Microsoft Entra 권리 관리 스포크
인스턴스에서 Entra 권리 관리의 Microsoft 액세스 패키지 및 액세스 패키지 할당에 대한 상세 정보를 검색합니다 ServiceNow .
통합 허브 구독
이 스포크는 Integration Hub 구독이 필요합니다. 자세한 내용은 법무 일정 - 통합 허브 개요를 참조하십시오.
지원되는 버전
이 스포크는 Entra 권리 관리 v1.0용 Microsoft 으로 빌드되었지만 이후 버전과 호환될 수 있습니다.
스포크 종속성
앱을 설치하는 데 문제가 있는 경우 다음 종속 플러그인이 설치되어 있는지 확인합니다.
- 복합 객체(com.glide.cobject)
- ServiceNow 통합 허브 런타임(com.glide.hub.integration.runtime)
- ServiceNow 통합 허브 작업 템플릿 - 데이터 스트림(com.glide.hub.action_type.datastream)
- ServiceNow 통합 허브 작업 단계 - REST(com.glide.hub.action_step.rest)
주:
이러한 플러그인 중 일부는 라이센스 가능 기능이며, 스포크 구현 외부에서 사용되는 경우 적절한 라이센스가 필요합니다.
Microsoft 권리 관리 계정 요구 사항
권리 관리 스포크를 사용하려면 Microsoft Entra 계정에 사용자 Microsoft 지정 앱을 생성하여 OAuth 2.0 토큰을 생성해야 합니다. 참조: Azure Portal에서 사용자 지정 애플리케이션 만들기.
스포크 작업
Microsoft Entra 권리 관리 스포크는 인스턴스에서 ServiceNow 이벤트가 발생할 때 권리 관리 작업을 자동화하는 작업을 제공합니다. 사용 가능한 작업은 다음과 같습니다.
주:
작업을 사용하려면 필요한 권한 중 하나 이상을 제공해야 합니다.
| 범주 | 동작 | 설명 | 필요한 권한(최소 권한에서 가장 높은 권한으로) | |
|---|---|---|---|---|
| 액세스 패키지 할당 관리 | 액세스 패키지 할당 조회 | 지정된 액세스 패키지 할당의 상세 정보를 검색합니다. | 위임됨(회사 또는 학교 계정) | EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All |
| 위임됨(개인 Microsoft 계정) | 지원되지 않음 | |||
| 애플리케이션 | EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All | |||
| 액세스 패키지 할당 스트림 조회 | 모든 카탈로그 및 액세스 패키지에서 호출자가 읽을 수 있는 모든 할당(활성 및 만료됨 모두)의 목록을 검색합니다. | 위임됨(회사 또는 학교 계정) | EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All | |
| 위임됨(개인 Microsoft 계정) | 지원되지 않음 | |||
| 애플리케이션 | EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All | |||
| 사용자별 액세스 패키지 할당 스트림 조회 | 로그인한 사용자가 대상인 모든 카탈로그 및 액세스 패키지에서 호출자가 읽을 수 있는 모든 할당(활성 및 만료됨) 목록을 검색합니다. 로그인한 사용자는 토큰을 생성하는 동안 Entra 자격 증명이 사용된 사용자입니다. | 위임됨(회사 또는 학교 계정) | EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All | |
| 위임됨(개인 Microsoft 계정) | 지원되지 않음 | |||
| 애플리케이션 | 지원되지 않음 | |||
| 패키지 관리 액세스 | 액세스 패키지 조회 | 지정된 액세스 패키지의 상세 정보를 검색합니다. | 위임됨(회사 또는 학교 계정) | EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All |
| 위임됨(개인 Microsoft 계정) | 지원되지 않음 | |||
| 애플리케이션 | EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All | |||
| 액세스 패키지 스트림 조회 | 모든 카탈로그의 모든 액세스 패키지 목록을 조회합니다. | 위임됨(회사 또는 학교 계정) | EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All | |
| 위임됨(개인 Microsoft 계정) | 지원되지 않음 | |||
| 애플리케이션 | EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All | |||
| 사용자별 접근 패키지 스트림 조회 | 로그인한 사용자가 액세스 요청을 제출할 수 있는 모든 카탈로그의 모든 액세스 패키지 목록을 검색합니다. 로그인한 사용자는 토큰을 생성하는 동안 Entra 자격 증명이 사용된 사용자입니다. | 위임됨(회사 또는 학교 계정) | EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All | |
| 위임됨(개인 Microsoft 계정) | 지원되지 않음 | |||
| 애플리케이션 | 지원되지 않음 | |||
연결 및 자격 증명 별칭 요구 사항
통합 허브 는 별칭을 사용하여 연결 및 자격 증명 정보와 OAuth 자격 증명을 관리합니다. 별칭을 사용하면 여러 환경을 사용할 때 여러 자격 증명과 연결 정보 프로파일을 구성하지 않아도 됩니다. 연결 또는 자격 증명 정보가 변경되면 연결을 사용하는 작업을 업데이트할 필요가 없습니다.