概述
Microsoft Entra ID 权利管理与 ServiceNow 集成,提供了一个替代性门户,用户可在其中请求访问包、查看请求历史记录,并在被指定为审批人时批准或拒绝请求。
Microsoft Entra ID权利管理仍然是记录系统。 管理员在权利管理 Microsoft Entra ID中创建和管理目录、访问包、分配策略、请求者资格、审批者和分配。 ServiceNow 提供最终用户请求和审批体验。
| Activity | 执行的位置 |
|---|---|
| 创建和管理访问包、策略和审批人 | Microsoft Entra ID 权利管理 |
| 请求访问包 | ServiceNow |
| 查看请求状态和历史记录 | ServiceNow |
| 批准或拒绝请求 | ServiceNow |
许可要求
使用此集成需要Microsoft Entra ID P2 或Microsoft Entra 套件许可证。
注释
访问包和策略是在Microsoft Entra ID权利管理中创建和管理的,而不是在 ServiceNow 中创建和管理的。
安装和配置
从 Microsoft Entra ID 治理 - ServiceNow 应用商店安装应用程序。
有关安装和配置的说明,请参阅 ServiceNow Store 页面上的链接和文档下的 Microsoft Entra ID 治理 Integration with ServiceNow Installation Guide。
ServiceNow 中的可用功能
在 ServiceNow 中,打开服务目录>Microsoft Entra ID 治理。 访问包和请求历史记录选项可供请求者使用,而审批可供指定的审批者使用。
图 1. ServiceNow 中的 Microsoft Entra ID 治理 应用
请求访问包
选择 “访问包”,打开 “可用 ”选项卡,选择访问包,提供其分配策略所需的信息,并提交请求。 使用 “活动 ”和 “过期 ”选项卡查看当前和过去的访问权限。
图 2. ServiceNow 中的“访问包”页面。
查看访问包请求历史记录
选择 “请求历史记录 ”以查看提交的请求及其当前状态。 选择 “视图” 以打开其他请求详细信息。
图 3. ServiceNow 中的“请求历史记录”页。
批准或拒绝访问包请求
选择“ 审批”,然后选择“ 审阅 ”以打开分配给你的请求。 查看详细信息,然后选择“ 批准 ”或“ 拒绝”。
图 4. ServiceNow 中的“审批”页。