--- sourceDocument: Yokohama IT Operations Management sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/it-operations-management Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama IT Operations Management ft:clusterId : - itom bundleId : - itom workflow : - Technology --- # AWS-Cognito-Discovery # AWS-Cognito-Discovery {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 Minuten Lesedauer Die ServiceNow DiscoveryUnd Service-MappingAnwendungen verwenden das Amazon AWS-Cognito-Muster, um AWS-Kunden Authentifizierungs-, Autorisierungs- und Anwenderverwaltungsfunktionen bereitzustellen. Um einige dieser Ressourcen zu erkennen, muss aktualisiert werden Muster für Discovery und Service-MappingAnwendung von ServiceNow Store. Sie können dieses Muster für verwenden Now PlatformVerwendung von London Patch 8, Madrid Patch 2 oder höher. ## Apps im Store anfordern {#aws_cognito-discovery-pattern__section_mfp_yfm_rlb} Besuchen Sie die [ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home)-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum [ServiceNow Store-Versionsverlauf](https://www.servicenow.com/docs/bundle/store-release-notes/page/release-notes/store/sn-store-release-notes.html).{#aws_cognito-discovery-pattern__inline-send-to-store} ## Voraussetzungen {#aws_cognito-discovery-pattern__section_ss2_fx1_xhb} Anwenderberechtigungen : Geben Sie dem Anwender schreibgeschützte Berechtigung zum Ausführen der folgenden API an: * https://cognito-idp.\.amazonaws.com * Methode: POST * Textkörper: {\\"MaxResults\\": 10} * Header: X-Amz-Target:AWSCognitoIdentityProviderService.ListAnwenderPools,Inhaltstyp:Anwendung/x-amz-JSON-1,0 {#aws_cognito-discovery-pattern__ul_sfd_m3c_xhb} AWS-Anmeldeinformationen : Konfigurieren Sie in Ihrer Instanz Anmeldeinformationen vom Typ AWS-Anmeldeinformationen Und auf festgelegt Aktiv . Cloud-Servicekonto : Konfigurieren Sie in Ihrer Instanz den Cloud-Service-Account vom Typ AWS-Rechenzentrum Und auf festgelegt AWS-Account-ID . Verwenden Sie die oben definierten Anmeldeinformationen AWS-Anmeldeinformationen . Discovery-Zeitplan : Erstellen Sie einen Cloud-Anwendungszeitplan für die Erkennung von AWS Cognito, und konfigurieren Sie die Attribute. Legen Sie Discovery auf fest Cloud-Anwendung . Ausführungsmuster : Erstellen und definieren Sie das serverlose Ausführungsmuster für die Cloud-Anwendungs-Discovery. 1. Erstellen Sie neu Cloud-Ausführungsmuster . 2. Definieren Name . 3. Überprüfen Sie das Aktiv Ist „wahr". 4. Überprüfen Sie das Domäne Ist global. 5. Wählen Sie aus AWS-Muster Sie möchten ausführen. 6. Erstellen Sie mehrere Datensätze, wenn Sie mehr als ein Muster ausführen möchten. {#aws_cognito-discovery-pattern__ol_ecy_4fc_xhb} Discovery-Zeitplan für vollständige AWS-Discovery : Erstellen Sie einen Discovery-Zeitplan aus Ihrem Cloud-Service-Account Im vorherigen Eingriff erstellt. : 1. Klicken Sie auf Rechenzentrum Erkennen Und warten Sie, bis der Vorgang abgeschlossen ist. 2. Klicken Sie Auf Discovery-Zeitplan Erstellen . 3. Dieser neue Zeitplan wird unter dem Discovery-Zeitplan erstellt und führt alle AWS-Muster aus. {#aws_cognito-discovery-pattern__ol_fzj_4gc_xhb} ## Daten erfasst von DiscoveryUnd Service-MappingWährend der horizontalen und der Top-Down-Discovery {#aws_cognito-discovery-pattern__section_dvf_fx1_xhb} Das AWS-Cognito-Muster sammelt Daten. {#aws_cognito-discovery-pattern__table_location_groups__entry__2} | Feld | Beschreibung | |-|-| | Haupt-CI: cmdb_ci_cloud_authentication || | name | Ein beschreibender Name, der zur Identifizierung des Anwenderpools verwendet wird. | | object_id | Dies entspricht der Account_ID und wird von Ire-Identifizierungsregeln verwendet. | | Fqdn | Beispiel für einen ARN: arn:aws:Cognito-idp:eu-West-1:751200741520:userpool/eu-West-1_fim5E2mix | [Tabelle : 1. Sammelte Informationen aus dem AWS-Cognito-Muster] {#aws_cognito-discovery-pattern__table_location_groups} Tags werden auch von einem Erweiterungsabschnitt erfasst, der dem Muster folgt. Die Tagging-API für AWS gibt den Ressourcentyp „Cognito" an. {#aws_cognito-discovery-pattern__table_k1q_41j_xhb__entry__2} | Feld | Beschreibung | |-|-| | cmdb_key_value || | key | Der tatsächliche Tag-Schlüssel. | | Wert | Der Tag-Wert. | | configuration_item | Die eindeutige Ressourcen-ID (ARN), die die Ressource in der AWS-Konsole identifiziert. | [Tabelle : 2. Sammelte Informationen aus den AWS-Cognito-Tags] {#aws_cognito-discovery-pattern__table_k1q_41j_xhb} ## CI-Beziehungen {#aws_cognito-discovery-pattern__section_gfx_zw4_zhb} Das AWS-Cognito-Muster erstellt die folgende CI-Beziehung.{#aws_cognito-discovery-pattern__table_hfx_zw4_zhb__entry__3} | CI | Beziehung | CI | |-|-|-| | Cloud-Authentifizierung \[cmdb_ci_cloud_authentication\] | Hosts:gehostet auf | Logisches Rechenzentrum \[cmdb_ci_logical_datacenter\] | [ ] {#aws_cognito-discovery-pattern__table_hfx_zw4_zhb} ## Problembehandlung {#aws_cognito-discovery-pattern__section_sf2_nsj_yhb} Wenn der Zuordnungsprozess nicht wie erwartet fortgesetzt wird, befolgen Sie die folgenden Vorschläge.{#aws_cognito-discovery-pattern__table_ggn_ypj_yhb__entry__3} | Symptom | Ursache | Lösung | |-|-|-| | Discovery schlägt fehl. Die Discovery-Nachricht enthält die Informationen zu einem Fehler, der durch die REST-Zeitüberschreitung verursacht wurde. | Es gibt viele CIs, die die REST-Aufrufantwort in der Bereitstellung senden. Die MID-ServerDie REST-Aufrufantwort kann nicht verarbeitet werden, ohne die von gesteuerte Zeitgrenze zu überschreiten mid.sa.cloud.request_timeoutParameter. | Standardmäßig ist mid.sa.cloud.request_timeoutParameter ist auf 30000 Millisekunden festgelegt. Erhöhen Sie den Wert dieses Parameters für den relevanten MID-ServerUnd führen Sie die Discovery erneut aus. Hinweis: Wenn Konfigurationsparameter Zugehörige Liste für relevant MID-ServerZeigt diesen Parameter nicht an. Möglicherweise müssen Sie ihn hinzufügen. | | Musterdesigner Schlägt während einer Debug-Sitzung fehl. Die MusterdesignerDie Nachricht enthält Informationen zu einem Fehler, der durch eine Zeitüberschreitung verursacht wurde. | Die MusterdesignerSchlägt aufgrund einer Zeitüberschreitung beim Muster-Debugging (und nicht während der Discovery) fehl. | Standardmäßig ist sa.debugger.max_timeoutParameter ist auf 240 Sekunden festgelegt. Erhöhen Sie den Wert dieses Parameters für den relevanten MID-Server. | [ ] {#aws_cognito-discovery-pattern__table_ggn_ypj_yhb}