg#configure-budgets "Sie können Budgets für Gruppen und Anwender innerhalb dieser Gruppe konfigurieren. Sie können einen Budgetzeitraum für die Gruppe einrichten und einer Gruppe und jedem Anwender in dieser Gruppe ein Budgetlimit zuweisen.") * [Erstellen Sie Tags für Cloud-Ressourcen](https://servicenow-prod.fluidtopics.net/kgCqO9SsTGxvu_5vsdDPcg#cloud-tagging "Tags kategorisieren Cloud-Ressourcen, um umfassendere und detailliertere Nachverfolgungs- und Abrechnungsberichtsdaten bereitzustellen.") Tags kategorisieren Cloud-Ressourcen, um umfassendere und detailliertere Nachverfolgungs- und Abrechnungsberichtsdaten bereitzustellen. Tag-Schlüssel sind nicht domänengetrennt und werden Anwendern anderer Domänen angezeigt. Die Tag-Sichtbarkeit hängt von der zugeordneten CI-Domäne oder der zugeordneten Abrechnungsdatensatzdomäne ab. Tags, die keinem CI oder Abrechnungsdatensatz zugeordnet sind, sind für alle Domänenadministratoren sichtbar. Wenn ein Tag erstellt wird, wird es in jedem neuen Katalog angezeigt, den Sie erstellen. Der Cloud-Administrator muss die Tags auswählen, die er für seinen Katalog wünscht. * Abrechnungsdaten können für jede Domäne separat angezeigt werden. Abrechnungsaufträge verwenden die Domäne des konfigurierten Service-Accounts. Konfigurieren Sie das Abrechnungs-Setup, damit Cloud-Administratoren und Cloud-Anwender Berichte wie Cloud-Abrechnungsdaten und Cloud-Tag-Nutzung im Abrechnungs-Dashboard anzeigen können.Definieren Sie die geplante Aufgabe, die regelmäßig einen MID-Server verwendet, um Abrechnungsdaten vom Anbieter herunterzuladen. Cloud Provisioning and GovernanceSpeichert die Daten in einer Kostentabelle und verwendet die Informationen zum Generieren von Berichten. Weitere Informationen zum Einrichten von Abrechnungszeitplänen und zum Herunterladen von Abrechnungsberichten finden Sie unter: * [Definieren Sie den Zeitplan für das Herunterladen von AWS-Abrechnungsdaten](https://servicenow-prod.fluidtopics.net/8huo4u3bGOHwZzPO~81sFQ "Definieren Sie den geplanten Auftrag, mit dem unter Verwendung eines MID-Servers regelmäßig Abrechnungsdaten vom Provider heruntergeladen werden. Von Cloud Provisioning and Governance werden die Daten in einer Kostentabelle gespeichert und die Informationen zum Erstellen von Berichten verwendet.") * [Definieren Sie den Zeitplan für das Herunterladen von Azure-Abrechnungsdaten](https://servicenow-prod.fluidtopics.net/h30a6Vi0BAmNjrkNLLJyhA "Definieren Sie den geplanten Auftrag, mit dem unter Verwendung eines MID-Servers regelmäßig Abrechnungsdaten vom Provider heruntergeladen werden. Von Cloud Provisioning and Governance werden die Daten in einer Kostentabelle gespeichert und die Informationen zum Erstellen von Berichten verwendet.") {#domain-admin-workflow__ul_nvz_2lb_ckb} {#domain-admin-workflow__ul_ggv_bvv_15b} {#domain-admin-workflow__ul_iw5_4b3_3kb} ## Nächste Schritte {#domain-admin-workflow__section_e1c_tfk_fkb} Wichtig: Stellen Sie beim Erstellen anwenderdefinierter Vorgänge, die Workflows für Ressourcenblöcke aufrufen, sicher, dass Sie den Kontext in die entsprechende Domäne ändern. Um den Kontext in die richtige Domäne zu ändern, bearbeiten Sie Workflow-Aktivität Dient zum Aufrufen des folgenden Skripts aus dem Workflow. Stellen Sie sicher, dass ein entsprechender Anwender vom Ersteller des Serviceaccounts oder vom Auftragsanwender abgerufen wird. Durch das Aufrufen dieses Identitätswechsel-Skripts kann der Workflow im richtigen Kontext ausgeführt und die richtige Option ausgewählt werden MID-ServerGehört zur zugeordneten Domäne. //var orderContext = json.decode(workflow.inputs.ordercontext) ; new CMPDomainSeparationUtil() .impersonateUser(current.request.requested_for); Für weitere Informationen zur Durchführung Cloud Provisioning and GovernanceLebenszyklusvorgänge, die für jede Domäne verfügbar sind, die Sie in Ihrer Instanz verwalten, siehe [Cloud-Anwenderportal](https://servicenow-prod.fluidtopics.net/XsbtQxTto0UcAcZgEtaYgA "Das Cloud-Anwenderportal bietet Ihnen sofortigen Zugriff auf alle täglichen Cloud-Aktivitäten."). **Zugehörige Konzepte** * [Zusätzlich Cloud Provisioning and GovernanceSetup an Tag 2](https://servicenow-prod.fluidtopics.net/r7RIYTWpYtsPkvl4qMNu1w "Nachdem Sie das Setup für „Tag 1“ durchgeführt haben, können Sie die optionalen Schritte des Setups und der Konfiguration je nach Bedarf und in beliebiger Reihenfolge durchführen. Detaillierte Anweisungen für die einzelnen Vorgehensweisen finden Sie in dieser Übersicht.") * [Discovery-Muster, die von ITOM-Sichtbarkeit verwendet werden](https://servicenow-prod.fluidtopics.net/VWBLJ8wvgt64Ej6vB5Ijhw "Service-MappingUnd DiscoveryVerwenden Sie in ihrem Discovery-Prozess Muster, die die meisten Netzwerkgeräte und -Anwendungen nach Industriestandard abdecken. Sie können diese Muster anpassen und neue erstellen.")