Access Management Automation

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む6読むのに数分

    • または サービスポータルを使用して、アクセス管理要求の実行を自動化しますサービスカタログ。カタログアイテムとフローは、、Microsoft Entra ID (以前の Microsoft Azure AD)、および Microsoft Active Directoryでの要求Oktaをサポートしています。

    ストアでアプリを要求する

    ServiceNow ストア Web サイトにアクセスして、利用可能なすべてのアプリを表示し、要求をストアに送信する方法について確認してください。リリースされたすべてのアプリのこれまでのリリースメモ情報については、「ServiceNow Store のバージョン履歴リリースノート」を参照してください。

    アプリケーションのバージョン

    Access Management Automation v2.1.0 が最新バージョンです。

    カタログアイテムとフロー

    Access Management Automation アプリケーションは、タスクを自動化するカタログアイテムとフローを提供します。カタログアイテムが送信されると、関連するフローがトリガーされ、タスクが実行されます。利用可能なカタログアイテムは次のとおりです。
    サービス カタログアイテム 説明
    Microsoft Active Directory Active Directory グループを作成 指定された詳細を使用して Microsoft Active Directory にグループを作成します。
    Active Directory ユーザーを作成 Microsoft Active Directory にユーザーを作成します。
    グループから Active Directory ユーザーを削除 指定されたユーザーを Microsoft Active Directory 内のグループから削除します。
    Active Directory ユーザーを有効化 指定されたユーザーを Microsoft Active Directory で有効にします。
    Active Directory ユーザーを無効化 指定されたユーザーを Microsoft Active Directory で無効にします。
    Active Directory ユーザーをグループに追加 指定されたユーザーを Microsoft Active Directory のグループに追加します。
    Active Directory ユーザーをロック解除 Microsoft Active Directory 内の指定されたユーザーのロックを解除します。
    Microsoft Entra ID (旧称 Microsoft Azure AD) Microsoft Entra ID ユーザーを削除 Microsoft Entra ID から指定されたユーザーを削除します。
    Microsoft Entra ID ユーザーをグループに追加 指定されたユーザーを Microsoft Entra ID のグループに追加します。
    Microsoft Entra ID セキュリティグループを作成 Microsoft Entra ID でセキュリティグループを作成します。
    Microsoft Entra ID グループから所有者を削除 指定された Microsoft Entra ID グループから所有者を削除します。
    Microsoft Entra ID O365 グループを作成 Microsoft Entra ID で Office 365 グループを作成します。
    Microsoft Entra ID ユーザーを無効にする Microsoft Entra ID の指定されたユーザーを無効にします。
    Microsoft Entra ID ユーザーを有効にする Microsoft Entra ID で指定されたユーザーを有効にします。
    グループから Microsoft Entra ID ユーザーを削除 指定されたユーザーを Microsoft Entra ID のグループから削除します。
    所有者を Microsoft Entra ID グループに追加 所有者を Microsoft Entra ID グループに追加します。
    Microsoft Entra ID ユーザーを作成 Microsoft Entra ID でユーザーを作成します。
    Okta Okta ユーザー要素をリセット 指定された Okta ユーザーの要素をリセットします。
    Okta ユーザーを Okta グループに追加 指定されたユーザーを Okta のグループに追加します。
    Okta ユーザーのロックを解除 指定されたユーザーを Okta でロック解除します。
    Okta ユーザーの一時停止を解除 Okta で指定されたユーザーの一時停止を解除します。
    Okta でグループを作成 Okta にグループを作成します。
    Okta でユーザーを作成 Okta でユーザーを作成します。
    Okta ユーザーを一時停止 Okta で指定されたユーザーをキャンセルします。
    Okta グループから Okta ユーザーを削除 指定されたユーザーを Okta のグループから削除します。
    Okta ユーザーを有効化 指定されたユーザーを Okta でアクティブ化します。

    サブフロー

    Access Management Automation アプリケーションはタスクを自動化するためのサブフローを提供します。利用可能なサブフローは次のとおりです。
    サブフロー 説明
    [インシデントの作成] 自動化に失敗した場合にインシデントを作成します。
    イベントを作成 自動化に失敗した場合にイベントを作成します。
    動的フローテンプレート [イベントを作成] および [インシデントを作成] サブフローを使用するテンプレート。
    承認者とアサイニーを取得 (Fetch Approvers and Assignee) 意思決定テーブルから、要求されたアイテム、カタログタスク、およびインシデントの承認者、アサイニー、およびアサイン先グループの詳細を取得します。

    アクション

    Access Management Automation アプリケーションはタスクを自動化するためのアクションを提供します。利用可能なサブフローは次のとおりです。
    アクション 説明
    マスクを Password2 に変換 マスクフィールドを password2 フィールドに変換します。
    文字列を Array.Strings に変換 カンマ区切りの値の文字列を文字列のアレイに変換します。

    意思決定テーブル

    Access Management Automation アプリケーションは、意思決定テーブルを使用して承認者とアサイニーの情報を保存します。意思決定テーブルについては、以下のとおりです。
    意思決定テーブル 説明
    アクセス管理カタログタスクグループアサインポリシー 自動化が失敗した場合に、実行カタログタスクをアサインするグループを選択するために使用されます。
    アクセス管理：カタログタスクユーザーアサインポリシー 自動化に失敗した場合に、実行カタログタスクをアサインするユーザーを選択するために使用されます。
    アクセス管理：失敗した自動化フローポリシー 自動化が失敗した場合に実行するサブフローを選択するために使用されます。
    アクセス管理インシデントグループアサインポリシー 自動化が失敗したときに実行するサブフローが [インシデントの作成] の場合、この意思決定テーブルを使用して、インシデントをアサインするグループが選択されます。
    アクセス管理：インシデントユーザーアサインポリシー 自動化が失敗したときに実行するサブフローが [インシデントの作成] の場合、この意思決定テーブルを使用して、インシデントをアサインするユーザーが選択されます。
    アクセス管理：要求アイテムグループ承認ポリシー カタログ要求の承認者としてアサインされたグループを選択するために使用されます。
    アクセス管理：要求アイテムユーザー承認ポリシー カタログ要求の承認者としてアサインされたユーザーを選択するために使用されます。

    ユーザーロール

    Access Management Automation アプリケーションは sn_acc_mgmt_sc.access_mgmt_user ロールを提供します。このロールを持つユーザーは、アクセス管理自動化カタログアイテムを表示できます。
    注:
    カタログアイテムを作成して送信するには、ユーザーに sn_acc_mgmt_sc.access_mgmt_user、ITIL、カタログ管理者のロールが必要です。