Voraussetzungen für die Erkennung von oben nach unten mit Service-Mapping
Freigeben Version: Washingtondc
Aktualisiert 1. Februar 2024
41 Minuten Lesedauer
Informieren Sie sich über Anmeldeinformationen, Benutzer und Benutzerberechtigungen, die Sie konfigurieren müssen, damit Service-Mapping im privaten Netzwerk Ihrer Organisation Anwendungen erkennen und darauf zugreifen kann.
Konfigurieren Sie die relevanten Anforderungen für eine erfolgreiche Erkennung von oben nach unten:
Hostanmeldeinformationen
Service-Mapping nutzt Hostanmeldeinformationen, um auf Anwendungen zuzugreifen, die auf den entsprechenden Hosts ausgeführt werden. Normalerweise reichen Hostanmeldeinformationen für die Erkennung von oben nach unten aus. Um beispielsweise den HP Service Manager-Anwendungsserver zu erkennen, konfigurieren Sie nur Anmeldeinformationen (SSH-Anmeldeinformationen oder Windows-Anmeldeinformationen) für den Zugriff auf den Server, auf dem diese Anwendung gehostet wird.
Applicative-Anmeldeinformationen
Zur Erkennung mancher Anwendungen benötigt Service-Mapping neben den Anmeldeinformationen des Hosts, auf dem diese Anwendungen ausgeführt werden, noch weitere Anmeldeinformationen. Diese Art von Anmeldeinformationen wird in ServiceNow als Applicative-Anmeldeinformationen bezeichnet. Um beispielsweise ABAP SAP Central Services (ASCS) zu erkennen, konfigurieren Sie zusätzlich zu den Hostanmeldeinformationen auch Applicative-Anmeldeinformationen.
Erweiterte Rechte für Unix-basierte Hosts
Für auf MID Servers konfigurierte Unix-basierte Hosts müssen Sie für alle Unix-basierten Hosts in Ihrer Organisation einem Benutzer Anmeldeinformationen auf sudo-Ebene gewähren. Beispiel: Wenn der ASCS-Hostserver Unix-basiert ist, erteilen Sie einem Benutzer erweiterte Rechte, damit dieser für den Unix-basierten Server Discovery-Befehle ausführen kann.
SNMP-Community Anmeldeinformationen
Konfigurieren Sie die Berechtigungsnachweise für die SNMP-Community so, dass Service-Mapping und Discovery Netzwerkgeräte mit dem SNMP-Protokoll abfragen können. Konfigurieren Sie für Thunder ADC von A10 Networks beispielsweise SNMP-Community-Anmeldeinformationen.
Benutzer oder Benutzerberechtigungen
Möglicherweise müssen Sie zusätzliche Benutzer oder Benutzerberechtigungen angeben, um bestimmte Befehle auszuführen oder auf bestimmte Verzeichnisse zuzugreifen. Erteilen Sie für ASCS zum Beispiel einem Benutzer die Berechtigung zum Ausführen von SOAP in der RFC-Tabellenlesefunktion:
Now Platform bietet eine zentralisierte Möglichkeit zum Konfigurieren von Anmeldeinformationen für Discovery, Service-Mapping und andere Anwendungen. Sie können die Berechtigungsnachweise für Hosts und Anwendungen nur einmal konfigurieren. Wenn Sie bereits hostbezogene Anmeldeinformationen für eine andere Anwendung konfiguriert haben, müssen Sie dies für Service-Mapping nicht noch einmal tun.
Sie können Anmeldeinformationen bestimmten MID Servers zuweisen oder allgemeine Anmeldeinformationen beibehalten, damit sie von allen MID Serversn verwendet werden können. MID Servers rufen Befehle und Anmeldeinformationen von der ServiceNow Instanz ab und wenden sie an, um CIs im privaten Unternehmensnetzwerk zu erkennen.Abbildung : 1. Anmeldeinformationen MID-Servern zuweisen, damit diese auf CIs zugreifen können
Verwenden Sie die folgenden Richtlinien, um zu entscheiden, für welchen MID-Server Anmeldeinformationen erstellt werden:
Wenn alle CIs des gleichen CI-Typs dieselben Anmeldeinformationen nutzen, müssen Sie keinen MID-Server für sie angeben. In diesem Fall werden sie standardmäßig für alle MID Servers verwendet.
Hinweis:
Die Angabe des MID-Servers beim Konfigurieren von Anmeldeinformationen ist optional.
Wenn CIs desselben Typs und im gleichen Netzwerk unterschiedliche Anmeldeinformationen haben, konfigurieren Sie diese Anmeldeinformationen und definieren die Reihenfolge, in der Service-Mapping sie beim Verbindungsaufbau zu diesen CIs verwendet.
Zusätzlich zu den allgemeinen Anmeldeinformationen, die Sie für die MID Servers konfigurieren, müssen Sie auf allen Unix-basierten Hosts in Ihrer Organisation Anmeldeinformationen auf sudo-Ebene konfigurieren.
Wenn MID-Server nicht über ausreichende Berechtigungsnachweise verfügt, um auf ein Gerät oder eine Anwendung zuzugreifen, kann sie Network Mapper (Nmap) -Befehle ausführen, um grundlegende Informationen ohne Verwendung von Berechtigungsnachweise zu erfassen. Die Discovery ohne Anmeldeinformationen mit Nmap erfordert eine zusätzliche Konfiguration, wie in Nmap auf einem MID-Server installieren und deinstallieren beschrieben ist.
Überprüfen Sie die Liste der Anmeldeinformationen, die erforderlich sind, um Hosts und Anwendungen zu erkennen, die im Basissystem unterstützt werden.
Konfigurieren Sie auf Now Platformeinen Domänenbenutzer für den Zugriff auf das Betriebssystem Windows, wie in Windows-Anmeldeinformationenbeschrieben.
Active Directory-Domänencontroller [cmdb_ci_ad_controller]
Konfigurieren Sie auf Now Platformeinen Domänenbenutzer für den Zugriff auf das Betriebssystem Windows, wie in Windows-Anmeldeinformationenbeschrieben.
Stellen Sie in der AWS-Konsole einem Benutzer die folgenden Berechtigungen zur Verfügung: AmazonDynamoDBReadOnly-Zugriff und AWSLambdaInvocation-DynamoDB.
Konfigurieren Sie auf der Now Platform® die AWS-Anmeldeinformationen mithilfe eines geheimen Schlüssels und eines Zugriffsschlüssels.
Amazon Web Services (AWS) – Elastic Load Balancing
In Now Platform: Erstellen Sie ein Servicekonto. Legen Sie die Konto-ID auf die Amazon-Konto-ID fest, zu der das API-Gateway gehört. Verwenden Sie die Konto-ID, die in der AWS-Managementkonsole angezeigt wird.
Erteilen Sie einem Benutzer Berechtigungen zum Ausführen der apigateway:GET-Funktion nur für die GET-Aktion in API Gateway.
Stellen Sie sicher, dass der MID-Server auf der virtuellen Maschine platziert wird, die Teil des zu erkennenden Servicekontos ist.
Amazon Web Services (AWS) – Elastic Compute Cloud (EC2)
Windows-Server [cmdb_ci_windows_server] oder Linux-Server [cmdb_ci_linux_server]
(Auf Windows-Server) Konfigurieren Sie auf der [ Now Platformeinen Domänenbenutzer für den Zugriff auf das Betriebssystem Windows, wie in Windows-Anmeldeinformationenbeschrieben.
In Now Platform: Erstellen Sie ein Servicekonto. Legen Sie die Konto-ID auf die Amazon-Konto-ID fest, zu der das API-Gateway gehört. Verwenden Sie die Konto-ID, die in der AWS-Managementkonsole angezeigt wird.
Der MID-Server muss in der Amazon-Cloud platziert sein.
Amazon Web Services (AWS) – Relational Database Service (RDS)
In Now Platform: Erstellen Sie ein Servicekonto. Legen Sie die Konto-ID auf die Amazon-Konto-ID fest, zu der RDS gehört. Verwenden Sie die Konto-ID, die in der AWS-Managementkonsole angezeigt wird.
Der MID-Server muss in der Amazon-Cloud platziert sein.
In Now Platform: Erstellen Sie ein Servicekonto. Legen Sie die Konto-ID auf die Amazon-Konto-ID fest, zu der AWS Lambda gehört. Verwenden Sie die Konto-ID, die in der AWS-Managementkonsole angezeigt wird.
Stellen Sie sicher, dass der MID-Server auf der virtuellen Maschine platziert wird, die Teil des zu erkennenden Servicekontos ist.
Gewähren Sie einem Benutzer die Berechtigung zum Ausführen der ListFunctions-API mit der Ressource: arn:aws:lambda:region:account-id: function:function-name.
Gewähren Sie einem Benutzer die Berechtigung zum Ausführen der GetFunction-API mit der Ressource: „*“.
(Auf Server Now Platform) Konfigurieren Sie auf Windows ] einen Domänenbenutzer für den Zugriff auf das Betriebssystem Windows, wie in Windows-Anmeldeinformationenbeschrieben.
(Auf Server Now Platform) Konfigurieren Sie auf Windows ] einen Domänenbenutzer für den Zugriff auf das Betriebssystem Windows, wie in Windows-Anmeldeinformationenbeschrieben.
Erteilen Sie auf dem Server mit dem Apache-Webserver die Benutzerberechtigung zur Ausführung des folgenden Befehls: $APACHEHOME/bin/httpd –V.
Stellen Sie auf dem Server mit dem Apache-Webserver sicher, dass die Datei $APACHEHOME/bin/envvar mit dem richtigen nativen Bibliothekspfad konfiguriert ist.
(Auf Server Now Platform) Konfigurieren Sie auf Windows ] einen Domänenbenutzer für den Zugriff auf das Betriebssystem Windows, wie in Windows-Anmeldeinformationenbeschrieben.
(Auf Server Now Platform) Konfigurieren Sie auf Windows ] einen Domänenbenutzer für den Zugriff auf das Betriebssystem Windows, wie in Windows-Anmeldeinformationenbeschrieben.
Wenn Sie keine SSH-Anmeldeinformationen verwenden möchten, können Sie mit der REST API eine Verbindung zu F5-BIG-IP-Geräten herstellen.
(Optional) Wenn die Anmeldeinformationen für iRules oder SNMP-Community nicht ausreichen, um ausgehende Verbindungen zu ermitteln, konfigurieren Sie die SSH-Anmeldeinformationenauf Now Platform.
Service-Mapping verwendet die SSH-Anmeldeinformationen zum Abrufen von Verbindungen, die nicht von CMDB stammen. Das Erkennen von Verbindungen mithilfe des SSH-Protokolls ist ein Failover-Mechanismus für die SNMP-basierte Discovery.
Um die Mitglieder des Lastenausgleichsmodul-Pools erfolgreich zu erkennen, legen Sie sys_db_bigpipe.displayservicenames des Lastenausgleichsmoduls auf false fest.
(Auf Windows-Server) Konfigurieren Sie auf der [ Now Platformeinen Domänenbenutzer für den Zugriff auf das Betriebssystem Windows, wie in Windows-Anmeldeinformationenbeschrieben.
(Auf Linux- oder UNIX -Server) (Optional) Konfigurieren Sie auf dem Now Platformdie SSH-Anmeldeinformationen.
(Auf Windows-Server) Konfigurieren Sie auf der [ Now Platformeinen Domänenbenutzer für den Zugriff auf das Betriebssystem Windows, wie in Windows-Anmeldeinformationenbeschrieben.
(Auf Linux- oder UNIX -Server) (Optional) Konfigurieren Sie auf dem Now Platformcc.
BMC IT Asset Management (ITAM)
ITAM Asset Center [cmdb_ci_appl_itam]
Konfigurieren Sie auf WindowsNow Platformeinen BS-Benutzer [] mit Berechtigungen für den Zugriff auf die ITAM-Registrierung, wie in Windows-Anmeldeinformationenbeschrieben.
CA Identity Manager-Bereitstellungsserver
CA Identity Manager-Bereitstellungsserver [cmdb_ci_appl_ca_id_man]
(Auf einem Linux - oder UNIX -Server) (Optional) Konfigurieren Sie auf dem Now Platformdie SSH-Anmeldeinformationen.
(Auf Server Now PlatformWindows ) Konfigurieren Sie auf dem Server [] einen Domänenbenutzer für den Zugriff auf das Windows-Betriebssystem (siehe Windows-Anmeldeinformationen).
Geben Sie einen Benutzer an, der zum Ausführen der Abfrage für die Domänenliste, die DNS-Regelausgabe und die VIP-Antwort berechtigt ist, um die ausgehenden Verbindungen von GSS abzurufen.
Stellen Sie sicher, dass PowerShell für Discovery auf Ihren MID Servern installiert ist. Für die für die Citrix-Discovery verwendeten Muster müssen PowerShell-Befehle ausgeführt werden können.
Für Betriebssystembenutzer müssen Sie „Get-XDSite“ ausführen. Der Citrix Studio-Administrator muss Berechtigungen erteilen.
(Optional) Für die Top Down-Discovery mit Service-Mapping installieren Sie auf dem Citrix Delivery Controller das Modul Citrix.Broker.
(Optional) Für die Top Down-Discovery mit Service-Mapping, erstellen Sie einen Benutzer mit Berechtigung zum Ausführen von PowerShell-Befehlen.
Konfigurieren Sie einen Benutzer mit Berechtigungen zum Ausführen von PowerShell-Befehlen auf dem Citrix-Server.
(Auf Windows-Server) Konfigurieren Sie auf der Now Platformeinen Domänenbenutzer für den Zugriff auf das Windows-Betriebssystem, wie in Windows-Anmeldeinformationenbeschrieben.
Hinweis:
Um diese Anmeldeinformationen später für XenAPP zu verwenden, legen Sie das Attribut Alias für Anmeldeinformationen auf cmdb_ci_appl_citrix_xenapp fest. Um diese Anmeldeinformationen später für Citrix zu verwenden, legen Sie das Attribut Alias für Anmeldeinformationen auf cmdb_ci_appl_citrix_collector fest.
Gewähren Sie zum Erkennen von Epic die Berechtigung zum Ausführen des Befehls afarm.
Erteilen Sie einem Benutzer die Berechtigung zum Lesen und Abfragen des Citrix-Repository:
Bei Versionen 4.5 und höher ein PowerShell-Skript vom XenApp-Server.
Für Versionen vor 4.5 ein Microsoft Visual Basic Script (VBScript) vom Citrix-Präsentationsserver
(Beim Hosting auf einem Unix-Server) Konfigurieren Sie auf der Now PlatformSSH-Anmeldeinformationen.
Hinweis:
Um diese Anmeldeinformationen später für XenAPP zu verwenden, legen Sie das Attribut Credential alias auf cmdb_ci_appl_citrix_xenapp fest. Um diese Anmeldeinformationen später für Citrix zu verwenden, legen Sie das Attribut Credential alias auf cmdb_ci_appl_citrix_collector fest.
Citrix Presentation Server/Citrix XenApp
Hinweis:
Citrix XenApp ist ab Release XenApp 5 der neue Name für Presentation Server.
Citrix XenAPP oder Presentation Server [cmdb_ci_appl_citrix_xenapp]
Konfigurieren Sie auf der Now Platform einen Domänenbenutzer für den Zugriff auf das Windows-Betriebssystem wie in Windows-Anmeldeinformationen beschrieben.
Sie haben auch die Möglichkeit SSH-Anmeldeinformationen zu verwenden. Wenn jedoch die Nutzlast der an die Instanz zurückgegebenen Daten groß ist, kann der Discovery-Prozess fehlschlagen. Verwenden Sie in diesem Fall stattdessen SNMP-Anmeldeinformationen.
(Optional) Gewähren Sie einem Benutzer den Lesezugriff auf die NS.conf-Konfigurationsdatei, wenn Sie keine SNMP- oder SSH-Anmeldeinformationen angeben möchten.
Service-Mapping verwendet die SSH-Anmeldeinformationen zum Abrufen von Verbindungen, die nicht von CMDB stammen. Das Erkennen von Verbindungen mithilfe des SSH-Protokolls ist ein Failover-Mechanismus für die SNMP-basierte Discovery.
Citrix NetScaler Global Server-Lastenausgleichsmodul
Sie haben auch die Möglichkeit SSH-Anmeldeinformationen zu verwenden. Wenn jedoch die Nutzlast der an die Instanz zurückgegebenen Daten groß ist, kann der Discovery-Prozess fehlschlagen. Verwenden Sie in diesem Fall stattdessen SNMP-Anmeldeinformationen.
(Optional) Gewähren Sie einem Benutzer den Lesezugriff auf die NS.conf-Konfigurationsdatei, wenn Sie keine SNMP- oder SSH-Anmeldeinformationen angeben möchten.
(Auf Windows-Server) Konfigurieren Sie auf der Now Platformeinen Domänenbenutzer für den Zugriff auf das Windows-Betriebssystem, wie in Windows-Anmeldeinformationenbeschrieben.
(Auf Linux- oder Unix-Server) Konfigurieren Sie auf der Now Platformdie SSH-Anmeldeinformationen.
(Auf Unix-Server) Konfigurieren Sie auf der Now PlatformSSH-Anmeldeinformationen für einen Benutzer, der berechtigt ist, die folgenden Befehle auszuführen:
Legen Sie das Attribut Credential alias auf [cmdb_ci_appl_ibm_wmb] fest. Wenn Sie dieses Attribut konfigurieren, können Sie die Anmeldeinformationen für dieses CI später in Mustern verwenden.
Legen Sie das Tag-Attribut auf [cmdb_ci_db_db2_instance] fest. Wenn Sie dieses Attribut konfigurieren, können Sie die Anmeldeinformationen für dieses CI später in Mustern verwenden.
(Optional) Um Verbindungen zu IBM DB2 zu erkennen, konfigurieren Sie SSH-Anmeldeinformationen für einen Benutzer, der berechtigt ist, die folgenden Befehle auszuführen:
db2 list tablespaces
"db2cmd /c /w /i db2 -tvf "+$ script_name
(Unter z/OS gehostet) Gewähren Sie dem Benutzer die folgenden Berechtigungen:
Konfigurieren Sie einen UNIX-Benutzer mit Berechtigungen zum Ausführen aller in der offiziellen IBM-Dokumentation definierten Befehle.
IBM Tivoli Access Manager WebSEAL- oder IBM Security Access Manager(ISAM)-Appliance
Webseal [cmdb_ci_app_server_webseal]
(Nur für ISAM-Appliance) Konfigurieren Sie Applicative-Anmeldeinformationen für den Benutzer, der berechtigt ist, die folgenden REST-Befehle auszuführen:
/reverseproxy – zum Abrufen von Daten über Reverse-Proxy und -Instanzen
/wga/reverseproxy/"+${junctionstable[].instance}+"/junctions – zum Abrufen von Verbindungen für jede Instanz
/wga/reverseproxy/" + $instance_name + "/junctions?junctions_id=" + $junction_name – zum Abrufen von Weiterleitungs-URLs für die Einstiegspunktverbindung
(Nur für ISAM-Appliance) Stellen Sie sicher, dass im System die cURL-Befehle für die Erkennung verwendet werden können:
Definieren Sie auf dem MID-Server, der für die Erkennung der ISAM-Appliance verwendet wird, die Variable PATH, die die Installation des cURL-Pakets für die entsprechenden MID-Server-Benutzer enthält.
Konfigurieren Sie Berechtigungen zum Ausführen der Datei curl.exe für den entsprechenden MID-Server-Benutzer.
Eine LPAR ist das Äquivalent zu einer virtuellen Maschine bei IBM.
LPAR-Ressource
Konfigurieren Sie SSH-Anmeldeinformationen für eine ServiceNow-Instanz, damit die folgenden HMC-Befehle verwendet werden können:
lssyscfg
lshmc
lshwres
Konfigurieren Sie die SSH-Anmeldeinformationen in einer ServiceNow-Instanz, damit der Befehl „lparstat -i“ in der logischen AIX-Partition (LPAR) verwendet werden kann.
Hinweis:
Der Befehl „lparstat -i“ ist zusätzlich zu den für die AIX-Host-Discovery erforderlichen Befehlen vorhanden.
(Unter z/OS gehostet) Gewähren Sie dem Benutzer die folgenden Berechtigungen:
Zum Schreiben in das /tmp-Verzeichnis
Zum Anzeigen aller Benutzerprozesse
Zum Ausführen von REXX-Skripts
Zum Ausführen von Befehlen mit oeconsol
Zur Ausführung des Befehls, mit dem Informationen über die WebSphere Application Server-Aufgabe abgerufen werden: "oeconsol 'D OMVS,A=ALL' | grep "+$taskname.
Zum Lesen des Inhalts des WAS-Installationsordners und der Berechtigung zum Lesen von was.env.file, worin sich die Installationsvariablen befinden.
Neben SNMP-Anmeldeinformationen sind zum Erkennen von DataPower-Anwendungsdomänen auch Applicative-Anmeldeinformationen erforderlich, auch als logische CIs bekannt.
Darüber hinaus werden SNMP- und Applicative-Anmeldeinformationen für die Top Down-Discovery von Anwendungsbeziehungen (entsprechende DataPower-Anwendungsdomäne) verwendet.
Benutzer mit Berechtigungen zum Ausführen von SOAP
Damit eine Top Down-Discovery für den DataPower-Webservice und die MQ-Verbindung ausgeführt werden kann, sind Berechtigungen zum Ausführen von SOAP-Abfragen erforderlich.
(Auf Unix-Server) Konfigurieren Sie auf der Now PlatformSSH-Anmeldeinformationen für einen Benutzer, der berechtigt ist, die folgenden Befehle auszuführen:
Legen Sie das Attribut Credential alias auf [cmdb_ci_appl_ibm_wmb] fest. Wenn Sie dieses Attribut konfigurieren, können Sie die Anmeldeinformationen für dieses CI später in Mustern verwenden.
IBM WebSphere Message Broker
IBM WebSphere Message Broker [cmdb_ci_appl_ibm_wmb]
(Beim Hosting auf einem Unix-Server) Konfigurieren Sie auf der Now PlatformSSH-Anmeldeinformationen. Legen Sie das Attribut Credential alias auf [cmdb_ci_appl_ibm_wmb] fest. Wenn Sie dieses Attribut konfigurieren, können Sie die Anmeldeinformationen für dieses CI später in Mustern verwenden.
Legen Sie beim Konfigurieren der Anmeldeinformationen für das Betriebssystem das Attribut Credential alias auf cmdb_ci_appl_ibm_wmq fest. Wenn Sie dieses Attribut konfigurieren, können Sie die Anmeldeinformationen für dieses CI später in Mustern verwenden.
(Optional) Um Verbindungen zu IBM WebSphere MQ zu erkennen, konfigurieren Sie SSH-Anmeldeinformationen für einen Benutzer, der berechtigt ist, die folgenden Befehle auszuführen:
dspmq – zum Abrufen von Informationen über den Warteschlangenmanager
"echo \" display queue(" + $entry_point.queue + ") \" | runmqsc " + $queue_manager – zum Abrufen von Informationen über die Warteschlange
"echo \" display clusqmgr(*) conname \" | runmqsc " + $queue_manager – zum Abrufen aller Zeilen des Warteschlangenmanagers (QM) des Clusters
"echo \" display qstatus(" + $entry_point.queue + ") TYPE(HANDLE) OPENTYPE(INPUT) CONNAME PID \" | runmqsc " + $queue_manager – zum Abrufen von Informationen über den Status der Warteschlange
(Auf Unix-Server) Konfigurieren Sie auf der Now PlatformSSH-Anmeldeinformationen für einen Benutzer, der berechtigt ist, die folgenden Befehle auszuführen:
Legen Sie beim Konfigurieren der Anmeldeinformationen für das Betriebssystem das Attribut Credential alias auf cmdb_ci_appl_ibm_wmq fest. Wenn Sie dieses Attribut konfigurieren, können Sie die Anmeldeinformationen für dieses CI später in Mustern verwenden.
(Auf Windows) Konfigurieren Sie auf der Now PlatformWindows-Anmeldeinformationen für einen Benutzer, der berechtigt ist, die folgenden Befehle auszuführen:
Legen Sie beim Konfigurieren der Anmeldeinformationen für das Betriebssystem das Attribut Credential alias auf cmdb_ci_appl_ibm_wmq fest. Wenn Sie dieses Attribut konfigurieren, können Sie die Anmeldeinformationen für dieses CI später in Mustern verwenden..
Konfigurieren Sie auf Now Platformeinen Domänenbenutzer für den Zugriff auf das Betriebssystem Windows, wie in Windows-Anmeldeinformationenbeschrieben.
Konfigurieren Sie auf Now Platformeinen Domänenbenutzer für den Zugriff auf das Betriebssystem Windows, wie in Windows-Anmeldeinformationenbeschrieben.
Konfigurieren Sie auf Now Platformeinen Domänenbenutzer für den Zugriff auf das Betriebssystem Windows, wie in Windows-Anmeldeinformationenbeschrieben.
Konfigurieren Sie auf der Now Platform einen Domänenbenutzer für den Zugriff auf das Windows-Betriebssystem wie in Windows-Anmeldeinformationen beschrieben. Verwenden Sie als Windows-Anmeldeinformationen Benutzername und Passwort des Microsoft Exchange Server-Administrators. Zum Beispiel Benutzername: local\administrator und Passwort: Are1300.
Hinweis:
Wenn Sie Windows-Anmeldeinformationen für einen anderen Benutzer als den Microsoft Exchange Server-Administrator konfigurieren, verwendet Service-Mapping die datenverkehrsbasierte Discovery, die zur Zuordnung aller Microsoft Exchange-Clients führt.
(Für Exchange CAS 2010 und 2013, 2016) Konfigurieren Sie auf der Now PlatformApplicative-Anmeldeinformationen, indem Sie den CI-Typ auf „Exchange-Postfach“ einstellen.
Warnung:
Verwechseln Sie den CI-Typ der Exchange Mailbox nicht mit dem CI-Typ des Exchange Mailbox-Servers.
Service-Mapping verwendet diese Applicative-Anmeldeinformationen für den Zugriff auf den Ordner „of/Servers/Servers.slab“ im Key Exchange Admin Center (EAC). Service-Mapping verwendet die Applicative-Anmeldeinformationen außerdem, um die folgenden PowerShell-Befehle für die MID Servers auszuführen:
Get-ExchangeServer
Get-ExchangeServer
Get-Mailboxserver
Get-ClusteredMailBoxServerStatus
Get-ExchangeServer
Get-StorageGroup
Get-MailboxDatabase
(Für Microsoft Exchange CAS 2010 und 2016) Installieren Sie das Microsoft.Exchange.Management.PowerShell.E2010-Modul auf dem Windows Server, der Microsoft Exchange-CAS hostet.
(Für Microsoft Exchange CAS 2007) Installieren Sie das Microsoft.Exchange.Management.PowerShell.Admin-Modul auf dem Windows Server, der Microsoft Exchange-CAS hostet.
(Für Microsoft Exchange CAS 2007, 2010) Laden Sie das rctrlx-Tool zum Ausführen von PowerShell-Befehlen auf Now Platform hoch, wie in Datei rctrlx.exe auf MID Servers hochladen beschrieben.
(Für Microsoft Exchange CAS 2007 und 2010) Statten Sie einen Exchange Mailbox-Betriebssystem-Benutzer mit den Rechten zum Ausführen von Exchange-Services unter Windows und der Berechtigung zum Abfragen des Exchange-Repositorys aus:
Konfigurieren Sie auf der Now Platform die Windows-Anmeldeinformationen, indem Sie das Attribut Credential alias auf [cmdb_ci_exchange_mailbox] einstellen. Wenn Sie dieses Attribut konfigurieren, können Sie die Anmeldeinformationen für dieses CI später in Mustern verwenden.
Vergewissern Sie sich, dass Sie den Einstiegspunkt kennen, der zum Erkennen des Microsoft Exchange-Servers erforderlich ist. Verwenden Sie die URL für den Outlook-Webzugriff im folgenden Format:
(Optional) Um ADO.NET-Verbindungen zu erkennen, legen Sie das Attribut Credential alias auf [cmdb_ci_iisdirectory] fest. Wenn Sie dieses Attribut konfigurieren, können Sie die Anmeldeinformationen für dieses CI später in Mustern verwenden.
(Optional) Um ADO.NET-Verbindungen zu erkennen, legen Sie das Attribut Credential alias auf [cmdb_ci_iisdirectory] fest. Wenn Sie dieses Attribut konfigurieren, können Sie die Anmeldeinformationen für dieses CI später in Mustern verwenden.
Erteilen Sie einem Betriebssystembenutzer des virtuellen IIS-Verzeichnisses Rechte zum Ausführen des IIS-Service unter Windows.
Legen Sie das Attribut Credential alias auf [cmdb_ci_appl_sharepoint] fest. Wenn Sie dieses Attribut konfigurieren, können Sie die Anmeldeinformationen für dieses CI später in Mustern verwenden.
Konfigurieren Sie den WMI-Abfragezugriff auf den SharePoint-Remoteserver.
(Optional) Um Windows SharePoint-Verbindungen zu erkennen, konfigurieren Sie Windows-Anmeldeinformationen für einen Benutzer mit Berechtigungen zum Ausführen der http get-Anforderung an die URL der SharePoint-Zentraladministration.
Erteilen Sie einem SharePoint-Betriebssystemsbenutzer Berechtigungen:
Zum Ausführen von SharePoint-Services unter Windows
Zur Erkennung von Microsoft BizTalk mithilfe von SQL-Abfragen einen Benutzer und Anmeldeinformationen für Microsoft BizTalk
Zur Erkennung von Lizenzierungsinformationen für Microsoft SQL Server einen Benutzer und Anmeldeinformationen zum Zugriff auf die Microsoft SQL-Datenbank
Informationen zum Betrieb finden Sie in der Produktdokumentation.
(Auf Windows-Server) Konfigurieren Sie auf der Now Platformeinen Domänenbenutzer für den Zugriff auf das Windows-Betriebssystem, wie in Windows-Anmeldeinformationenbeschrieben.
(Auf Windows-Server) Konfigurieren Sie auf der Now Platformeinen Domänenbenutzer für den Zugriff auf das Windows-Betriebssystem, wie in Windows-Anmeldeinformationenbeschrieben.
Konfigurieren Sie auf der Now Platform einen Domänenbenutzer für den Zugriff auf das Windows-Betriebssystem wie in Windows-Anmeldeinformationen beschrieben.
Konfigurieren Sie auf der Now Platform einen Domänenbenutzer für den Zugriff auf das Windows-Betriebssystem wie in Windows-Anmeldeinformationen beschrieben.
(Auf Windows-Server) Konfigurieren Sie auf der Now Platformeinen Domänenbenutzer für den Zugriff auf das Windows-Betriebssystem, wie in Windows-Anmeldeinformationenbeschrieben.
Zur Erkennung von Microsoft BizTalk mithilfe von SQL-Abfragen einen Benutzer und Anmeldeinformationen für Microsoft BizTalk
Zur Erkennung von Lizenzierungsinformationen für Microsoft SQL Server einen Benutzer und Anmeldeinformationen zum Zugriff auf die Microsoft SQL-Datenbank
(Beim Hosting auf einem Windows-Server) Konfigurieren Sie auf der Now Platform die Windows-Anmeldeinformationen, um Verbindungen von der SAP-Zentralinstanz zu anderen Anwendungen und Geräten herzustellen.
(Optional für Discovery von oben nach unten durch Service-Mapping) Erteilen Sie einem Benutzer die Berechtigung zum Ausführen von SOAP in der RFC-Tabellenlesefunktion.
(Optional für Top Down-Discovery durch Service-Mapping) Wenn Ihre Organisation digitale SAP-Business-Services mithilfe von Webservices implementiert und Sie alle verbundenen Services zuordnen möchten, führen Sie die folgenden Aktionen aus:
Konfigurieren Sie Applicative-Anmeldeinformationen für einen Benutzer mit Berechtigungen zum Ausführen der folgenden Befehle: CVERS, DBCONS und RFCONS.
SQL Server Reporting Services [cmdb_ci_db_mssql_reporting]
Erteilen Sie einem Benutzer des Betriebssystems SSRS Berechtigungen zum Ausführen des SSRS-Service.
Konfigurieren Sie Anmeldeinformationen für einen Benutzer mit Berechtigungen zum Ausführen der http get-Anforderung für die Einstiegspunkt-URL.
(Beim Hosting auf einem Unix-Server) Konfigurieren Sie auf der Now PlatformSSH-Anmeldeinformationen.
Legen Sie das Attribut Credential alias auf [cmdb_ci_db_mssql_reporting] fest. Wenn Sie dieses Attribut konfigurieren, können Sie die Anmeldeinformationen für dieses CI später in Mustern verwenden.
(Optional) Konfigurieren Sie zum Erkennen von Verbindungen zu Berichtsdatenquellen Anmeldeinformationen für einen Benutzer mit der Berechtigung zum Ausführen einer http post-Anforderung für die Einstiegspunkt-URL.
