Konfigurieren Sie die UCF-Integration mit dem UCF-Hub für allgemeine Steuerungen

Compliance-Administratoren können Inhalte aus dem einheitlichen Compliance-Framework (UCF) für Netzwerkgrenzen herunterladen, um sie als zu verwenden GRCRegulatorische Dokumente, Bezugsvermerke, Steuerungen und Kontrollziele.

Vorbereitungen

Erforderliche Rolle: sn_comp_ucf.admin und oauth_admin

Die Dokumente können in vordefinierten Intervallen aktualisiert werden. Sie benötigen einen UCF-Hub-Account für allgemeine Steuerungen, um freigegebene Listen zu erstellen und in zu importieren ServiceNow®Instanz. API-Zugriff ist erforderlich, um UCF-Inhalte von UCF-CCH herunterzuladen.

Hinweis:

Beachten Sie die folgenden Richtlinien, bevor Sie die UCF-Integration mit dem UCF-Hub für allgemeine UCF-Steuerungen konfigurieren

• Nur der UCF-OAuth-Administrator hat Zugriff auf die OAuth-Tabellen des Systems. Sie müssen der die UCF-OAuth-Administratorrolle erteilen GRCUCF-Administrator, damit der UCF-Administrator die UCF-Konfigurationsseite einrichten kann.
• Die UCF-Integration erfordert dies GRCIst konfiguriert, und Anwender müssen ein Hub-Administrator für allgemeine Steuerungen sein.
• Die Konfigurationsseite für die globale Domäne wird standardmäßig geladen. Wenn Sie Domänentrennung verwenden, löschen Sie die Standardkonfigurationsseite, und erstellen Sie eine spezifische für Ihre Domäne.

Warum und wann dieser Vorgang ausgeführt wird

Prozedur

1. Navigieren zu Alle > Richtlinien und Compliance > Administration > Integration von Unified Compliancean.
2. Klicken Sie auf die UCF-Konfiguration.

   

3. Füllen Sie im Formular die Felder aus.

   Tabelle : 1. UCF-Konfiguration

   Feld	Beschreibung
   Freigegebene Liste	Die zu importierende freigegebene Liste. Hinweis: Freigegebene Listen werden für die Abonnementauthentifizierung angezeigt.
   Authentifizierungstyp	Wählen Sie Aus Oauth .
   OAuth-Details
   Client-ID	Geben Sie die von bereitgestellte Client-ID oder UCF-OAuth-Client-ID ein Kundenservice und Support. Siehe Erstellen Sie ein Now SupportFall für Informationen zur UCF-CCH-Account-IntegrationFür Informationen. Hinweis: Konfigurationsinformationen sind spezifisch für ServiceNow®Instanz. Geben Sie genaue Informationen für alle Test-, Entwicklungs- oder Produktionsinstanzen ein, die Sie verwenden. Fügen Sie keine Leerzeichen in den Eintrag ein.
   Geheimer Clientschlüssel	Geben Sie einen geheimen Clientschlüssel ein, der vom OAuth-Client zur Authentifizierung beim Autorisierungsserver verwendet werden soll. Das geheime Clientgeheimnis muss ausreichend zufällig sein, um nicht erraten zu werden.
   OAuth2-Profil	Geben Sie das OAuth2-Profil ein, das zum Herunterladen verwendet werden soll. Der Standard ist das Standardprofil des United Compliance-Frameworks, das mit dem UCF-Plugin installiert wird. Dieses Feld muss normalerweise nicht geändert werden.
   Umleitungs-URL	Geben Sie die Umleitungs-URL ein, bereitgestellt von Kundenservice und Support. Beispiel: https://mycompany.service-now.com/oauth_redirect.do

4. Klicken Sie mit der rechten Maustaste in den Header Kopfzeile des Formulars, und wählen Sie Speichern aus.
5. Klicken Sie im angezeigten Dialogfeld „UCF-Integration“ auf Neues Token Anfordern .
   Hinweis:

   Für die Erstkonfiguration führt ein Anwender mit einem UCF-Administrator-Account diese Einrichtung und den nächsten Schritt durch.
6. Geben Sie Ihre Anmeldeinformationen für den Hub für allgemeine Steuerungen ein, um sich anzumelden.
7. Klicken Sie in der angezeigten Anwendungsautorisierungsnachricht auf Autorisieren .
8. Wählen Sie eine freigegebene Liste aus, und klicken Sie auf Speichern Sie Die Konfiguration .

Nächste Maßnahme

Wenn UCF neue Felder und Inhalte einführt, können Administratoren Bereitstellungstabellen und Transformationszuordnungen verwenden, um diese Änderungen an UCF-Datenformaten anzupassen. Dies ist eine erweiterte Konfiguration und nicht erforderlich. Die folgenden Importsätze und Tabellen können konfiguriert werden, um die UCF-Downloadlogik anzupassen.

Tabelle : 2. Bereitstellungstabelle [erweitert aus Importsatz-Zeilentabelle: Import_Set_row], die für die UCF-Integration verwendet wird

Bereitstellungstabelle	Beschreibung
UCF – regulatorisches Dokument [sn_comp_ucf_authority_document]	Die Bereitstellungstabelle für regulatorische UCF-Dokumente wird verwendet, um regulatorische Dokumente zu speichern, die vom UCF-Hub für allgemeine Steuerungen heruntergeladen werden
UCF-Zitat [sn_comp_ucf_citation]	Die Bereitstellungstabelle für UCF-Zitate wird verwendet, um Zitate zu speichern, die vom UCF-Hub für allgemeine Steuerungen heruntergeladen werden
UCF-Steuerung [sn_comp_ucf_control]	Die Bereitstellungstabelle der UCF-Steuerung wird verwendet, um Steuerungen zu speichern, die vom UCF-Hub für allgemeine Steuerungen heruntergeladen werden
UCF-Zitat zu Steuerung [sn_comp_ucf_m2m_control_citation]	Die Bereitstellungstabelle „UCF-Zitat zu Steuerung“ wird verwendet, um Zitate in Steuerungen zu speichern, die vom UCF-Hub für allgemeine Steuerungen heruntergeladen werden

Tabelle : 3. Transformationszuordnungen, die für die UCF-Integration verwendet werden

Transformationszuordnungen	Beschreibung
Standardmäßige regulatorische Dokumenttransformation	Wandelt Daten aus der Bereitstellungstabelle für regulatorische UCF-Dokumente in die Tabelle „regulatorisches Dokument“ um
Standardmäßige Zitatumwandlung	Wandelt Daten aus der UCF-Zitatbereitstellungstabelle in die Zitattabelle um
Standardsteuerungstransformation	Wandelt Daten aus der UCF-Steuerungsbereitstellungstabelle in die Kontrollzieltabelle um
Transformationszuordnung von Steuerung zu Zitat	Wandelt Daten aus der Tabelle „UCF-Zitat in Steuerung“ in die Tabelle „Kontrollziel in Zitat“ um

• Integrieren Sie den UCF-Hub für allgemeine Steuerungen, um Compliance-Frameworks zu verwalten
  Compliance-Administratoren können Inhalte aus dem einheitlichen Compliance-Framework (UCF) für Netzwerkgrenzen herunterladen, um sie als zu verwenden GRCRegulatorische Dokumente, Bezugsvermerke, Steuerungen und Kontrollziele. Die Dokumente können in vordefinierten Intervallen aktualisiert werden. Sie benötigen einen UCF-Hub-Account für allgemeine Steuerungen, um freigegebene Listen zu erstellen und in zu importieren ServiceNow®Instanz.
• Eliminierung doppelter Bezugsvermerke aus dem Download der freigegebenen UCF-Liste
  Sie können doppelte Bezugsvermerke beseitigen, die den regulatorischen Dokumenten zugeordnet sind, wenn Sie Bezugsvermerke aus UCF-Inhalten als Teil derselben freigegebenen Liste erhalten.