Utilisation de l’option Évaluer l’accès
Analysez les identités sur l’instance ServiceNow AI Platform .
Avant de commencer
Rôle requis : access_analyzer_admin
La procédure suivante décrit les étapes d’accès à Évaluer l’accès dans l’analyseur d’accès et l’utilisation de ses différentes fonctionnalités.
Remarque :
Access Analyzer est un ServiceNow Store produit.
Procédure
-
Accédez à la Tous > Analyseur d'accès > Analyser les autorisations.
La page d’accueil Analyser l’accès et les autorisations s’affiche.
- Sélectionnez l’onglet Évaluer l’accès .
-
Sélectionnez vos critères comme suit :
Tableau 1. Sélectionnez vos critères d’analyse des accès et des autorisations Champ Description Analyser par * Analyser l’accès pour un utilisateur, un rôle ou un groupe Sélectionner un utilisateur * Spécifiez un nom d’utilisateur à sélectionner dans la liste. Type de règle * Analysez l’accès aux éléments suivants : - Table
- Page de l’interface utilisateur
- Point de terminaison REST
- Include de script de client pouvant être appelé
- Agent IA
- Workflow agentique
Sélectionner une table * Spécifiez un nom de table à sélectionner dans la liste. Sélectionner un enregistrement Spécifiez un nom d’enregistrement à sélectionner dans la liste. Sélectionner un champ Spécifiez un nom de champ à sélectionner dans la liste. - Spécifiez la description dans le champ Description .
-
Sélectionnez Analyser les autorisations.
Les résultats d’accès pour l’utilisateur s’affichent. De même, vous pouvez analyser les autorisations d’un groupe ou d’un rôle pour les types de règles suivants :
- Table (enregistrement)
- Les scripts d’appel client incluent
- Points de terminaison REST
Les résultats de l’accès sont affichés.
La table Résultats de l’accès comprend les champs suivants :
Tableau 2. Résultats des accès Champs Description Opération Type d’opération que l’utilisateur, le groupe ou le rôle peut effectuer pour la table, l’enregistrement ou le champ sélectionné. Accès global Résultat de l’accès global. Les résultats sont les suivants : - [Réussi] Accès accordé
- [Bloqué] Accès refusé
- [Ignoré] N’a pas évalué
- [Non défini] Aucune règle trouvée
ACL Indique si une ACL est définie pour l’opération sélectionnée. Gestionnaire d’accès Une vérification du système interne à l’aide du code source masqué sur la plateforme. Le gestionnaire d’accès peut accorder ou refuser l’accès à une ressource sans évaluer les ACL. Si IAccessHandler est ignoré, les ACL sont évaluées. Filtration des données Un filtre de données est une forme de contrôle d’accès conçu pour fonctionner avec les règles de contrôle d’accès (ACL) existantes sur votre instance. Temps d'exécution Heure à laquelle les résultats d’accès ont été exécutés. Aperçus Plus d’informations sur l’opération sélectionnée. ID d'exécution ID unique pour chaque exécution de résultat d’accès. -
Sélectionnez l’opération pour plus d’informations sur l’ACL.
Par exemple, si vous sélectionnez lecture, le contrôle d’accès lié à lecture s’affiche.
Tableau 3. Détails ACL Champ Description Nom Nom de l’ACL. Type de décision Type de décision configuré pour l’ACL. Autoriser ou refuser l’accès. S'applique à la condition Indique si l’ACL est appliquée à une condition. ACL s'applique à Détails sur la ressource à laquelle l’ACL est appliqué. Statut État de l’ACL ou du résultat de l’accès. Rôles ACL requis Détails du rôle requis pour accéder à la ressource. Rôle État du rôle. Réussi, ignoré ou bloqué.