--- sourceDocument: Yokohama-Plattformsicherheit sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/platform-security Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama-Plattformsicherheit ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Testen Sie Anmeldeinformationen für die Windows-Verwaltungsinstrumentation, die mit der Geheimnisverwaltung verschlüsselt sind # Testen Sie Anmeldeinformationen für die Windows-Verwaltungsinstrumentation, die mit der Geheimnisverwaltung verschlüsselt sind {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 Minuten Lesedauer Stellen Sie sicher, dass Ihre Anmeldeinformationen für Windows-Verwaltungsinstrumentation (WMI) mit Geheimnisverwaltung verschlüsselt sind, und verwenden Sie einen Integrations-Hub-Workflow, um End-to-End-Tests abzuschließen. ## Vorbereitungen Erforderliche Rolle: administrator, KMF_admin, sn_secrets.secret_manager und sn_kmf.cryptographic_Manager * Integrations-Hub Enterprise muss in Ihrer Instanz aktiv sein. Details finden Sie unter [Request an Integration Hub plugin](https://www.servicenow.com/docs/access?context=request-integrationhub&version=yokohama&pubname=yokohama-integrate-applications&ft:locale=en-US). * In Ihrer Instanz muss eine konfigurierte Geheimnisgruppe vorhanden sein. Siehe Schritte 1 bis 3, die in aufgeführt sind [Vom Client zugängliche Geheimnisse werden konfiguriert](https://servicenow-prod.fluidtopics.net/4aCD465pLohI1zvd2X3hLA "Erfahren Sie, wie Sie Ihre Instanz so konfigurieren, dass vom Client zugängliche Geheimnisse verwendet werden."). * Sie müssen über konfigurierte Anmeldeinformationen verfügen, die mit der Geheimnisverwaltung verschlüsselt sind. Siehe Schritte 1 bis 9, die in aufgeführt sind [Erstellen Sie Anmeldeinformationen, und testen Sie die Verschlüsselung der Anmeldeinformationen](https://servicenow-prod.fluidtopics.net/k8qMlgDiWNP0ipJzT0bodQ "Erstellen Sie Anmeldeinformationen, um sich bei einem Drittparteisystem zu authentifizieren."). {#client-access-example-8__ul_ydk_wm1_2bc} ## Prozedur 1. Bestätigen Sie, dass der gewünschte MID-Server der geheimen Gruppe zugeordnet ist. Öffnen Sie den Datensatz „Geheimnisgruppe mit Kriterien" \[sn_sm_criteria_secret_group\], und suchen Sie in nach Ihrem MID-Server Geheimnisgruppe: Mitglieder Der Identitätsgruppe Liste. Wenn Ihr MID-Server keiner Gruppe zugeordnet ist, siehe [Erstellen Sie eine geheime Gruppe mit Kriterien](https://servicenow-prod.fluidtopics.net/J_VNSNBWUpVGVGFaCinr6Q "Erstellen Sie eine Gruppe für Ihre Geheimnisse. Geheime Gruppen, um Ihre Geheimnisse in Gruppen zu organisieren und Ihnen die Anwendung von Zugriffsrichtlinien auf diese Geheimnisse auf Gruppenebene zu ermöglichen. Ordnen Sie dann Ihre Geheimnisgruppe einer Identitätsgruppe zu, und fügen Sie Ihren MID-Server dieser Identitätsgruppe hinzu."). 2. Bestätigen Sie, dass die Anmeldeinformationen mit Geheimnisverwaltung verschlüsselt sind. 1. Navigieren zu AlleIntegrationHubVerbindungen und AnmeldeinformationenAnmeldeinformationenan. 2. Öffnen Sie Ihren Anmeldeinformationsdatensatz. Stellen Sie sicher, dass Sie einen Anmeldeinformationsalias in haben Anmeldeinformationsalias Feld. Wenn Sie noch keine erstellt haben, finden Sie unter [Erstellen Sie einen Alias für Verbindungen und Anmeldeinformationen](https://servicenow-prod.fluidtopics.net/IQL~pDGriRyOl3sRDvv6dw "Definieren Sie einen Alias, um einen Anmeldeinformations- oder Verbindungsdatensatz zu bezeichnen."). 3. Wählen Sie den Header Ihres Anmeldeinformationsdatensatzes aus, halten Sie ihn gedrückt (oder klicken Sie mit der rechten Maustaste), und wählen Sie aus XML anzeigen Aus der Liste. 4. Suchen Sie in der XML-Ansicht des Datensatzes nach dem Passwort, und bestätigen Sie, dass der Wert mit beginnt `□□□A□□ `. {#client-access-example-8__substeps_zqh_151_2bc} 3. Erstellen Sie einen Test-Workflow in Workflow Studio. 1. Navigieren zu AlleProzessautomatisierungWorkflow-Studioan. 2. Wählen Sie Aus Neu , Und wählen Sie dann aus Aktion Aus der Liste. 3. Geben Sie einen Namen in ein Aktionsname Feld. Verlassen Sie Anwendung Feld auf „Global" festgelegt. 4. Wählen Sie aus Build-Aktion Schaltfläche. {#client-access-example-8__substeps_hpw_rx1_2bc} 4. Konfigurieren Sie einen Datensatzsuchschritt in Workflow Studio. 1. In Aktionsstruktur , Wählen Sie die Plus-Schaltfläche aus, um einen neuen Schritt hinzuzufügen. Suchen und wählen Sie aus Suchen Sie Nach Datensatz Schritttyp. 2. In Tabelle Feld auswählen MID-Server \[ecc_Agent\] . 3. Wählen Sie für die Bedingung aus Name ist , Gefolgt vom Namen Ihres MID-Servers. Wichtig: Stellen Sie sicher, dass der ausgewählte MID-Server mit dem identisch ist, der der geheimen Gruppe zugeordnet ist. 5. Konfigurieren Sie einen Datensatzsuchschritt in Workflow Studio. 1. In Aktionsstruktur , Wählen Sie die Schaltfläche Plus aus, um einen neuen Schritt unter Ihrem Schritt „Datensatz suchen" hinzuzufügen. Suchen und wählen Sie aus PowerShell Schritttyp. 2. In PowerShell-Schritt Füllen Sie die Felder nach Bedarf aus. {#client-access-example-8__table_qsc_q4g_2bc__entry__2} | Feld | Wert | |-|-| | Verbindung | Wählen Sie Aus Definieren Sie Die Verbindung Inline | | Anmeldeinformationsalias | Wählen Sie Ihren Anmeldeinformationsalias aus | | Host | Geben Sie die IP-Adresse des Windows-Zielservers ein | | Port | Eingabetaste 22 Wenn dies nicht bereits der Standard ist. | | MID-Auswahl | Wählen Sie Aus Bestimmter MID-Server | | MID-Server | Ziehen Sie in MID-Serverdatensatz Pille aus Daten Bereich Diese Datenpille ist in sichtbar Daten Bereich am rechten Rand des Bildschirms unter Schritt „Datensatz suchen" . | | Remotingtyp | Wählen Sie Aus Führen Sie die Ausführung auf einem MID-Server aus, oder lassen Sie Ihr Skript eine Remote-Sitzung einrichten | [Tabelle : 1. PowerShell-Schrittfelder] {#client-access-example-8__table_qsc_q4g_2bc} {#client-access-example-8__substeps_ehp_r1b_2bc} 6. Erstellen Sie ein Skript für Ihre Testaktion. 1. In Skripttyp Feld auswählen Inline-Skript . 2. Verwenden Sie das folgende Skript, indem Sie den Beispielpfad durch den Pfad Ihres Testhosts ersetzen. Get-Date | Out-File -FilePath C:\Users\\sm_ig_text_file.txt Hinweis: Sie können auch ein eigenes Skript ausführen, das Ihrer Remote-Hostkonfiguration entspricht. Es ist wichtig, zu bestätigen, dass eine Verbindung mit dem SM-verschlüsselten Wert hergestellt wurde. 3. Wählen Sie aus Speichern Schaltfläche zum Speichern Ihrer Aktion. 7. Wählen Sie aus Testen Schaltfläche zum Testen Ihrer Aktion. 8. Überprüfen Sie die Ausgabeprotokolle auf Fehlermeldungen. 9. Stellen Sie sicher, dass eine Testdatei auf dem Hostserver im Dateipfad erstellt wurde, den Sie im Skript angegeben haben.