Azure AD와 통합

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기9분

    • 인스턴스를 Active Directory(AD)와 Microsoft Azure 통합 ServiceNow 하여 연결된 모든 SSO 애플리케이션의 소프트웨어 사용량을 볼 수 있습니다.

    Azure AD 애플리케이션 생성

    포털에서 Microsoft Azure 앱을(를) 생성합니다 Now Platform.

    시작하기 전에

    Azure AD 필요한 역할: admin

    프로시저

    1. 포털에서 Active Directory에 Azure 액세스합니다 Azure .
    2. AD 응용 프로그램을 Azure 만듭니다.
      응용 프로그램 등록 및 구성에 대한 자세한 지침은 Azure Active Directory 응용 프로그램 만들기 를 참조하세요.
      1. 리디렉션 URI 필드에 https://<instance-name>.service-now.com/oauth_redirect.do 을 입력합니다. 여기서 <instance-name>은 인스턴스 이름입니다ServiceNow.
      2. 애플리케이션(클라이언트) ID와 디렉터리(테넌트) ID를 기록하여 인스턴스에 앱을 외부 공급업체 OAuth 제공자로 등록합니다 ServiceNow .
      3. 클라이언트 비밀을 만들고 값을 기록하여 인스턴스에 앱을 외부 공급업체 OAuth 제공자로 등록합니다 ServiceNow .
      4. API에 Microsoft Graph 액세스할 수 있는 권한을 추가합니다.
        권한 유형
        감사 로그.모두 읽기(AuditLog.Read.All) 위임됨
        Directory.AccessAsUser.All 위임됨
        Directory.Read.All 위임됨
        사용자.읽기 위임됨
        자세한 내용은 웹 API에 액세스할 수 있는 권한 추가 를 참조하세요.
      5. 애플리케이션에 관리자 동의를 부여합니다.
        자세한 내용은 API 권한 및 관리자 동의 UI 이해를 참조하세요.

    Azure AD 통합 프로파일 생성

    인스턴스에서 ServiceNow AD 통합 프로파일을 Azure 생성합니다.

    시작하기 전에

    AD 통합 프로파일을 Azure 생성하려면 ServiceNow Store에서 소프트웨어 자산 관리 - SaaS 라이선스 관리 플러그인(com.sn_sam_saas_int)을 요청하십시오.

    ServiceNow 필요한 역할: sam_integrator 또는 admin

    이 태스크 정보

    주:
    스포크 버전 7.0.0 소프트웨어 자산 관리 및 SaaS 라이선스 관리 통합 버전 3.1.0 Microsoft Azure AD 부터 인스턴스는 ServiceNow 생성하는 각 Azure AD 통합 프로파일에 대해 별도의 Azure AD 연결을 생성합니다. 각 연결은 서로 독립적으로 실행되므로 인스턴스가 여러 독립 Azure AD 통합 프로파일을 지원할 수 있습니다.

    를 사용하는 소프트웨어 자산 작업 공간경우 에서 통합 프로파일 코어 UI 을 Microsoft Azure AD 생성하는 옵션이 비활성화됩니다.

    프로시저

    1. 통합 프로파일로 이동합니다.
      인터페이스작업
      코어 UI
      1. 다음으로 이동 모두 > 소프트웨어 자산 > SaaS 라이선스 > SSO 통합 프로파일레이블이 표시됩니다.
      2. 새로 만들기를 선택합니다.
      3. Microsoft Azure AD 통합 프로파일을 선택합니다.
      소프트웨어 자산 워크플레이스
      1. 다음으로 이동 라이센스 운영 > 사용자 구독 > SSO 통합 프로파일레이블이 표시됩니다.
      2. 새로 만들기를 선택합니다.
      3. 드롭다운 목록에서 Microsoft Azure AD 통합 프로필을 선택합니다.
      4. 계속을 선택합니다.
    2. 표시 이름 필드에 통합 프로파일의 이름을 입력합니다.

      나머지 필드는 양식을 제출할 때 자동으로 채워집니다.

      주:
      SSO 통합은 디렉터리 통합을 사용하여 만들어집니다. 디렉터리 통합이 SSO 사용자 및 그룹 데이터를 끌어옵니다. 디렉터리 통합이 Microsoft Azure AD 이미 있는 경우 SSO 통합은 기존 디렉터리 통합을 사용합니다. 그렇지 않으면 디렉터리 통합이 Microsoft Azure AD 자동으로 만들어집니다.
    3. 제출을 클릭합니다.
    4. Create New Connection & Credential(새 연결 및 자격 증명 생성) 관련 링크를 클릭합니다.
      주:
      설치한 소프트웨어 자산 작업 공간경우 연결 및 자격 증명 기록을 열고 새 연결 및 자격 증명 생성 관련 링크를 선택합니다.
    5. 양식의 필드에 내용을 입력합니다.
      표 1. 연결 및 자격 증명 생성 양식
      필드 값
      인증 URL https://login.microsoftonline.com/directory-id>/oauth2/v2.0/authorize, 여기서 <directory-id> 는 포털의 Azure 디렉터리(테넌트) ID입니다.
      토큰 URL https://login.microsoftonline.com/<directory-id>/oauth2/v2.0/token, 여기서 <directory-id> 는 포털의 Azure 디렉터리(테넌트) ID입니다.
      토큰 URL 해지 https://login.microsoftonline.com/<directory-id>/oauth2/v2.0/revoke, 여기서 <directory-id> 는 포털의 Azure 디렉터리(테넌트) ID입니다.
      OAuth 클라이언트 ID 포털에서 생성한 애플리케이션의 애플리케이션(클라이언트) ID입니다 Azure .
      OAuth 클라이언트 비밀 포털에서 만든 애플리케이션에 대한 클라이언트 비밀Client secret for the application you created in the portal.Azure
      OAuth 리디렉션 URL https://<instance-name>.service-now.com/oauth_redirect.do. 여기서 <instance-name> 은 인스턴스의 ServiceNow 이름입니다. 이 값은 자동으로 채워집니다.
    6. OAuth 토큰 생성 및 가져오기를 클릭합니다.
    7. 팝업 창에서 AD 관리자 자격 증명을 사용하여 Azure 계정에 로그인합니다.
    8. 게시를 클릭합니다.
      예약된 작업 및 디렉터리 작업은 모든 애플리케이션, 사용자 및 그룹의 목록을 다운로드합니다. 통합 프로파일의 예약된 작업 결과 및 디렉터리 작업 결과 관련 목록에서 작업 상태를 봅니다. 구독 제품 정의 [samp_sw_subscription_product_definition] 테이블의 식별자와 일치하는 외부 카탈로그 ID를 가진 애플리케이션에 대해 소프트웨어 모델이 자동으로 작성됩니다.

    결과

    통합 프로파일을 게시하고 애플리케이션을 프로파일에 연결한 후 현재 날짜로부터 최대 60일 전까지 개별 사용자가 수행한 이벤트를 볼 수 있습니다. 자세한 내용은 소프트웨어 재생 규칙 검토 문서를 참조하십시오.

    Connect SSO 앱

    SSO(Single Sign-On) 앱을 연결하여 앱에 대한 액세스 권한이 있는 모든 사용자 및 그룹을 봅니다. 사용자 로그인 데이터를 추적하고 사용하지 않는 라이선스를 회수합니다.

    시작하기 전에

    필요한 역할: sam_integrator 또는 admin

    이 태스크 정보

    주:
    Active Directory(Azure AD)의 경우 Azure 애플리케이션 구성 페이지의 할당 필요 토글 버튼은 사용자의 애플리케이션 액세스를 제어합니다.
    • 이 토글 버튼이 예로 설정된 경우 이 애플리케이션을 Azure AD 사용자와 관련 애플리케이션 및 서비스에 할당해야 합니다. 애플리케이션을 Azure 할당한 후에는 AD 사용자, 연결된 애플리케이션 및 서비스에서 액세스할 수 있습니다.
    • 이 토글 버튼을 아니요로 설정하면 모든 사용자가 애플리케이션에 로그인할 수 있습니다. 연결된 응용 프로그램 및 서비스도 이 서비스에 대한 액세스 토큰을 가져올 수 있습니다.

    SaaS 라이선스 관리 엄선된 애플리케이션과의 직접 통합을 제공합니다. 직접 통합은 가장 강력한 사용 현황 데이터를 제공합니다. 사용 가능한 직접 통합 목록은 을 참조하십시오 SaaS 애플리케이션과 통합. 앱에 대한 직접 통합이 있는 경우 SSO 통합에서 동일한 앱을 연결하면 인스턴스에 중복 구독 기록이 ServiceNow 생성됩니다. SSO 앱을 연결하고 나중에 해당 앱에 대한 직접 통합을 만들기로 결정한 경우, 직접 통합을 생성하기 전에 앱 연결을 해제하십시오.

    프로시저

    1. 다음으로 이동 모두 > SaaS 라이선스 > SSO 애플리케이션레이블이 표시됩니다.
    2. 연결할 애플리케이션을 선택합니다.
    3. 소프트웨어 모델 필드가 비어 있는 경우 앱에 대한 소프트웨어 모델을 추가합니다.
      앱에 소프트웨어 모델이 있어야 연결할 수 있습니다. 구독 제품 정의 [samp_sw_subscription_product_definition] 테이블의 식별자와 일치하는 외부 카탈로그 ID를 가진 앱에 대한 소프트웨어 모델이 자동으로 생성됩니다. 다른 모든 앱의 경우 소프트웨어 모델을 수동으로 만들 수 있습니다. 자세한 내용은 클래식에서 소프트웨어 자산 관리 소프트웨어 모델 생성 문서를 참조하십시오.
    4. 필드 에서 마지막 활동 분석 의 날짜를 선택합니다.

      현재 날짜 또는 최대 60일 전의 개별 사용자 및 애플리케이션에 대한 로그인 데이터 분석을 시작하도록 선택할 수 있습니다. 기본값은 30일입니다. 과거의 날짜를 선택하면 최근에 사용하지 않은 구독을 볼 수 있으므로 실시간으로 기다리지 않고 부실 구독을 감지할 수 있습니다. 과거의 날짜를 선택하면 분석되는 데이터의 양이 증가하기 때문에 결과를 보는 데 시간이 더 오래 걸릴 수 있습니다.

      마지막 활동 분석 원본 필드에서 값을 제출하면 필드가 읽기 전용이 됩니다.

    5. 연결을 선택합니다.
      팁:
      SSO 애플리케이션 목록에서 여러 앱을 동시에 연결할 수도 있습니다. 목록 왼쪽에 있는 확인란을 사용하여 앱을 선택합니다. 목록 아래쪽에서 선택한 행에 대한 작업 드롭다운 메뉴를 선택한 다음, 연결을 선택합니다. 일부 앱에 소프트웨어 모델이 없는 경우 Connect 작업은 모든 앱이 연결되어 있지 않다고 표시합니다. 예를 들어 커넥트(4개 중 1개) 는 선택한 4개의 앱 중 1개만 연결되어 있음을 보여 줍니다. 나머지 앱을 연결하려면 소프트웨어 모델을 추가하십시오.

    결과

    SSO 애플리케이션이 연결되면 인스턴스는 ServiceNow 매일 갱신되는 사용자, 그룹, 구독 및 재생 규칙을 자동으로 생성합니다.
    • 할당 필요 토글 단추가 예로 설정된 경우 연결된 Azure AD 사용자에 대해서만 구독이 만들어집니다.
    • 할당 필요 토글 단추를 아니요로 설정하면 모든 AD 사용자에 대한 구독이 Azure 만들어집니다.

    다음에 수행할 작업

    자동으로 생성된 모든 재생 규칙을 검토하여 사용자 구독 회수 사양을 충족하십시오. 자세한 내용은 소프트웨어 재생 규칙 검토 문서를 참조하십시오.

    자동으로 생성된 소프트웨어 모델에 대한 소프트웨어 권리를 생성하여 소유한 소프트웨어를 기준으로 사용된 소프트웨어를 추적합니다. 클래식 애플리케이션에서 소프트웨어 자산 관리 소프트웨어 권리를 생성하는 방법에 대한 자세한 내용은 을 참조하십시오 클래식에서 소프트웨어 자산 관리 권리 만들기. 소프트웨어 자산 작업 공간에서 소프트웨어 권리를 생성하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 작업 공간에서 권리 생성. Playbook을 소프트웨어 자산 관리 사용하여 소프트웨어 권리를 생성하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 가이드가 있는 워크스루를 사용하여 권리 생성.

    또한 조정은 구독에서 예약된 작업 또는 요청 시 실행됩니다. 라이센스 워크벤치(소프트웨어 자산 관리클래식 애플리케이션) 또는 라이센스 사용량 뷰(소프트웨어 자산 작업 공간)에서 조정 결과를 볼 수 있습니다. 이러한 결과를 사용하여 라이센스 준수 위치를 확인하고 미준수를 정정할 수 있습니다. 클래식 애플리케이션에서 조정을 소프트웨어 자산 관리 실행하는 방법에 대한 자세한 내용은 을 참조하십시오 소프트웨어 조정 실행. 소프트웨어 자산 작업 공간에서 조정을 실행하는 방법에 대한 자세한 내용은 을 참조하십시오 작업 공간에서 소프트웨어 조정 실행.