--- sourceDocument: Xanadu IT Operations Management sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/it-operations-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Xanadu IT Operations Management ft:clusterId : - itom bundleId : - itom workflow : - Technology --- # Azure Descoberta de certificado do Key Vault # Azure Descoberta de certificado do Key Vault {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 min. de leitura Descoberta na nuvem usa Padrões para descobrir Azure certificados do Key Vault. A descoberta desses dados requer a instalação e atualização de Padrões de descoberta e mapeamento de serviços e Gestão e inventário de certificações. ## Solicitar aplicativos na Store {#azure-certificate-discovery-pattern__section_sv2_vw5_5mb} Acesse o site [ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home) para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as [ServiceNow Store notas de versão do histórico de versão](https://www.servicenow.com/docs/bundle/store-release-notes/page/release-notes/store/sn-store-release-notes.html).{#azure-certificate-discovery-pattern__inline-send-to-store} ## Pré-requisitos {#azure-certificate-discovery-pattern__section_x4f_zrd_f4b} Verificar a configuração de uma conta Azure : Para obter mais informações, consulte [Como explorar o Descoberta na nuvem](https://servicenow-prod.fluidtopics.net/JtsTmtN~nK9oRvHNiqqHbw "Descoberta na nuvem permite que os departamentos de TI das empresas coletem informações detalhadas sobre sua infraestrutura baseada em nuvem. Descoberta na nuvem encontra recursos nos principais provedores de serviços em nuvem."). Verificar a instalação dos plug-ins : Gestão e inventário de certificações (sn_disco_certmgmt), pelo menos 3.4.0 : Padrões de descoberta e mapeamento de serviços (sn_itom_pattern), pelo menos 1.12.0 Verifique a configuração da propriedade do sistema : Verifique se sn_itom_pattern.issuer_certificate_search_by_idn está definido como verdadeiro para configurar Descoberta para pesquisar emissores somente por nome diferenciado. Descoberta não pode calcular a impressão digital para cada certificado na cadeia porque os registros PFX de certificados de valor de chave não contêm cadeias de certificação. Verifique os MID Server requisitos : O MID Server deve ter a capacidade ALL ou a capacidade do Azure. Verifique a configuração da programação Descoberta na nuvem : Para obter mais informações, consulte [Como criar uma programação de descoberta no Espaço de descoberta na nuvem](https://servicenow-prod.fluidtopics.net/A87ZnHGuEU0BGaryOF0W0A "Crie cronogramas para descobrir recursos de nuvem com base no método de descoberta que você escolher: contas de serviço ou intervalos de IP. A programação da descoberta define as várias configurações da descoberta na nuvem."). ## Verifique as permissões do REST API {#azure-certificate-discovery-pattern__id_jc1_3yb_f1c} Baixar o [Descoberta na nuvem Planilha de permissões de REST API](https://downloads.docs.servicenow.com/resource/enus/api/servicenow-discovery-patterns-api-details.xlsx) para que você possa conceder as permissões de usuário necessárias para executar os padrões Descoberta. Novos padrões são disponibilizados trimestralmente; por isso, verifique periodicamente para ter certeza de que está usando a versão mais recente da planilha. ## Dados coletados pelo Descoberta durante a descoberta horizontal {#azure-certificate-discovery-pattern__section_t1y_mxd_f4b} O padrão Azure -- Certificados do Key Vault é compatível com a descoberta da tabela e dos campos a seguir.{#azure-certificate-discovery-pattern__table_w2j_l53_2nb__entry__2} | Campo | Descrição | |-|-| | Certificados exclusivos \[cmdb_ci_certificate\]​ || | Nome | O nome do host/domínio associado ao certificado. Por exemplo, *.service-now.com | | Número de Série | O número de série do certificado. Por exemplo, 70 d8 c9 52 77 1c 2d 54 97 00 0e 21 05 84 dd 76 b5 e8 c1 73 | | Nome comum do assunto | O nome do host/domínio associado ao certificado. Por exemplo, *.service-now.com | | Nome diferenciado do assunto | O nome diferenciado da entidade para a qual o certificado é emitido.​ O nome diferenciado do assunto consiste no seguinte * Nome comum (CN). * Organização (O) - A organização que possui o domínio para o qual o certificado é emitido. * unidade organizacional (OU) - A unidade organizacional que possui o domínio para o qual o certificado é emitido. {#azure-certificate-discovery-pattern__ul_phj_qtj_wzb} | | Nome comum do emissor | O nome comum do emissor do certificado. Por exemplo, Autoridade de certificação Entrust. | | Nome diferenciado do emissor | O nome diferenciado do emissor do certificado. O nome diferenciado do emissor consiste no seguinte * Nome comum (CN): a autoridade que emitiu o certificado. Por exemplo, Autoridade de certificação Entrust. * Organização (O) - A organização que emitiu o certificado. Por exemplo, "Entrust", Inc. * Unidade organizacional (OU) - A unidade que tem os direitos jurídicos para emitir o certificado. {#azure-certificate-discovery-pattern__ul_gwg_q5j_wzb} | | Acompanhamento de renovação | Indica se deve ser criada alguma tarefa de prioridade 1 ou de prioridade 3 para os certificados prestes a expirar. Descoberta define o acompanhamento de renovação como prioridade 3 quando a propriedade do sistema glide.discovery.certs.enable_renewal_task_creation_for_discovered_certificates está definida como verdadeira. | | Válido de | O certificado é válido a partir desta data (UTC). Por exemplo, 2023-09-25 10:43:03 | | Válido até | A data de vencimento do certificado (UTC). Por exemplo, 2024-09-24 10:43:03 | | Organização do assunto | A organização (O) para a qual o certificado é emitido. | | Unidade organizacional do assunto | A unidade organizacional (OU) para a qual o certificado é emitido. | | País do assunto | O país (C) da organização para a qual o certificado foi emitido. Preenchido em um código de país de duas letras. | | Estado da entidade | A região, estado (ST) ou província da organização para a qual o certificado é emitido. Preenchido com código de duas letras. | | Localidade do assunto | A cidade, local (L) da organização para a qual o certificado é emitido. | | E-mail do assunto | O endereço de e-mail da organização para a qual o certificado é emitido. | | Emissor | Uma referência à entidade que assinou e emitiu o certificado. A referência estará disponível se o certificado emitido fizer parte da mesma carga. | | Emissor da Raiz | Uma referência ao certificado raiz. A referência estará disponível se o certificado emitido fizer parte da mesma carga. | | Nome alternativo do assunto | O nome do registro de domínio do certificado. | [ ] {#azure-certificate-discovery-pattern__table_w2j_l53_2nb} ## Relacionamentos entre ICs {#azure-certificate-discovery-pattern__section_s3r_15ss_52b} O padrão Azure -- Certificados do Key Vault é compatível com a descoberta dos seguintes relacionamentos: {#azure-certificate-discovery-pattern__table_inw_cvj_wzb__entry__3} | IC | Relacionamento | IC | |-|-|-| | Certificado exclusivo​ \[cmdb_ci_certificate\] | Hosts::Hosted on | Datacenter do Azure​ \[cmdb_ci_azure_datacenter\]​ | | Certificado exclusivo​\[cmdb_ci_certificate\]​ | Hosts::Hosted on | Conta de serviço em nuvem​ \[cmdb_ci_cloud_service_account\]​ | | Valor da chave​ \[cmdb_key_value\]​ | Referência​ | Certificado exclusivo​\[cmdb_ci_certificate\]​ | [ ] {#azure-certificate-discovery-pattern__table_inw_cvj_wzb}