Microsoft Entra ID 授权管理与 ServiceNow 的集成

概述

Microsoft Entra ID 权利管理与 ServiceNow 集成,提供了一个替代性门户,用户可在其中请求访问包、查看请求历史记录,并在被指定为审批人时批准或拒绝请求。

Microsoft Entra ID权利管理仍然是记录系统。 管理员在权利管理 Microsoft Entra ID中创建和管理目录、访问包、分配策略、请求者资格、审批者和分配。 ServiceNow 提供最终用户请求和审批体验。

Activity 执行的位置
创建和管理访问包、策略和审批人 Microsoft Entra ID 权利管理
请求访问包 ServiceNow
查看请求状态和历史记录 ServiceNow
批准或拒绝请求 ServiceNow

许可要求

使用此集成需要Microsoft Entra ID P2 或Microsoft Entra 套件许可证。

注释

访问包和策略是在Microsoft Entra ID权利管理中创建和管理的,而不是在 ServiceNow 中创建和管理的。

安装和配置

从 Microsoft Entra ID 治理 - ServiceNow 应用商店安装应用程序。

有关安装和配置的说明,请参阅 ServiceNow Store 页面上的链接和文档下的 Microsoft Entra ID 治理 Integration with ServiceNow Installation Guide。

ServiceNow 中的可用功能

在 ServiceNow 中,打开服务目录>Microsoft Entra ID 治理。 访问包和请求历史记录选项可供请求者使用,而审批可供指定的审批者使用。

ServiceNow 中Microsoft Entra ID 治理应用程序的屏幕截图,其中显示了访问包、请求历史记录和审批。

图 1. ServiceNow 中的 Microsoft Entra ID 治理 应用

请求访问包

选择 “访问包”,打开 “可用 ”选项卡,选择访问包,提供其分配策略所需的信息,并提交请求。 使用 “活动 ”和 “过期 ”选项卡查看当前和过去的访问权限。

ServiceNow 中“访问包”页的屏幕截图,其中显示了用户可以请求的可用包。

图 2. ServiceNow 中的“访问包”页面。

查看访问包请求历史记录

选择 “请求历史记录 ”以查看提交的请求及其当前状态。 选择 “视图” 以打开其他请求详细信息。

ServiceNow 中“请求历史记录”页的屏幕截图,其中显示了提交的访问包请求及其状态。

图 3. ServiceNow 中的“请求历史记录”页。

批准或拒绝访问包请求

选择“ 审批”,然后选择“ 审阅 ”以打开分配给你的请求。 查看详细信息,然后选择“ 批准 ”或“ 拒绝”。

ServiceNow 中“审批”页的屏幕截图,其中显示了分配给审批者的访问包请求。

图 4. ServiceNow 中的“审批”页。