Explorar o Gestão de contas de nuvem
O ServiceNow CAM fornece a flexibilidade para ajustar a estrutura a atividades exclusivas usando regras e procedimentos de aprovação automatizados.
Visão geral CAM
Usando o plug-in CAM, as empresas podem automatizar o processo de autorização em instâncias em que os recursos são limitados e as configurações de nível inferior não exigem interação humana.
Benefícios do CAM
O plug-in CAM foi projetado para fornecer os seguintes benefícios:
- Automação da criação de conta
- Automação de suspensão e reativação de conta
- Certificação de dados da propriedade da conta
Amazon Web Services Permissões de API
A criação de uma conta de Assinatura AWS é exclusiva da conta da organização dentro de uma determinada unidade organizacional. Permissões de API exatas são necessárias para iniciar uma nova conta de assinatura em AWS.
Os seguintes direitos de API são necessários para a criação da conta inicial:
- organizações: ListRoots
- organizações: ListTagsForResource
- organizações:DescribeAccount
- organizações:CreateAccount
- organizações:ListAWSServiceAccessForOrganization
- organizações:TagResource
- organizações: ListAccounts
- organizações:CloseAccount
- organizações:DescreverOrganização
- organizações:DescribeOrganizationalUnit
- organizações: ListParents
- organizações:ListOrganizationalUnitsForParent
- organizações:MoveAccount
- organizações:DescribeCreateAccountStatus
É fundamental não confundir este procedimento com Descoberta na nuvem ou Conector do Service Graph (SGC), pois ambos têm permissão somente leitura para separar APIs. Uma conta de serviço exclusiva na conta da organização dedicada a este plug-in/produto é necessária e é altamente recomendável não mesclá-la com qualquer outra conta de serviço criada para Descoberta na nuvem.
Organização versus Conta de Membro
A aplicação CAM pode ajudar você a criar e gerenciar suas contas de assinatura. Ele opera sob a suposição de que a conta da organização foi estabelecida anteriormente e uma conta de serviço dedicada para ServiceNow já está em vigor na conta da organização.
Trabalhando de Terraform em CAM
O Terraform Cloud ou Enterprise é usado para organizar a criação de contas de assinatura nesta solução. As credenciais da conta de serviço ServiceNow são salvas com segurança em Terraform Variáveis. O modelo Terraform é armazenado no repositório Git e funciona em conjunto com Terraform.
O app extrai dinamicamente as credenciais junto com o modelo Terraform (do Git) durante o processo de criação da conta.
- Salvando a chave de API da organização TerraformServiceNow na instância [].
- Esta chave de API concede acesso a várias chamadas de API Terraform que ajudam na execução de diferentes operações de criação de conta.