외부 자격 증명 스토리지 구성
원격 리포지토리에서 자격 증명을 가져오도록 인스턴스를 구성합니다.
이 절차에서는 보호하려는 자격 증명으로 구성된 외부 리포지토리가 이미 있다고 가정합니다. 인스턴스에 구성된 ServiceNow 자격 증명 식별자는 JAR 파일을 통해 리포지토리의 실제 자격 증명에 매핑되어야 합니다.
주:
ServiceNow는 한 번에 두 개의 외부 저장소(기본 CyberArk 자격 증명 확인자와 사용자 지정 외부 자격 증명 확인자 하나)를 지원합니다. 사용자 지정 CyberArk 자격 증명 확인자를 만들면 두 번째 사용자 지정 외부 저장소가 계속 사용되며 추가 사용자 지정 외부 저장소를 사용할 수 없습니다.
외부 자격 증명 스토리지를 구성하려면 다음 작업을 순서대로 완료하십시오.
자격 증명 해결을 위한 JAR 파일 생성
JAR 파일을 생성하여 MID 서버에서 보낸 자격 증명 식별자를 리포지토리의 실제 자격 증명으로 확인합니다.
시작하기 전에
필요한 역할: agent_admin 또는 admin
개인 키와 같이 인스턴스에 필요한 모든 자격 증명 요소를 포함해야 합니다.
자격 증명을 해결하기 위해 JAR 파일을 생성하려면 다음을 수행합니다.
프로시저
github에 ServiceNow 제공된 템플릿 또는 샘플 Java 파일을 사용합니다.
경고:
이러한 샘플은 템플릿으로만 사용됩니다. 사용자 환경에 맞게 수정하지 않고 프로덕션 환경에서 이 코드를 사용하지 마십시오 .
자격 증명을 해결하기 위해 JAR 파일 임포트
MID 서버에서 보낸 자격 증명 식별자를 리포지토리의 실제 자격 증명으로 확인하기 위해 생성된 JAR 파일을 임포트합니다.
시작하기 전에
필요한 역할: agent_admin 또는 admin
JAR 파일을 생성한 후 MID 서버에서 액세스할 수 있게 되도록 인스턴스로 임포트합니다.
프로시저
자격 증명 식별자 구성
인스턴스에서 자격 증명 식별자를 구성합니다.
시작하기 전에
다음 항목을 확인합니다.
- 외부 자격 증명 스토리지 플러그인이 활성 상태여야 합니다.
- 외부 자격 증명 스토리지 검색 속성을 사용하도록 설정합니다.
프로시저
AWS에 대한 자격 증명 식별자 구성
원격 리포지토리에서 자격 증명을 가져오도록 인스턴스를 구성합니다.
시작하기 전에
필요한 역할: cloud_admin
다음 플러그인이 활성화되어 있고 MID 서버가 설치되었는지 확인합니다.
- 검색 [com.snc.discovery]
- 클라우드 프로비저닝 및 거버넌스 [com.snc.cloud.mgmt]
- 외부 자격 증명 스토리지 [com.snc.discovery.external_credentials]
이 태스크 정보
이 절차에서는 보호하려는 자격 증명으로 구성된 외부 리포지토리가 이미 있다고 가정합니다. ServiceNow 인스턴스에 구성된 자격 증명 식별자는 JAR 파일을 통해 리포지토리의 실제 자격 증명에 매핑되어야 합니다.