1. Na página Service Graph Connector for AWS, na seção Configurar a conexão, selecione a tarefa Iniciar.
2. Para a tarefa Configurar as credenciais, selecione Configurar.
3. No campo Nome, insira um nome para a autenticação.

   SG-AWS-Credentials-Org é o nome do alias de credencial padrão. Você pode adicionar várias instâncias AWS. No entanto, não modifique o alias de conexão padrão.

4. Insira o ID da chave de acesso e a chave de acesso secreta nos campos ID da chave de acesso e Chave de acesso secreta, respectivamente.

   As chaves de acesso AWS são credenciais de longo prazo para o usuário de IAM e incluem duas partes: um ID de chave de acesso e uma chave de acesso secreta. Você deve usar o ID da chave de acesso e a chave de acesso secreta juntos para autenticar as solicitações.

5. Retorne à página Configurar a tarefa de conexão selecionando o ícone Voltar (<).
6. Defina a tarefa Configurar as credenciais como concluída, clicando em Marcar como concluída.

1. Na seção Configurar conexão, na tarefa Testar conexão, selecione configurar.
2. Selecione o link relacionado Testar Conexão.
3. Quando o campo Status estiver definido como Success, selecione o ícone de voltar (<) para retornar à configuração orientada.
4. Defina a tarefa Testar conexão como concluída clicando em Marcar como Concluída.

1. Para a tarefa Atualizar propriedades de configuração da instância, selecione Configurar.
2. No formulário Propriedades de configuração do SG-AWS que é aberto em uma nova guia, revise e modifique os campos.

   Tabela 1. Formulário de propriedades de configuração do SG-AWS

   Campo	Descrição
   Detalhes da Conexão
   Alias de conexão	Nome para identificar o registro de conexão AWS. Por exemplo, SG_AWS_CredentialAlias_Org. Você pode adicionar várias instâncias AWS. No entanto, não modifique o nome do alias de conexão padrão SG_AWS_CredentialAlias_Org.
   Detalhes da organização
   Conta da organização	Identificador de conta numérica da organização AWS.
   Nome da Organização	Nome da organização AWS.
   Descrição da organização	Descrição da organização AWS.
   Regiões da AWS
   Regiões	regiões AWS para coletar os dados de IC. Por padrão, o Conector do Service Graph para AWS é executado em todas as regiões AWS para coletar os dados de IC. Você pode inserir AWS regiões específicas para acelerar o processo de importação de dados de IC. Por exemplo, us-east1, us-east-2. Se este campo estiver vazio, o Conector do Service Graph para AWS extrai os recursos de todas as regiões AWS. No entanto, para as regiões AWS GovCloud, não deixe o campo Regiões em branco. As regiões AWS GovCloud compatíveis são us-gov-east-1 e us-gov-west-1. Se você atualizar o valor do campo Regiões posteriormente, limpe o valor do campo Data e hora da última execução em todas as fontes de dados relacionadas ao Conector do Service Graph para AWS importar um novo conjunto de dados.
   Nome de função "Assumir STS"
   Função STS	Nome da função do AWS Identity and Access Management (IAM) que é obtido pelo usuário ServiceNow ao chamar a API AssumeRole oferecida pelo AWS Security Token Service (STS). A API AssumeRole devolve um conjunto de credenciais de segurança temporárias para que o usuário ServiceNow acesse os recursos AWS. Nota: Insira o nome da função de IAM, mas não use o prefixo arn no nome. Se você deixar este campo em branco, o valor deste campo será definido automaticamente como SnowOrganizationAccountAccessRole, que é o nome da função de IAM padrão para o usuário ServiceNow.
   Detalhes da conta do S3
   ID da conta do S3	Identificador numérico da conta AWS que hospeda o bucket Amazon Simple Storage Service (Amazon S3).
   Nome do bucket do S3	Nome do Amazon bucket do S3 que coleta os detalhes de Amazon instâncias do EC2.
   Região do S3	Região onde reside o bucket Amazon S3.
   Detalhes do documento SendCommand do SSM
   Nome do Linux do comando de envio do SSM	Nome do documento que define as ações executadas pelo AWS Systems Manager (SSM) em uma instância do Amazon EC2 baseada em Linux.
   Nome do Windows do comando de envio do SSM	Nome do documento que define as ações executadas pelo AWS SSM em uma instância do Amazon EC2 baseada em Windows.
   ID da conta de gestão
   ID da conta de gestão	Conta de gestão na organização AWS. A conta chama a API ListAccounts associada à organização AWS para coletar informações de IC de todas as contas. Para obter mais informações, consulte ListAccounts no site de documentação AWS. Insira um valor para este campo quando o usuário ServiceNow foi criado em uma conta de membro AWS.
   Detalhes de ID de conta autônoma
   ID da conta autônoma	ID de uma conta de membro na organização AWS.
   Detalhes do agregador do AWS Config
   Conta do agregador de configuração	conta AWS em que o tipo de recurso de agregador no serviço de configuração AWS foi configurado. Insira um valor neste campo quando você estiver usando um agregador de configuração AWS.
   Nome do agregador de config.	Nome do tipo de recurso do agregador. Este campo está disponível somente quando você insere um valor no campo Conta do agregador de configuração.
   Região do agregador de config.	Região onde reside o tipo de recurso do agregador. Este campo está disponível somente quando você insere um valor no campo Conta do agregador de configuração.
   Configuração de rotação de chave da AWS
   Chaves de rotação da AWS	Opção para habilitar o processo de rotação de chaves.
   Data da rotação de chave da AWS	Data da rotação de chave. Esse campo é definido automaticamente para a próxima data de rotação. Este campo está disponível somente quando você marca a caixa de seleção AWS Rotate Keys.
   Período de rotação de chave da AWS (em dias)	Período de rotação de chave em dias. Este campo está disponível somente quando você marca a caixa de seleção AWS Rotate Keys.
   Status da rotação de chave da AWS	Mensagem de status de uma rotação de chave exibindo se a rotação foi um sucesso ou uma falha. Este campo é definido automaticamente para exibir a mensagem de status de rotação de chaves. Este campo está disponível somente quando você marca a caixa de seleção AWS Rotate Keys. Se o status de rotação for falha, uma notificação por e-mail será acionada, se configurada.
   Contas de e-mail para receber notificações de erro	Lista separada por vírgulas dos endereços de e-mail dos destinatários que recebem notificações sobre os erros de rotação de chave AWS.
   Grupos de contas de e-mail para receber notificações de erro	Lista separada por vírgulas dos grupos ServiceNow que recebem notificações sobre os erros de rotação da chave AWS.
   Configuração do Gov Cloud
   É Gov Cloud	Opção para indicar que a configuração da conexão é para o AWS GovCloud.
   Detalhes do documento SSM EKS SendCommand
   Documento de nomes de clusters EKS	Nome do documento AWS do SSM para descobrir clusters do EKS associados aos hosts EC2 Bastion.
   Documento de script shell do EKS	Nome do documento do AWS SSM para buscar ICs relacionados a componentes do Kubernetes, como pods, serviços e implantações, de clusters do EKS.

3. Selecione Salvar e Fechar para fechar a guia e retornar à guia de configuração orientada.
4. Defina Atualizar propriedades de configuração da tarefa de instância como concluída selecionando Marcar como concluída.

1. Selecione o escopo da aplicação Global usando o seletor de aplicações.
2. Na tarefa Atualizar acesso à fonte de dados, selecione Configurar.
3. Na lista relacionada Acesso à aplicação, marque as caixas de seleção Pode criar, Pode atualizare Pode excluir, se ainda não estiver marcada.
4. Selecione Atualizar para fechar a guia e retornar à guia de configuração orientada.
5. Defina a tarefa Atualizar acesso de fontes de dados como concluída selecionando Marcar como concluída.
6. Modifique o escopo da aplicação novamente para o Conector do Service Graph para AWS usando o seletor de aplicações.

1. Selecione o escopo da aplicação Global usando o seletor de aplicações.
2. Na tarefa Atualizar acesso à Importação de dados programada, selecione Configurar.
3. Na lista relacionada Acesso à aplicação, marque as caixas de seleção Pode criar, Pode atualizare Pode excluir, se ainda não estiver marcada.
4. Selecione Atualizar para fechar a guia e retornar à guia de configuração orientada.
5. Defina a tarefa Atualizar acesso à importação de dados programada como concluída selecionando Marcar como concluída.
6. Modifique o escopo da aplicação novamente para o Conector do Service Graph para AWS usando o seletor de aplicações.

1. Selecione o escopo da aplicação Global usando o seletor de aplicações.
2. Para a tarefa Limpar cache das tabelas Fontes de dados e Importações de dados programadas, selecione Configurar.
3. Insira o script a seguir no painel Executar script (JavaScript executado no servidor).

   GlideTableManager.invalidateTable("sys_data_source");
         GlideCacheManager.flushTable("sys_data_source");
   
         GlideTableManager.invalidateTable("scheduled_import_set");
         GlideCacheManager.flushTable("scheduled_import_set");
   
         GlideTableManager.invalidateTable("sys_db_object");
         GlideCacheManager.flushTable("sys_db_object");

4. Selecione Executar script.
5. Defina a tarefa Limpar cache das tabelas de fontes de dados e importações de dados programadas como completa selecionando Marcar como completa.
6. Modifique o escopo da aplicação novamente para o Conector do Service Graph para AWS usando o seletor de aplicações.

1. Para a tarefa Criar novo registro de conexão e alias de credenciais, selecione Configurar.
2. No formulário Aliases de conexão e credencial que é aberto em uma nova guia, preencha os detalhes da conexão.
3. Selecione Enviar e feche a guia para retornar à guia de configuração assistida.
4. Defina a tarefa Criar novo registro de conexão e alias de credenciais como concluída clicando em Marcar como concluída.

1. Para a tarefa Criar novo registro de conexão e alias de credenciais, selecione Configurar.
2. Na página Conexões do Flow Designer, selecione Adicionar conexão.
3. Na janela Criar conexão, preencha o nome da conexão, a chave de acesso e os detalhes da chave secreta.
4. Selecione Criar conexão.
5. Feche o Flow Designer e retorne à guia de configuração orientada.
6. Defina a tarefa Criar novo registro de conexão e alias de credenciais como concluída clicando em Marcar como concluída.

Quando terminar de atualizar as propriedades, defina a tarefa Configurar ambiente do AWS para a nova instância como concluída selecionando Marcar como concluído.

Quando terminar de atualizar as propriedades, defina a tarefa Atualizar detalhes do recurso de EKS como concluída selecionando Marcar como concluída.

1. Para a tarefaConfigurar importações programadas, selecione Configurar.
2. Na lista Importações de dados programadas que é aberta em uma nova guia, selecione a organização da instância AWS que você deseja configurar.
3. Selecione o trabalho programado que você deseja ativar.
4. No formulário Importação de dados programada, verifique os valores de campos do trabalho programado.
5. Selecione Executar agora.
6. Repita as etapas de 8.i.iii a 8.i.v para cada trabalho programado para importação de dados.
7. Feche a guia da lista Importações de dados programadas e retorne à guia de configuração orientada.
8. Defina a tarefa Configurar as importações programadas como concluída, clicando em Marcar como concluída na configuração assistida.