Konfigurieren Sie die UCF-Integration mit dem UCF Common Controls Hub

Compliance-Administratoren können Inhalte aus Network Frontiers Unified Compliance Framework (UCF) herunterladen, um sie als zu verwenden GRC Regulatorische Dokumente, Bezugsvermerke, Kontrollen und Kontrollziele.

Vorbereitungen

Erforderliche Rolle: sn_comp_ucf.admin und oauth_admin

Die Dokumente können in vordefinierten Intervallen aktualisiert werden. Sie benötigen einen UCF Common Controls Hub-Account, um gemeinsam genutzte Listen zu erstellen und in zu importieren ServiceNow® Instanz. API-Zugriff ist erforderlich, um UCF-Inhalte von UCF-CCH herunterzuladen.

Hinweis:

Beachten Sie die folgenden Richtlinien, bevor Sie die UCF-Integration mit dem UCF Common Controls Hub konfigurieren

• Nur der UCF OAuth-Administrator hat Zugriff auf die System-OAuth-Tabellen. Sie müssen der die UCF-OAuth-Administratorrolle erteilen GRC UCF-Administrator, damit der UCF-Administrator die UCF-Konfigurationsseite einrichten kann.
• Die UCF-Integration erfordert dies GRC Ist konfiguriert, und Anwender müssen ein Common Controls Hub-Administrator sein.
• Die Konfigurationsseite für die globale Domäne wird standardmäßig geladen. Wenn Sie Domänentrennung verwenden, löschen Sie die Standardkonfigurationsseite, und erstellen Sie eine für Ihre Domäne spezifische Seite.

Warum und wann dieser Vorgang ausgeführt wird

Prozedur

1. Navigieren zu Alle > Richtlinien und Compliance > Administration > Integration von Unified Compliancean.
2. Klicken Sie auf die UCF-Konfiguration.

   

3. Füllen Sie im Formular die Felder aus.

   Tabelle : 1. UCF-Konfiguration

   Feld	Beschreibung
   Freigegebene Liste	Die freigegebene Liste, die importiert werden soll. Hinweis: Freigegebene Listen werden für die Abonnementauthentifizierung angezeigt.
   Authentifizierungstyp	Wählen Sie Aus Oauth .
   OAuth-Details
   Client-ID	Geben Sie die von bereitgestellte Client-ID oder UCF OAuth-Client-ID ein Kundenservice und Support. Siehe Erstellen Sie einen Now Support Fall für Informationen zur UCF-CCH-Account-Integration Für Informationen. Hinweis: Konfigurationsinformationen sind spezifisch für ServiceNow® Instanz. Stellen Sie sicher, dass Sie genaue Informationen für alle Test-, Entwicklungs- oder Produktionsinstanzen eingeben, die Sie verwenden. Fügen Sie keine Leerzeichen in den Eintrag ein.
   Geheimer Clientschlüssel	Geben Sie ein geheimes Clientgeheimnis ein, das vom OAuth-Client zur Authentifizierung beim Autorisierungsserver verwendet werden soll. Das geheime Clientgeheimnis muss ausreichend zufällig sein, um nicht erraten zu werden.
   OAuth2-Profil	Geben Sie das OAuth2-Profil ein, das zum Herunterladen verwendet werden soll. Der Standardwert ist das Standardprofil des United Compliance Framework, das mit dem UCF-Plugin installiert wird. Dieses Feld muss normalerweise nicht geändert werden.
   Umleitungs-URL	Geben Sie die von bereitgestellte Umleitungs-URL ein Kundenservice und Support. Beispiel: https://mycompany.service-now.com/oauth_redirect.do

4. Klicken Sie mit der rechten Maustaste in den Header Kopfzeile des Formulars, und wählen Sie Speichern aus.
5. Klicken Sie im angezeigten Dialogfeld „UCF-Integration“ auf Neues Token Anfordern .
   Hinweis:

   Für die Erstkonfiguration führt ein Anwender mit einem UCF-Administratoraccount diese Einrichtung und den nächsten Schritt durch.
6. Geben Sie Ihre Anmeldeinformationen für Common Controls Hub ein, um sich anzumelden.
7. Klicken Sie in der angezeigten Anwendungsautorisierungsmeldung auf Autorisieren .
8. Wählen Sie eine freigegebene Liste aus, und klicken Sie auf Speichern Sie Die Konfiguration .

Nächste Maßnahme

Wenn UCF neue Felder und Inhalte einführt, können Administratoren Bereitstellungstabellen und Transformationszuordnungen verwenden, um diese Änderungen an UCF-Datenformaten anzupassen. Dies ist eine erweiterte Konfiguration und nicht erforderlich. Die folgenden Importsätze und Tabellen können konfiguriert werden, um die UCF-Download-Logik anzupassen.

Tabelle : 2. Bereitstellungstabelle [erweitert aus Importsatzzeilentabelle: Import_Set_row], die für die UCF-Integration verwendet wird

Bereitstellungstabelle	Beschreibung
UCF – regulatorisches Dokument [sn_comp_ucf_Authority_document]	Die Bereitstellungstabelle für regulatorische UCF-Dokumente wird zum Speichern regulatorischer Dokumente verwendet, die vom UCF Common Controls Hub heruntergeladen werden
UCF-Zitat [sn_comp_ucf_citation]	Die Bereitstellungstabelle „UCF-Zitat“ wird verwendet, um Zitate zu speichern, die vom UCF Common Controls Hub heruntergeladen werden
UCF-Steuerung [sn_comp_ucf_Control]	Die Bereitstellungstabelle der UCF-Steuerung wird verwendet, um Steuerungen zu speichern, die aus dem UCF Common Controls Hub heruntergeladen werden
UCF Zitat zu Steuerung [sn_comp_ucf_m2m_Control_citation]	Die Bereitstellungstabelle „UCF-Zitat zu Steuerung“ wird verwendet, um Zitate in Steuerungen zu speichern, die vom UCF Common Controls Hub heruntergeladen werden

Tabelle : 3. Transformationszuordnungen, die für die UCF-Integration verwendet werden

Transformationszuordnungen	Beschreibung
Transformation von regulatorischen Standarddokumenten	Wandelt Daten aus der Bereitstellungstabelle für regulatorische UCF-Dokumente in die Tabelle „regulatorisches Dokument“ um
Standardmäßige Zitatumwandlung	Wandelt Daten aus der UCF-Zitatbereitstellungstabelle in die Zitattabelle um
Standardsteuerungstransformation	Wandelt Daten aus der UCF-Steuerungsbereitstellungstabelle in die Kontrollzieltabelle um
Transformationszuordnung von Steuerung zu Zitat	Wandelt Daten aus der Tabelle „UCF-Zitat in Steuerung“ in die Tabelle „Kontrollziel in Zitat“ um

• Integrieren Sie den UCF Common Controls Hub, um Compliance-Frameworks zu verwalten
  Compliance-Administratoren können Inhalte aus Network Frontiers Unified Compliance Framework (UCF) herunterladen, um sie als zu verwenden GRC Regulatorische Dokumente, Bezugsvermerke, Kontrollen und Kontrollziele. Die Dokumente können in vordefinierten Intervallen aktualisiert werden. Sie benötigen einen UCF Common Controls Hub-Account, um gemeinsam genutzte Listen zu erstellen und in zu importieren ServiceNow® Instanz.
• Beseitigung doppelter Bezugsvermerke aus dem Download der freigegebenen UCF-Liste
  Sie können doppelte Bezugsvermerke beseitigen, die den regulatorischen Dokumenten zugeordnet sind, wenn Sie Bezugsvermerke aus UCF-Inhalten als Teil derselben freigegebenen Liste erhalten.