Créer une analyse des autorisations de l’utilisateur pour un connecteur de contenu externe

Récupérez les principaux de sécurité de votre système source en analysant l’autorisation de de l’utilisateur. Exécutez l’analyse comme une tâche ponctuelle ou planifiez-la pour qu’elle s’exécute de manière récurrente.

Avant de commencer

Pour exécuter des analyses pour les connecteurs de contenu externe, le support mTLS entrant doit être activé sur votre instance. Pour plus d’informations sur la vérification de l’activation de cette fonctionnalité sur votre instance, reportez-vous à la section Vérifiez si la prise en charge mTLS entrante est activée pour votre instance.

Rôle requis : sn_ext_conn.xcc_admin

Pourquoi et quand exécuter cette tâche

De nombreux connecteurs de contenu externe prennent en charge la conservation des autorisations d’accès pour le contenu pouvant faire l’objet d’une recherche récupéré à partir de leurs systèmes sources. Pour utiliser cette fonctionnalité, les administrateurs de Search doivent récupérer les principaux de sécurité à partir du système source du connecteur en créant une pour le connecteur.

L’analyse des autorisations de de l’utilisateur mappe les principaux de sécurité récupérés du système source aux utilisateurs de votre ServiceNow AI Platform® instance. Chaque utilisateur qui correspond à un principal de sécurité du système source hérite des autorisations d’accès au contenu spécifiées pour ce principal de sécurité.

Une analyse des autorisations de utilisateur peut prendre des heures ou des jours, selon le nombre de principaux de sécurité définis dans votre système source.

Vous pouvez exécuter une analyse des autorisations de l’utilisateur en tant que tâche ponctuelle ou la définir pour qu’elle se reproduise selon une planification.

Remarque :

À partir de Connecteurs de contenu externe 6.0, l’application Connecteurs de contenu externe permet à un maximum de cinq analyses de connecteur de s’exécuter simultanément sur votre ServiceNow AI Platform® instance. Les analyses de contenu et les analyses d’autorisations utilisateur sont comptabilisées dans cette limite. Vous pouvez planifier et exécuter des analyses du connecteur de contenu externe tout au long de la journée pour éviter les chevauchements, ou créer un Service et assistance client ticket à https://support.servicenow.com/now pour demander une augmentation de limite.

Pour les connecteurs de contenu externes qui prennent en charge les analyses des autorisations de utilisateur, vous pouvez également démarrer une analyse des autorisations de l’utilisateur en sélectionnant l’option Mettre à jour les autorisations l’utilisateur lors de la création ou de la planification d’une analyse de contenu. Pour en savoir plus sur cette option et sur la définition des analyses de contenu, reportez-vous à la section Créer une analyse de contenu pour un connecteur de contenu externe.

Remarque :

Les connecteurs de contenu externe suivants ne récupèrent pas les autorisations d’accès des utilisateurs ou des groupes. Vous ne pouvez pas exécuter d’analyses des autorisations utilisateur pour ces connecteurs.

• Adobe Connecteur de contenu externe Experience Manager as a Cloud Service
• Amazon S3 Connecteur de contenu externe
• Cornerstone Connecteur de contenu externe
• ServiceNow® Connecteur de contenu externe pour la documentation du produit
• Slack Connecteur de contenu externe
• Trello Connecteur de contenu externe
• Connecteur de contenu externe Webcrawler

Le Atlassian Confluence Cloud connecteur de contenu externe récupère uniquement les autorisations pour Confluence Cloud les utilisateurs qui ont rendu leur adresse e-mail visible à tous les utilisateurs. Pour accorder l’autorisation de à l’utilisateur, chaque Confluence Cloud utilisateur doit définir sa propre visibilité d’e-mail sur Tout le monde, comme expliqué dans la ressource de https://support.atlassian.com/confluence-cloud/docs/configure-user-email-visibility/ Atlassian support.

Procédure

1. Accédez à la Tous > Connecteurs de contenu externe > Accueil de l'administrateur de contenu externe.
2. Dans la liste Connecteurs, sélectionnez l’enregistrement du connecteur pour lequel vous souhaitez créer une analyse des autorisations de de l’utilisateur.
3. Dans l’onglet Créer des analyses de l’éditeur de connecteur, sélectionnez Autorisations utilisateur d’analyse.
   La boîte de dialogue Analyser les autorisations utilisateur s’affiche avec la vignette Analyse des autorisations de de l’utilisateur sélectionnée.
4. Facultatif : Pour que l’analyse de l’autorisation utilisateur s’exécute selon un calendrier récurrent, sélectionnez l’option Rendre récurrent, puis spécifiez les options de calendrier.
   Remarque :

   Si l’option Rendre récurrent n’est pas affichée, le connecteur de contenu externe planifie automatiquement ses propres analyses des autorisations utilisateur. Dans ce cas, vous ne pouvez exécuter qu’une seule analyse des autorisations utilisateur.
   1. Entrez un nom pour votre analyse planifiée.
   2. Sélectionnez Quotidien ou Hebdomadaire comme fréquence de votre analyse planifiée.
   3. Si vous avez sélectionné Hebdomadaire comme fréquence d’analyse, sélectionnez les options correspondant aux jours de la semaine auxquels vous souhaitez que votre analyse planifiée s’exécute.
   4. Spécifiez quand vous souhaitez que le système exécute votre analyse planifiée en saisissant son heure de début et en sélectionnant un fuseau horaire.
      L’heure de début doit être au hh:mm a format, où les paramètres de format ont les valeurs suivantes :

      • hh: heure à un ou deux chiffres comprise entre 0 et 12 inclus, par exemple 5 ou 11
      • mm: minute à deux chiffres comprise entre 00 et 59 inclus, par exemple 15 ou 37
      • a: l’un des jours A, a, AM ou am pour le matin ou l’un des P, p, PM ou pm pour l’après-midi (après-midi)
5. Créez votre nouvelle analyse des autorisations des utilisateurs en sélectionnant l’option appropriée.
   • Si vous avez ignoré l’étape4, sélectionnez Analyser les autorisations utilisateur.
   • Si vous avez sélectionné l’option Rendre récurrent dans l’étape 4, sélectionnez Créer un calendrier d’analyse de l’utilisateur.

Résultats

Si vous avez ignoré cette étape4, votre nouvelle analyse de l’autorisation de de l’utilisateur est ajoutée à la file d’attente d’analyse du système. Le système exécute votre analyse lorsqu’il dispose des ressources nécessaires pour le faire.

Si vous avez sélectionné l’option Rendre récurrent dans l’étape 4, votre nouvelle analyse apparaît dans la liste Calendriers d’analyse de l’onglet Créer des analyses de l’éditeur du connecteur de contenu externe.

Que faire ensuite

Vous pouvez surveiller l’état de l’analyse de l’autorisation de de votre utilisateur ou examiner ses résultats à l’aide de l’historique d’analyse et des analyses. Pour en savoir plus sur ces mesures, consultez et Examiner l’historique d’analyse pour un connecteur de contenu externeExaminer les autorisations pour un connecteur de contenu externe.

Si vous devez annuler l’exécution de l’analyse des autorisations d’utilisateur, reportez-vous à .Annuler l’analyse du connecteur de contenu externe en cours d’exécution