Utiliser SGT
Utilisez l’outil SGT (Scripting Governance Tool) pour fournir un contrôle unique et centralisé pour la gestion de l’accès aux scripts dans votre ServiceNow AI Platform.
Avant de commencer
Rôle requis : security_admin
Important :
Vous devez avoir élevé votre rôle security_admin. Consultez Accéder à un rôle privilégié.
L’outil de gouvernance de scripting vous aide à examiner la gouvernance du scripting utilisateur de votre ServiceNow AI Platform. Le groupe d’auteurs de scripts conditionnels accorde des autorisations de scripting à ses membres via le rôle snc_required_script_writer_permission . Les utilisateurs sont ajoutés au groupe par une affectation automatisée ou une configuration manuelle. Vous pouvez gérer ces deux paramètres à partir de l’outil de gouvernance des scripts.
Procédure
-
Utilisez les fonctionnalités suivantes pour en savoir plus :
Tableau 1. Outil de gouvernance de scripting Fonctionnalités Description Utilisateurs du groupe d'auteurs de scripts conditionnels Affiche le nombre d’utilisateurs dans le groupe d’auteurs de scripts conditionnels . Ces utilisateurs bénéficient de l’snc_required_script_writer_permission jusqu’à ce qu’ils soient supprimés du groupe. Affectation automatique L’affectation automatique affecte les nouveaux utilisateurs au groupe d’auteurs de scripts conditionnels si les utilisateurs sont des utilisateurs internes et disposent d’un rôle fonctionnel. Vous pouvez sélectionner le curseur à désactiver. Remarque :Il est recommandé de désactiver l’affectation automatique.Analyse des utilisateurs qui ont scripté (recommandé) Analyse les utilisateurs de qui ServiceNow AI Platform ont modifié les enregistrements contenant des champs de script tels que règles métier, includes de script ou scripts clients. Lors de l’exécution de l’analyse, vous pouvez définir une période pendant laquelle l’analyse vérifie. Configuration manuelle Vous pouvez sélectionner manuellement les utilisateurs qui restent dans le groupe d’auteurs de scripts conditionnels . Sélectionnez le bouton Gérer l’accès au scripting et saisissez les utilisateurs dans le champ de texte pour gérer manuellement le processus de suppression d’un utilisateur du groupe Rédacteur de script conditionnel . Groupes contenant un rôle de scripting Affiche le nombre de groupes qui contiennent un rôle de script. Par défaut, le groupe d’auteurs de scripts conditionnels a un rôle de scripting. Remarque :Il est recommandé de gérer l’accès au scripting exclusivement par l’intermédiaire du groupe d’auteurs de scripts conditionnels . L’ajout du rôle snc_required_script_writer_permission en tant que rôle enfant à d’autres rôles ou groupes réduit votre capacité à contrôler de manière centralisée qui peut écrire des scripts sur votre instance.Rôles impliquant un rôle de scripting Affiche le nombre de rôles qui contiennent un rôle snc_required_script_writer_permission . Remarque :Il est recommandé de gérer l’accès au scripting exclusivement par l’intermédiaire du groupe d’auteurs de scripts conditionnels . L’ajout du rôle snc_required_script_writer_permission en tant que rôle enfant à d’autres rôles ou groupes réduit votre capacité à contrôler de manière centralisée qui peut écrire des scripts sur votre instance.Afficher les analyses Une fois que vous avez exécuté l’analyse, les détails de l’analyse sont affichés dans Afficher les analyses. Afficher les suppressions Lorsque vous planifiez la suppression d’un utilisateur du groupe d’auteurs de scripts conditionnels , les détails sont affichés dans la section Afficher les suppressions.
Résultats
Vous pouvez consulter les rubriques suivantes pour comprendre comment :