Configure a integração do UCF usando o Hub de controles comuns do UCF

Os administradores de conformidade podem baixar conteúdo da Estrutura de conformidade unificada (UCF) de fronteiras de rede para usar como GRCdocumentos de autoridade, citações, controles e objetivos de controle.

Antes de Iniciar

Função necessária: sn_comp_ucf.admin e oauth_admin

Os documentos podem ser atualizados em intervalos predefinidos. Você deve ter uma conta da Central de controles comuns do UCF para criar listas compartilhadas e importá-las para o. ServiceNow®instância. O acesso à API é necessário para baixar o conteúdo do UCF do UCF-CCH.

Nota:

Observe as diretrizes a seguir antes de configurar a integração do UCF usando o Hub de controles comuns do UCF

• Somente o administrador do UCF OAuth tem acesso às tabelas OAuth do sistema. Você deve conceder a função de administrador do UCF OAuth para GRCAdministrador do UCF, para que o administrador do UCF possa configurar a página de configuração do UCF.
• A integração do UCF requer isso GRCEstá configurado e os usuários devem ser administradores do hub de controles comuns.
• A página de configuração do domínio global é carregada por padrão. Se você estiver usando Separação de domínio, exclua a página de configuração padrão e crie uma específica para o seu domínio.

Por Que e Quando Desempenhar Esta Tarefa

Procedimento

1. Navegar até Tudo > Políticas e conformidade > Administração > Integração de Conformidade Unificada.
2. Clique na configuração do UCF.

   

3. No formulário, preencha os campos.

   Tabela 1. Configuração de UCF

   Campo	Descrição
   Lista compartilhada	A lista compartilhada a ser importada. Nota: As listas compartilhadas aparecem para autenticação de assinatura.
   Tipo de autenticação	Selecione OAuth .
   Detalhes do OAuth
   ID de cliente	Insira o ID do cliente ou o ID do cliente do UCF OAuth fornecido por Suporte e atendimento ao cliente. Consulte Crie um Now SupportCaso para informações de integração de conta UCF-CCH para obter informações. Nota: As informações de configuração são específicas do ServiceNow®instância. Certifique-se de inserir informações precisas para todas as instâncias de teste, desenvolvimento ou produção que você estiver usando. Não inclua espaços na entrada.
   Segredo do cliente	Insira um segredo do cliente a ser usado pelo cliente OAuth para autenticar no servidor de autorização. O segredo do cliente deve ser suficientemente aleatório para não ser adivinhável.
   Perfil Oauth2	Insira o perfil OAuth2 a ser usado para download. O padrão é o Perfil padrão da Estrutura de conformidade unificada que é instalado com o plug-in do UCF. Normalmente, este campo não precisa ser alterado.
   Redirecional URL	Insira o URL de redirecionamento, fornecido por Suporte e atendimento ao cliente. Por exemplo, https://mycompany.service-now.com/oauth_redirect.do

4. Clique com o botão direito no cabeçalho do formulário e clique em Salvar.
5. Na caixa de diálogo Integração do UCF exibida, clique em Solicitar novo token .
   Nota:

   Para a configuração inicial, um usuário com uma conta de administrador do UCF executa esta configuração e a próxima etapa.
6. Insira suas credenciais do hub de controles comuns para fazer login.
7. Na mensagem de autorização da aplicação exibida, clique em Autorize .
8. Selecione uma lista compartilhada e clique em Salvar configuração .

O que Fazer Depois

Se o UCF introduzir novos campos e conteúdo, os administradores poderão usar tabelas de preparação e mapas de transformação para acomodar essas mudanças nos formatos de dados do UCF. Esta é uma configuração avançada e não é necessária. Os seguintes conjuntos de importação e tabelas podem ser configurados para personalizar a lógica de download do UCF.

Tabela 2. Tabela de preparação [estende da tabela de linhas do conjunto de importação: Import_set_row] usada para integração do UCF

Tabela de preparação	Descrição
Documento de autoridade do UCF [sn_comp_ucf_authority_document]	A tabela de preparação do documento de autoridade do UCF é usada para armazenar documentos de autoridade baixados do hub de controles comuns do UCF
Citação do UCF [sn_comp_ucf_citation]	A tabela de preparação de citações do UCF é usada para armazenar citações baixadas do Hub de controles comuns do UCF
Controle do UCF [sn_comp_ucf_control]	A tabela de preparação de controle do UCF é usada para armazenar controles baixados do hub de controles comuns do UCF
UCF citação para controle [sn_comp_ucf_m2m_control_citation]	A tabela de preparação Citação para controle do UCF é usada para armazenar citações para controles baixados do Hub de controles comuns do UCF

Tabela 3. Mapas de transformação usados para integração do UCF

Mapas de transformação	Descrição
Transformação de documento de autoridade padrão	Transforma dados da tabela de preparação do documento de autoridade do UCF na tabela Documento de autoridade
Transformação de citação padrão	Transforma dados da tabela de preparação de citações do UCF na tabela de citações
Transformação de controle padrão	Transforma dados da tabela de preparação de controle do UCF na tabela de objetivo de controle
Mapa de transformação de citação para controle	Transforma dados da tabela Citação do UCF em controle na tabela Objetivo de controle em Citação

• Integre-se ao hub de controles comuns do UCF para gerenciar estruturas de conformidade
  Os administradores de conformidade podem baixar conteúdo da Estrutura de conformidade unificada (UCF) de fronteiras de rede para usar como GRCdocumentos de autoridade, citações, controles e objetivos de controle. Os documentos podem ser atualizados em intervalos predefinidos. Você deve ter uma conta da Central de controles comuns do UCF para criar listas compartilhadas e importá-las para o. ServiceNow®instância.
• Eliminação de citações duplicadas do download da lista compartilhada do UCF
  Você pode eliminar citações duplicadas associadas aos documentos de autoridade ao receber citações do conteúdo do UCF como parte da mesma lista compartilhada.