Configure sua instância Now Platform para a integração Microsoft Exchange Online

  • Versão de lançamento: Washingtondc
  • Atualizado 5 de mar. de 2024
  • 6 min. de leitura

    • A seção a seguir lista as tarefas de configuração que você deve concluir em sua instância Now Platform® antes de instalar a aplicação Microsoft Exchange Online. Revise a check-list e verifique se você concluiu essas tarefas antes de baixar e instalar a aplicação Microsoft Exchange Online para a integração a fim de garantir uma instalação e configuração sem problemas.

    Antes de Iniciar

    Configuração de tarefa Descrição
    Verifique se você atribuiu as funções Now Platform® e Security Incident Response (SIR) necessárias. As seguintes funções ServiceNow são necessárias:
    • O administrador do sistema (admin) instala aplicações e atribui a função de administrador de incidentes de segurança (sn_si.admin).
    • O administrador de incidentes de segurança (sn_si.admin) configura a aplicação para a integração. Se necessário, a função de administrador de incidentes de segurança também atribui ao analista de incidentes de segurança (sn_si.analyst) as funções de leitura e gravação de e-mail (sn_sec_cmn.cap_email_write e sn_sec_cmn.cap_email_read). As funções (sn_sec_cmn.cap_email_read) e (com.snc.security_incident) são instaladas com o produto Security Incident Response. Eles são atribuídos ao administrador de incidentes de segurança por padrão e podem ser reatribuídos conforme necessário.
    • O analista de incidentes de segurança (sn_si.analyst) executa pesquisas de e-mail e exclui e-mails. Esta função também verifica se os e-mails foram excluídos e funciona com incidentes de segurança.
      • A função de gravação permite que o sn_si.analyst edite, crie e execute pesquisas de e-mail e exclua mensagens. Não há nenhuma função separada necessária para excluir mensagens.
      • A função de leitura permite que o sn_si.analyst exiba os resultados em listas relacionadas em incidentes de segurança.
        Nota:
        O sn_si.analyst deve ter as funções (sn_sec_cmn.cap_email_read) e (sn_sec_cmn.cap_email_write) para exibir os resultados da pesquisa de e-mail e criar e executar consultas de pesquisa de e-mail.

    Se não for atribuído, as etapas a seguir descrevem como atribuir as funções (sn_sec_cmn.cap_email_read) e (sn_sec_cmn.cap_email_write) ao analista de incidente de segurança.

    Para obter mais informações sobre como atribuir funções em Security Incident Response, consulte Funções instaladas com SIR.
    Verifique se as ServiceNow aplicações principais necessárias para oferecer suporte à integração estão instaladas e ativadas antes de instalar a aplicação para a integração.

    O plug-in Security Incident Response Dependency (com.snc.si_dep) é necessário e instala automaticamente todas as dependências necessárias para oferecer suporte ao produto Security Incident Response. Instale e ative este plug-in antes de instalar e ativar as outras aplicações Security Operations necessárias para a integração.

    Verifique se as seguintes Security Operations aplicações estão instaladas e ativadas a partir de ServiceNow Store. Se não estiverem instalados, instale e ative um aplicativo de cada vez na ordem a seguir para garantir uma instalação sem problemas.

    1. Security Incident Response
    2. Security Integration Framework
    3. Security Support Common
    4. Orquestração de suporte de segurança

    Para obter mais informações sobre como configurar sua instância Now Platform para a integração, consulte Obter direito para um produto ou aplicação Security Operations e Ativar uma aplicação ServiceNow Store.
    Se sua organização planeja usar Now Platform notificações por e-mail, verifique se a funcionalidade de envio/recebimento de e-mail está habilitada. Siga estas etapas para verificar se a funcionalidade de envio e recebimento de e-mail está habilitada na sua instância Now Platform®. Esta capacidade notifica os usuários por e-mail quando as pesquisas e solicitações de exclusão foram iniciadas e concluídas com sucesso.
    1. Navegar até Propriedades do e-mail > Administração > Propriedades do E-mail.
    2. Em Configuração de e-mail de saída, verifique se Envio de e- mail habilitado e Recebimento de e-mail habilitado estão selecionados.

    Esta funcionalidade de envio/recebimento de e-mail é necessária para que o analista de incidentes de segurança receba notificações por e-mail enviadas pelo Now Platform®. Se o recurso de aprovação de exclusão estiver habilitado, as solicitações para excluir e-mails também serão enviadas aos aprovadores por e-mail. Além de habilitar esta propriedade de e-mail, não há nenhuma outra configuração necessária para enviar e receber e-mails no Now Platform®.

    Configuração de e-mail de saída habilitada.

    Função necessária: administrador

    Por Que e Quando Desempenhar Esta Tarefa

    Como administrador de incidente de segurança Now Platform (sn_si.admin), as funções de leitura e gravação de e-mail (sn_sec_cmn.cap_email_read) e (sn_sec_cmn.cap_email_write) são atribuídas automaticamente a você ao baixar o produto Security Incident Response (SIR). Como administrador de incidentes de segurança, você atribui essas funções ao analista de incidentes de segurança (sn_si.analyst) ou a outra função. Se você não atribuiu essas funções ao analista de incidente de segurança ou a outra função, siga estas etapas para atribuí-las.

    Procedimento

    1. Navegar até Organização > Usuários.
    2. Clique no módulo Usuários.
      1. Na lista Usuários exibida, clique em Novo.
      2. No novo formulário de usuário exibido, preencha o formulário.
        Campo Descrição
        UserID ID do usuário para a função de analista de incidente de segurança Now Platform, por exemplo, jferguson.
        E-mail Endereço de e-mail da empresa. As notificações dos resultados da pesquisa de e-mail e as confirmações de exclusão de e-mail são enviadas para este endereço de e-mail. Para este exemplo, jferguson@servicenow.com é usado, mas qualquer endereço de e-mail da empresa pode ser usado para receber essas notificações por e-mail, conforme exigido pela sua organização.
        Nome Nome
        Sobrenome Sobrenome
        Título Analista deincidentesde segurança, Analista de segurança ou Analista doSecurity Operations Center (SOC), por exemplo.
        Figura 1. Novo formulário de usuário
        Criando um novo usuário.
      3. Clique em Enviar.
        O novo usuário é exibido na lista Usuários.
    3. Na lista Usuários na coluna ID do usuário, clique no nome do usuário ao qual você deseja atribuir as funções sn_sec_cmn.cap_email_read e sn_sec_cmn.cap_email_read.
    4. No registro aberto na seção Links relacionados, clique em Editar.
      Figura 2. Editar formulário de usuário
      Modificando detalhes do usuário.
    5. No formulário Editar membros exibido, insira sn_sec_cmn.cap_email_read no campo de coleta.
      Nota:
      A coluna abaixo do campo é preenchida automaticamente. Se o usuário não tiver sido atribuído à função sn_si.analyst, insira sn_si.analyst no campo Coleção também. Na figura a seguir, a função sn_si.analyst já foi atribuída a Joe Ferguson.
    6. Na coluna Coleção, selecione e mova sn_sec_cmn.cap_email_read e sn_sec_cmn.cap_email_read e sn_si.analyst (se ainda não estiverem atribuídos) para a Lista de funções.
      Figura 3. Atribuir função do usuário
      sn_sec_cmn.cap_email funções de leitura e gravação atribuídas na coluna Lista de funções a um usuário.
    7. Clique em Salvar.
      As funções sn_sec_cmn.cap_email_read e sn_sec_cmn.cap_email_read são atribuídas ao analista de segurança (jferguson).
    8. Adicione usuários e atribua funções conforme necessário para sua organização.
    9. Opcional: Se você quiser habilitar o recurso de aprovação para solicitações de exclusão de e-mail, siga estas etapas para criar um grupo de aprovação.
      1. Navegar até Administração de usuários > Grupos.
      2. Na lista Grupos exibida, clique em Novo.
      3. No formulário, preencha os campos.
        Campo Descrição
        Nome Nome do grupo que processa uma aprovação quando uma solicitação de exclusão de e-mail é enviada, por exemplo, Aprovadores do Exchange Online.
        E-mail do grupo Insira um endereço de e-mail se quiser uma lista de distribuição de e-mail do Grupo ou o endereço de e-mail do ponto de contato, como o gerente do grupo.

        Deixe este campo em branco se quiser que as notificações por e-mail sejam enviadas para os endereços de e-mail individuais de cada usuário do grupo.
        Gerente (Opcional) Nome do gerente do grupo. Clique no ícone de pesquisa para exibir a lista.
        Primário (Opcional) Se este grupo tiver um primário, o outro grupo do qual este grupo é membro.
        Tipo (Opcional) Defina categorias de grupos.
        Fornecedores (Opcional) Atribua a função vendor_manager aos usuários que estão envolvidos com o processo de gerenciamento de fornecedores da sua organização.
        Descrição (Opcional) Informações adicionais sobre o grupo.
        Figura 4. Formulário Criar grupo
        Criando um grupo.

        Para obter mais informações sobre como criar grupos e atribuir funções, consulte Criar um grupo de usuários.

      4. Clique em Enviar.
        Na coluna Nome, o novo grupo é exibido na lista Grupos.

        Você pode adicionar mais usuários a este grupo. Um usuário herda funções de todos os grupos aos quais o usuário pertence. Você também pode atribuir funções diretamente a um usuário. Para obter mais informações, consulte Managing roles. Cada usuário pode aprovar solicitações de exclusão de e-mail enviadas pelo analista de segurança. É necessário apenas um usuário para aprovar ou rejeitar a solicitação.

        Se sua organização deseja um nível extra de controle sobre a exclusão de e-mails com esta integração, habilite o recurso de aprovação opcional. Marque a caixa de seleção Habilitar na guia Configurações adicionais durante a etapa de configuração para habilitar as aprovações. No exemplo anterior, cada usuário do grupo de Aprovadores do Exchange Online está disponível para processar solicitações de exclusão por meio de notificação por e-mail.