Integration mit SAP SuccessFactors

Integration von Software Asset Management Anwendung mit SAP SuccessFactors Mit der Anwendung können Sie Ihre Softwareabonnements nachverfolgen und nicht verwendete Lizenzen zurückfordern.

Wichtig:

Sie müssen die folgenden Anwendungen von anfordern und installieren ServiceNow Store:

• SaaS-Lizenzmanagement
• SuccessFactors Spoke
• Integration von SuccessFactors in Software Asset Management

Wichtig:

Minimieren Sie Sicherheitsrisiken, und schützen Sie Informationen, indem Sie nur den erforderlichen Anwender- oder API-Berechtigungen Zugriff gewähren.

Tabelle : 1. Minimale Anwenderberechtigungen

Prozess	Erforderliche Anwenderrolle in SAP SuccessFactors Anwendung	Authentifizierungsbereiche
Abonnements herunterladen	Administrator	Keine
Anwenderaktivität abrufen	Administrator	Keine
Abonnement zurückfordern	Administrator	Keine

Richten Sie die Standardauthentifizierung für ein SAP SuccessFactors

Richten Sie die Standardauthentifizierung ein, um den Zugriff auf zu ermöglichen SAP SuccessFactors API.

Vorbereitungen

SAP SuccessFactors Erforderliche Rolle: administrator

Prozedur

1. Melden Sie sich bei an SAP SuccessFactors Instanz mit Ihren Administratoranmeldeinformationen.
2. Wählen Sie im Seitenheader Ihrer Instanz die Option aus Startseite > Admin Centeran.
3. Erstellen Sie eine Gruppe, der API-Zugriffsberechtigungen zugewiesen werden sollen.
   Tipp:

   Schließen Sie nur nicht-Administratoranwender in diese Gruppe ein, da Administratoranwender automatisch Zugriff auf haben SuccessFactors API.
   1. In Toolsuche Feld des Admin Center suchen und auswählen Verwalten Sie Berechtigungsgruppen .
   2. Geben Sie im Dialogfeld „Berechtigungsgruppe“ einen Namen für die Berechtigungsgruppe in ein Gruppenname Feld.
   3. Geben Sie im Abschnitt „Gruppenmitglieder auswählen“ die Anwender oder Anwendergruppen an, die Sie in diese Berechtigungsgruppe aufnehmen möchten, indem Sie sie einem Personenpool hinzufügen.

      Mit Personenpools können Sie die Sätze von Anwendern oder Anwendergruppen angeben, die Sie für eine Berechtigungsgruppe ein- oder ausschließen möchten. Sie können entweder alle Anwender und Anwendergruppen in einen einzelnen Personenpool einbeziehen oder sie in verschiedene Personenpools gruppieren. Sie können beispielsweise verschiedene Personenpools für jede Abteilung oder jeden Bürostandort in Ihrer Organisation erstellen.

      Um einem Personenpool Anwender oder Anwendergruppen hinzuzufügen, wählen Sie eine Identifizierungskategorie aus, z. B. Anwendername , Und geben Sie dann jeden Anwender oder jede Anwendergruppe in das entsprechende Textfeld ein. Jeder Eintrag muss durch ein Komma getrennt werden.

      Sie können mehrere Identifizierungskategorien auf einen einzelnen Personenpool anwenden, indem Sie auf klicken Fügen Sie eine weitere Kategorie hinzu . Sie können auch zusätzliche Personenpools hinzufügen, indem Sie auf klicken Fügen Sie einen weiteren Personenpool hinzu .

   4. Wahlweise: Geben Sie im Abschnitt diese Personen aus der Gruppe ausschließen die Anwender oder Anwendergruppen an, die Sie aus dieser Berechtigungsgruppe ausschließen möchten, indem Sie sie einem Personenpool hinzufügen.

      Um einem Personenpool Anwender oder Anwendergruppen hinzuzufügen, wählen Sie eine Identifizierungskategorie aus, z. B. Anwendername , Und geben Sie dann jeden Anwender oder jede Anwendergruppe in das entsprechende Textfeld ein. Jeder Eintrag muss durch ein Komma getrennt werden.

      Sie können mehrere Identifizierungskategorien auf einen einzelnen Personenpool anwenden, indem Sie auf klicken Fügen Sie eine weitere Kategorie hinzu . Sie können auch zusätzliche Personenpools hinzufügen, indem Sie auf klicken Fügen Sie einen weiteren Personenpool hinzu .

   5. Wählen Sie Fertig.
4. Konfigurieren Sie API-Zugriffsberechtigungen für Ihre Gruppe.
   1. In Toolsuche Feld des Admin Center suchen und auswählen Verwalten Sie Berechtigungsrollen .
   2. Wählen Sie Neu erstellen.
   3. Geben Sie im Formular „Berechtigungsrollendetails“ einen Namen für die Berechtigungsrolle in ein Rollenname Feld.
   4. Wahlweise: Geben Sie eine Beschreibung für die Berechtigungsrolle in ein Beschreibung Feld.
   5. Wählen Sie unter Berechtigungseinstellungen die Option aus Berechtigung... .
   6. Wählen Sie im Dialogfeld „Berechtigungseinstellungen“ die Option aus Verwalten Sie Integrationstools Aus dem linken Navigationsbereich.
   7. Wählen Sie aus Zulassen, dass der Administrator über die Standardauthentifizierung auf die OData-API zugreifen kann Kontrollkästchen.
   8. Wählen Sie Aus Mitarbeiterzentrale-API Aus dem linken Navigationsbereich.
   9. Wählen Sie aus Mitarbeiterzentrale HRIS OData-API (bearbeitbar) Kontrollkästchen.
   10. Wählen Sie Fertig.
       Das Dialogfeld wird geschlossen, und Sie kehren zum Formular „Berechtigungsrollendetails“ zurück.
   11. Unter Diese Rolle gewähren... Wählen Sie die Registerkarte aus Hinzufügen... Um nach den Berechtigungsgruppen zu suchen und auszuwählen, die Sie in Schritt erstellt haben 4 .
       Durch das Hinzufügen dieser Berechtigungsgruppe können die zugeordneten Anwender und Anwendergruppen auf die APIs zugreifen, die in dieser Berechtigungsrolle aktiviert sind.
   12. Wählen Sie Aus Speichern Sie Die Änderungen .

Erstellen Sie einen SAP SuccessFactors Verbindung

Erstellen Sie eine Verbindung zwischen SAP SuccessFactors OData-API und Ihr ServiceNow Instanz.

Vorbereitungen

ServiceNow Erforderliche Rolle: administrator

Prozedur

1. Von Ihrem ServiceNow Instanz, navigieren Sie zu Prozessautomatisierung > Flow Designeran.
   Flow Designer wird auf einer neuen Registerkarte gestartet.
2. Wählen Sie aus Verbindungen Registerkarte.
3. Wählen Sie Aus Details Anzeigen Für Ihre SuccessFactors_OData-Verbindung.
4. Suchen Sie in der Liste der verfügbaren Verbindungen nach SuccessFactors_OData, und wählen Sie SuccessFactors_OData aus.
5. Wählen Sie Konfigurieren.
6. Füllen Sie die Felder im Dialogfeld Verbindung konfigurieren aus.

   Tabelle : 2. Dialogfeld „Verbindung konfigurieren“

   Feld	Beschreibung
   Verbindungsname	Name der SuccessFactors_OData-Verbindung.
   Verbindungs-URL	OData-API-URL von SAP SuccessFactors Instanz.
   Anwendername	Anwendername für Ihren SAP SuccessFactors administrator-Account. Geben Sie denselben Anwendernamen ein, mit dem Sie sich bei angemeldet haben SAP SuccessFactors Instanz in Richten Sie die Standardauthentifizierung für ein SAP SuccessFactors.
   Passwort	Passwort für Ihren SAP SuccessFactors administrator-Account. Geben Sie dasselbe Passwort ein, mit dem Sie sich bei angemeldet haben SAP SuccessFactors Instanz in Richten Sie die Standardauthentifizierung für ein SAP SuccessFactors.

7. Wählen Sie Aus Konfigurieren Sie Die Verbindung .

Registrieren Sie die OAuth-Anwendung in SuccessFactors

Aktivieren Sie die Client-Zertifikatauthentifizierung für die ausgehende Kommunikation von SAP Master-Datenservice durch Generieren von Schlüsselspeicher.jks Und Schlüsselspeicher.cer Dateien.

Vorbereitungen

Erforderliche Rolle: Administrator

Prozedur

1. Erstellen Sie ein JKS-Zertifikat mit einer der folgenden Methoden:
   • Befolgen Sie die Schritte im Java Keystore (JKS) wird mit privatem Schlüssel und Zertifikatkette erstellt Thema SAP Hilfeportalan.
   • Installieren Sie Java JDK 8 und Open SSL, und führen Sie die folgenden Befehle im Terminal aus:
     1. openssl-Genrsa – out private.key 2048

        Die private.key Datei wird generiert.

     2. openssl rsa – in private.key – pubout – out public.key

        Extrahieren Sie den öffentlichen Schlüssel aus dem Schlüsselpaartyp.

     3. openssl REQ -New -x509 -key private.key -out publickey.cer -Tage 365

        Geben Sie Details des Distinguished Name (DN) ein. Die Herausgeber.cer Datei wird generiert.

     4. openssl pkcs12 -Export -in publickey.cer -inkey private.key -out successfactors.p12 -Name „successfactors“

        Sie werden zur Eingabe eines Passworts aufgefordert. Die erfolgsfaktoren.p12 Die Datei wird mit dem privaten und öffentlichen Schlüssel generiert, der in Schritt a und Schritt b erstellt wurde.

     5. Keytool – Importkeystore – srckeystore successfactors.p12 – srcstoretype pkcs12 – destkeystore successfactors.jks

        Sie werden zur Eingabe des Passworts der Ziel- und Quelldatei aufgefordert. Die successfactors.jks Die Datei wird mit erstellt erfolgsfaktoren.p12 Datei in Schritt c. erstellt

     Hinweis:

     Bestätigen Sie, dass Sie in den Schritten c und d dieselben Passwörter eingeben. Beispiel: Wenn Sie das Passwort als eingeben 123456 In Schritt c müssen Sie eingeben 123456 Als Passwort auch in Schritt d.
2. Melden Sie sich bei an SuccessFactors Account als Administrator.
3. Navigieren Sie zu Admin Center Und wählen Sie aus Unternehmenseinstellungen .
4. Wählen Sie Aus Verwalten Sie OAuth2-Client-Anwendungen .
5. Wählen Sie Aus Client-Anwendung Registrieren .
   
6. In X.509-Zertifikat Geben Sie den Inhalt von an Herausgeber.cer Datei (öffentlicher Schlüssel) ohne Header.
7. Wählen Sie Absenden.

Ergebnisse

Der API-Schlüssel wird generiert und angezeigt.

Nächste Maßnahme

Kopieren Sie den generierten API-Schlüssel, und zeichnen Sie den Wert für die spätere Verwendung auf.

Laden Sie das JKS-Zertifikat in Ihr hoch ServiceNow Instanz

Aktivieren Sie die Client-Zertifikatauthentifizierung für die ausgehende Kommunikation, indem Sie das JKS-Zertifikat in Ihren hochladen ServiceNow Instanz.

Vorbereitungen

Erforderliche Rolle: Administrator

Prozedur

1. Melden Sie sich bei an ServiceNow Instanz als Administrator.
2. Laden Sie das JKS-Zertifikat auf Ihren hoch ServiceNow Instanz.
   Anweisungen zum Hochladen des JKS-Zertifikats finden Sie unter Laden Sie ein Zertifikat in eine Instanz hoch .

Registrieren SuccessFactors Als OAuth-Provider

Verwenden Sie den während der Konfiguration der Client-Anwendung generierten API-Schlüssel, um die Anwendung als OAuth-Provider zu registrieren.

Vorbereitungen

Ändern Sie den Anwendungsbereich in SuccessFactors Spoke.

Erforderliche Rolle: Administrator

Prozedur

1. In Ihrem ServiceNow Instanz, navigieren Sie zu System-OAuth > Applikationsregistrierungan.
2. Wählen Sie Neu.
3. Füllen Sie diese Felder im Formular aus.

   Feld	Beschreibung
   Name	Eindeutiger Name zur Identifizierung des Zertifikats. Beispiel: SuccessFactors SAML .
   Client-ID	Wert des API-Schlüssels, den Sie nach der Registrierung der OAuth-Client-Anwendung in kopiert haben SuccessFactors.
   Geheimer Clientschlüssel	Hinweis: Zum Registrieren der Anwendung als OAuth-Provider ist kein geheimer Clientschlüssel erforderlich. Sie können einen beliebigen Wert für dieses Feld angeben.
   Standardgewährungstyp	Standardgewährungstyp, der zum Festlegen des Tokens verwendet wird. Wählen Sie Aus SAML2-Bearer .
   Token-URL	SuccessFactors OAuth-Serverendpunkt-URL, die die Unternehmens-ID in diesem Format enthält: https://<SuccessFactors_Instance_Name>/oauth/Token?Company_ID=<Company_ID> . Beispiel: https://example.successfactors.eu/oauth/token?company_id=SFCPART123456 .

   
4. Wählen Sie Absenden.

Erstellen Sie den SAML2-Assertion-Ersteller-Datensatz

Erstellen Sie einen SAML2-Assertionsdatensatz, um die SAML2-Assertion zu generieren und die Assertion für die Zugriffstoken mit dem Provider auszutauschen.

Vorbereitungen

Ändern Sie den Anwendungsbereich in SuccessFactors Spoke.

Erforderliche Rolle: Administrator

Prozedur

1. Erstellen Sie einen SAML2-Assertion Producer-Datensatz in Ihrer Instanz.
   1. Navigieren zu Alle > System-OAuth > SAML2-Assertionserstelleran.
   2. Wählen Sie Neu.
   3. Füllen Sie diese Werte im Formular aus.

      Feld	Beschreibung
      Name	Eindeutiger Name zur Identifizierung des SAML2-Assertion-Erstellerdatensatzes. Beispiel: Successfactor SAML OAuth .
      Bearbeiter	Eindeutiger Bezeichner für die ausstellende Entität der Assertion. Geben Sie die URL der ServiceNow-Instanz an.
      Antragsteller-NameID	Anwendername für die Anmeldung bei der SuccessFactors-Instanz. Beispiel: Sfadmin .
      Zielgruppe	Beabsichtigte Zielgruppe für die Assertion. Geben Sie den Wert ein, www.successfactors.com .
      Empfänger	Beabsichtigter Empfänger für die Assertion. Geben Sie die URL in diesem Format ein, https://<SuccessFactors-Instance-Name>/oauth/Token .

      
   4. Drücken und halten Sie den Formularheader (oder klicken Sie mit der rechten Maustaste darauf), und wählen Sie Speichern.
   5. Unter SAML2-Assertionsschlüsselspeicher Wählen Sie die Registerkarte aus Neu .
   6. Füllen Sie diese Werte im Formular aus.

      Feld	Beschreibung
      Name	Eindeutiger Name zur Identifizierung des SAML2-Assertion-Schlüsselspeicher-Datensatzes. Beispiel: successfactors .
      Signaturschlüsselalias	Alias des Schlüsseleintrags, der im Schlüsselspeicher gespeichert ist, der zum Signieren der Assertion verwendet wird. Beispiel: successfactors .
      Signaturschlüssel-Passwort	Passwort des Schlüsseleintrags, der im Schlüsselspeicher gespeichert ist, der zum Signieren der Assertion verwendet wird.
      Signatur-Schlüsselspeicher	Erforderlicher X.509-Zertifikatdatensatz. Wählen Sie den X.509-Zertifikatdatensatz aus, den Sie zuvor erstellt haben. Weitere Informationen finden Sie unter Laden Sie das JKS-Zertifikat in Ihr hoch ServiceNow Instanz.

      
   7. Wählen Sie Absenden.
   8. Navigieren zu Alle > System-OAuth > SAML2-Assertionserstelleran.
   9. Öffnen Sie den von Ihnen erstellten SAML2-Assertion-Ersteller-Datensatz.
      Beispiel: Successfactor SAML OAuth .
   10. Unter SAML2-Assertionsattribute Wählen Sie die Registerkarte aus Neu .
   11. Füllen Sie diese Werte im Formular aus.

       Feld	Beschreibung
       Name	Name zur Identifizierung des SAML2-Assertion-Attributdatensatzes. Geben Sie Ein api_key .
       Typ	Typ des Wert Feld. Wählen Sie Zeichenfolge aus.
       Wert	API-Schlüssel, der generiert wurde, nachdem die OAuth-Client-Anwendung in SuccessFactors erstellt wurde.

       
   12. Wählen Sie Absenden.
2. Ordnen Sie den SAML2-Assertion-Ersteller dem Anwendungsregistrierungsdatensatz zu.
   1. Navigieren zu System-OAuth > Applikationsregistrierungan.
   2. Öffnen Sie den von Ihnen erstellten Anwendungsregistrierungsdatensatz.
      Beispiel: SuccessFactors OAuth-Reg . Weitere Informationen zum Erstellen der Anwendungsregistrierung finden Sie unter Registrieren SuccessFactors Als OAuth-Provider.
   3. Unter OAuth-Entitätsprofile Registerkarte öffnen Sie den Standard-OAuth-Entitätsprofildatensatz.
      Beispiel: Successfactor SAML default_Profile .
   4. Für Assertionsersteller Wählen Sie den von Ihnen erstellten SAML2-Assertion-Erstellerdatensatz aus.
      Beispiel: Successfactor SAML OAuth .
   5. Wählen Sie Aktualisieren.

Erstellen Sie einen Anmeldeinformationsdatensatz für die OData-API

Erstellen Sie einen Verbindungsdatensatz für die OData-API in SuccessFactors. Die SuccessFactors Der Alias für Spoke-Verbindungen und -Anmeldeinformationen verwendet diese Verbindungen, um Aktionen in auszuführen SuccessFactors.

Vorbereitungen

Erforderliche Rolle: Administrator

Prozedur

1. Navigieren zu Alle > Verbindungen und Anmeldeinformationen > Anmeldeinformationenan.
2. Klicken Sie auf Neu.
   Das System zeigt die Meldung an Welche Art von Anmeldeinformationen möchten Sie erstellen? .
3. Wählen Sie OAuth 2.0-Anmeldeinformationen aus.
   Ein leeres Formular mit OAuth 2,0-Anmeldeinformationen wird angezeigt.
4. Füllen Sie diese Werte im Formular aus.

   Feld	Wert erforderlich
   Name	Name zur eindeutigen Identifizierung des Datensatzes. Geben Sie beispielsweise ein SAML_SuccessFactors_OData_cred .
   OAuth-Einheitenprofil	Datensatz des OAuth-Entitätsprofils, der der von Ihnen erstellten OAuth-Anwendungsregistrierung zugeordnet ist. Beispiel: Successfactor SAML default_Profile . Weitere Informationen zum Erstellen der Anwendungsregistrierung finden Sie unter Registrieren SuccessFactors Als OAuth-Provider.
   Aktiv	Option zur aktiven Verwendung des Anmeldeinformationsdatensatzes.
   Reihenfolge	Reihenfolge zum Anwenden dieser Anmeldeinformationen. Geben Sie z. B. 100 ein.

   
5. Klicken Sie auf Absenden.

Ergebnisse

Der Anmeldeinformationsdatensatz zum Autorisieren von Aktionen mit der OData-API wird erstellt.

Erstellen Sie einen Verbindungsdatensatz für die OData-API

Erstellen Sie einen Verbindungsdatensatz für die OData-API in SuccessFactors. Die SuccessFactors Der Alias für Spoke-Verbindungen und -Anmeldeinformationen verwendet diese Verbindungen, um Aktionen in auszuführen SuccessFactors.

Vorbereitungen

Erforderliche Rolle: Administrator

Prozedur

1. Navigieren zu Alle > Verbindungen und Anmeldeinformationen > Aliasse für Verbindungen und Anmeldeinformationenan.
2. Offen für den Datensatz für SuccessFactors OData .
   Beispiel: SuccessFactors_OData .
3. Von Verbindungen Klicken Sie auf die Registerkarte Neu .
   Das System zeigt ein leeres HTTP(s)-Verbindungsformular an.
4. Füllen Sie diese Werte im Formular aus.

   Tabelle : 3. Formular „HTTP(s)-Verbindung“

   Feld	Beschreibung
   Name	Name zur eindeutigen Identifizierung des Datensatzes. Beispiel: SAML_SuccessFactors_OData_Conn .
   Anmeldeinformation	Anmeldeinformationsdatensatz, den Sie für die OData-API erstellt haben. Beispiel: SAML_SuccessFactors_OData_cred .
   Verbindungs-URL	SuccessFactors Service-Stamm-URL in diesem Format: https://<SuccessFactors_Instance_Name>/odata/v2 . Beispiel: https://apisalesdemo2.successfactors.eu/odata/v2 .
   Aktiv	Option zur aktiven Verwendung des Verbindungsdatensatzes.

5. Klicken Sie auf Absenden.

Ergebnisse

Der Verbindungsdatensatz für die OData-API in SuccessFactors Wird erstellt.

Erstellen Sie einen SAP SuccessFactors Integrationsprofil

Erstellen Sie einen SAP SuccessFactors Integrationsprofil, um Softwareabonnements nachzuverfolgen und die Lizenzierung für zu optimieren SAP SuccessFactors Anwendungen.

Vorbereitungen

Die Software Asset Management– SaaS-Lizenzmanagement Plugin (sn_sam_saas_int) muss über installiert werden ServiceNow Store .

Ändern Sie den Anwendungsbereich in Global .

ServiceNow Erforderliche Rolle: sam_Integrator oder admin

Wichtig:

Sie müssen auswählen Software Asset Management-Integration mit SuccessFactors Kontrollkästchen für diese Integration beim Installieren optionaler Funktionen auf dem Application Manager Seite. Weitere Informationen zur Auswahl der erforderlichen SaaS-Anwendungen finden Sie unter SaaS-Lizenzmanagement anfordern.

Warum und wann dieser Vorgang ausgeführt wird

Wenn Sie verwenden Software-Asset-Arbeitsbereich, Die Option zum Erstellen von SuccessFactors Integrationsprofil in Core-UI ist inaktiv.

Prozedur

1. Navigieren Sie zum Integrationsprofil.

   Schnittstelle	Aktion
   Core-UI	Navigieren zu Alle > Software Asset > SaaS-Lizenz > Profile für direkte Integrationan. Wählen Sie Neu. Wählen Sie Aus SuccessFactors-Integrationsprofil .
   Software-Asset-Arbeitsbereich	Navigieren zu Lizenzvorgänge > Anwenderabonnements > Direkte Integrationsprofilean. Wählen Sie Neu. Wählen Sie Aus SuccessFactors Aus der Dropdown-Liste. Wählen Sie Fortsetzen.

2. Füllen Sie im Formular die Felder aus.

   Tabelle : 4. Formular „Integrationsprofil“

   Feld	Wert
   Anzeigename	Name des Integrationsprofils. Beispiel: SuccessFactors-Integration .
   Status	Status des Integrationsprofils. Wenn Sie das Integrationsprofil nicht veröffentlicht haben, wird dieses Feld automatisch auf festgelegt Entwurf . Wenn Sie das Integrationsprofil bereits veröffentlicht haben, wird dieses Feld automatisch auf festgelegt Veröffentlicht .
   Profiltyp	Integrationsprofiltyp. Dieses Feld wird automatisch auf festgelegt SuccessFactors-Abonnement .

3. Überprüfen Sie die erforderlichen Anwenderrollen oder API-Berechtigungen, die in angegeben sind Lieferantenkonfiguration Feld für jeden Prozess, um Sicherheitsrisiken zu minimieren und zu optimieren SaaS Lizenzen.
   Hinweis:

   Weitere Informationen finden Sie unter Minimale Anwenderberechtigungen Tabelle.
   1. Überprüfen Sie im Abschnitt Abonnement-Subflow herunterladen, ob die Subflow Feld ist auf festgelegt SuccessFactors – Abonnements herunterladen .
      Hinweis:

      Die Abonnements herunterladen Das Kontrollkästchen ist standardmäßig aktiviert, und Sie können es nicht deaktivieren.
   2. Überprüfen Sie im Abschnitt Aktivitäts-Subflow berechnen, ob Subflow Feld ist auf festgelegt SuccessFactors – Anwenderaktivität aktualisieren .
      Hinweis:

      Die Aktivität Herunterladen Das Kontrollkästchen ist standardmäßig aktiviert. Wenn Sie sie löschen, wird die geplante Aufgabe der Aktivität angezeigt SAM - Refresh <displayname> ActivityWurde nicht erstellt.
   3. Überprüfen Sie im Abschnitt Subflow „Abonnement zurückfordern“, ob Subflow Feld ist auf festgelegt SuccessFactors fordern Abonnement zurück .
      Hinweis:

      Die Abonnements zurückfordern Das Kontrollkästchen ist standardmäßig aktiviert. Wenn Sie keine Abonnements zurückfordern möchten, können Sie dieses Kontrollkästchen deaktivieren. Wenn Sie dies löschen, werden die Entfernungskandidaten erstellt, der Subflow „Abonnement zurückfordern“ wird jedoch nicht ausgelöst, oder der Reklamationsprozess wird nicht initiiert.
4. Wählen Sie Speichern.
   Ihr ServiceNow Instanz erstellt einen Entwurf für ein Integrationsprofil.

   Die Verbindung Und Anmeldeinformationen Feld wird angezeigt und automatisch auf festgelegt sn_successfactors.SuccessFactors_OData .

5. Generieren und fügen Sie hinzu SAP SuccessFactors Anwenderanmeldebericht für Ihr Integrationsprofil.
   Dieser Bericht ist erforderlich, um das Datum der letzten Aktivität von abzurufen SAP SuccessFactors Anwender. Sie müssen die neueste Version dieses Berichts jedes Mal generieren und hinzufügen, wenn Sie das letzte Aktivitätsdatum von aktualisieren möchten SAP SuccessFactors Anwender in der Tabelle „Softwareabonnements“ [samp_SW_Subscription].
   1. Melden Sie sich bei an SAP SuccessFactors Instanz mit Administratoranmeldeinformationen.
   2. Wählen Sie im Seitenheader Ihrer Instanz die Option aus Startseite > Admin Centeran.
   3. Wählen Sie im Seitenheader des Admin Center die Option aus Berichterstellung .
   4. Wählen Sie Aus Neu Dient zum Erstellen eines Berichts.
   5. Wenn Sie aufgefordert werden, den Typ des Berichts auszuwählen, den Sie erstellen möchten, wählen Sie aus Bericht: Tabelle > Auswahlvorgangan.
   6. Unter Wie sollen Ihre Daten strukturiert werden? , Wählen Sie aus Einzelne Domäne .
   7. Unter Mit welchen Daten möchten Sie beginnen? , Wählen Sie aus Anmeldedaten .
   8. Klicken Sie auf Auswählen.
      Die Berichtsseite „Anmeldedaten erstellen“ wird geöffnet.
   9. Auf der Allgemeine Informationen Füllen Sie die Felder aus.

      Tabelle : 5. Registerkarte „Allgemeine Informationen“

      Feld	Beschreibung
      Domäne	Domäne, aus der Sie Daten abrufen. Dieses Feld wird automatisch auf festgelegt Anmeldedaten .
      Berichtname	Name des Berichts.
      Beschreibung	Beschreibung des Berichts.
      Berichtspriorität	Priorität des Berichts.
      Stil Entfernen	Deaktivieren Sie dieses Kontrollkästchen.

   10. Auf der Personen Wählen Sie die Registerkarte aus Kriterien verfeinern .
   11. Füllen Sie die Felder im Dialogfeld „Team definieren“ aus.

       Tabelle : 6. Dialogfeld „Team definieren“

       Feld	Beschreibung
       Teammanager	Manager des Teams, für das Sie diesen Bericht erstellen möchten. Wählen Sie Aus Angemeldeter Anwender .
       Team-Reporting-Typ	Typ des Berichts, den Sie für das Team erstellen möchten. Wählen Sie Aus Andere Filter . Wenn Sie diesen Berichtstyp auswählen, können Sie Berichtsbereiche definieren, um die Anwendergruppen zu filtern, die Sie in den Bericht aufnehmen möchten. Siehe Schritt 14 Für weitere Details.
       Inaktive Anwender einschließen	Option zum Einbeziehen aller inaktiven Teammitglieder in den Bericht. Lassen Sie diese Option deaktiviert.

   12. Wählen Sie OK.
       Das Dialogfeld wird geschlossen, und Sie kehren zum zurück Personen Registerkarte.
   13. Wahlweise: Im Abschnitt Berichtsumfang definieren von Personen Wählen Sie die Registerkarte aus Abteilung , Abteilung , Und Standort Berichtsbereiche zum Definieren von Filterkriterien für die Anwendergruppen, die Sie in den Bericht aufnehmen möchten.
       Standardmäßig sind alle Filterkriterien für diese Berichtsbereiche aktiviert.
   14. Auf der Spalten Wählen Sie die Registerkarte aus + Wählen Sie Spalten Aus Um die Datenspalten anzugeben, die Sie in den Bericht aufnehmen möchten.
       Sie können die Spalten nach Bedarf sortieren, gruppieren oder neu anordnen.
   15. Wählen Sie aus Letzte Anmeldung Und Anwender-SYS-ID Kontrollkästchen, damit die erste Spalte Letzte Anmeldung und die zweite Spalte die Anwender-SYS-ID im Bericht ist.
   16. Wahlweise: Auf der Konfiguration Geben Sie an, ob Ihre Datenspalten Daten entweder nur im Datums- oder im Datums- und Uhrzeitformat anzeigen sollen.
       Wählen Sie für jede zutreffende Datenspalte eine der beiden aus Datum (Nur Datum) oder Zeitstempel (Datum und Uhrzeit). Nachdem Sie das Format für jede Datenspalte ausgewählt haben, wählen Sie aus OK .
   17. Auf der Filter Wählen Sie Filter aus, um die im Bericht angezeigten Daten zu verfeinern.
   18. Auswahlvorgang Kriterien Verfeinern > Details Zur Mitarbeiteranmeldung > Letzte Anmeldungan.
       Ein Popup-Fenster mit dem Filter „Letzte Anmeldung definieren“ wird angezeigt.
   19. Rufen Sie die Eigenschaft Nach Regel > Regel hinzufügen Registerkarte
   20. Wählen Sie in der Dropdown-Liste die Option aus Größer als Option.
   21. Geben Sie das Datum ein, ab dem Sie den Bericht generieren möchten.
       Sie müssen ein Datum auswählen, das nicht älter als einige Wochen ist, um die Dateigröße innerhalb der zulässigen Grenzwerte zu halten.
   22. Wählen Sie Aus Fertig Nachdem Sie die Filter ausgewählt haben.
   23. Wählen Sie Aus Generieren .
   24. Wählen Sie im Abschnitt Download des generierten Berichts die Option aus Excel Dient zum Exportieren des Berichts als Excel-Datei.
       Hinweis:

       Die Excel-Datei darf nicht größer als 5 MB sein.
   25. Kehren Sie zu zurück SAP SuccessFactors Formular „Integrationsprofil“.
   26. Wählen Sie im Header des Formulars „Integrationsprofil“ das Symbol Anhänge verwalten ( ).
   27. Wählen Sie im Dialogfeld Anhänge die Option aus Wählen Sie die Datei aus Um Ihren Anwenderanmeldebericht zu suchen und auszuwählen.
   28. Nachdem der Bericht erfolgreich hochgeladen wurde, schließen Sie das Dialogfeld, um zum Integrationsprofilformular zurückzukehren.
6. Wählen Sie nach dem erneuten Laden des Formulars aus Validieren Sie Die Verbindung Dient zum Überprüfen der Verbindungs- und Anmeldeinformationsdetails dieser Integration.

   Durch die Validierung der Verbindung werden die APIs „Abonnements herunterladen“ und „Aktivität berechnen“ überprüft, aber nicht die APIs „Abonnements zurückfordern“.

7. Nachdem die Verbindung verifiziert wurde, wählen Sie aus Veröffentlichen .
8. Wählen Sie im Dialogfeld „Bestätigung veröffentlichen“ die Option aus OK .
   Hinweis:

   Wenn Sie löschen Aktivität Herunterladen Kontrollkästchen nach der Veröffentlichung des Integrationsprofils müssen Sie die Verbindungen erneut validieren und dann das Integrationsprofil erneut veröffentlichen, da die folgenden Ereignisse auftreten:

   • Die Status Das Feld im Integrationsprofilformular ändert sich in Entwurf .
   • Die Validieren Sie die Verbindung Schaltfläche wird im Formular angezeigt.
   • Die aktuelle SAM - Refresh <displayname> ActivityAuftrag wird gelöscht.

   Standardmäßig wird der Aktivitätsauftrag alle eine Stunde ausgeführt und die Datei gelöscht, die im Rahmen der Bereinigung an das Integrationsprofil angehängt ist. Wenn die Datei nicht gefunden wird, zeigt der Aktivitätsauftrag keinen neuen Anhang an. Der Auftragsfehler hat keine Auswirkungen auf die bereits aktualisierte letzte Aktivität.

   Wenn Sie die Datei einmal täglich oder einmal pro Woche anhängen möchten, können Sie die Laufzeit von aktualisieren SAM - Refresh Success Factors ActivityGeplante Aufgabe entsprechend. Sie können diesen Auftrag auch bei Bedarf ausführen, wenn Sie eine Datei anhängen.

   Sie müssen jedes Mal eine Datei anhängen, damit der Auftrag ausgeführt werden kann, weil SAP SuccessFactors Hat keine API für den Abruf von Aktivitätsdaten.

Nächste Maßnahme

Nachdem die Integration eine Verbindung hergestellt hat, ist Ihr ServiceNow Die Instanz erstellt automatisch Softwaremodelle, Reklamationsregeln und Softwareabonnements, die täglich aktualisiert werden.

Zeigen Sie nach dem Erstellen eines Integrationsprofils Informationen zum Profil in an Software-Asset-Arbeitsbereich Indem Sie zu navigieren Lizenzvorgänge > Anwenderabonnement > Direkte Integrationsprofilean. Sie können ein Integrationsprofil auswählen, um die folgenden zugehörigen Listen anzuzeigen. Wenn nicht alle der folgenden zugehörigen Listen für ein Integrationsprofil in der Standardansicht sichtbar sind, können Sie die anwenderdefinierte Integrationsansicht auf der Registerkarte Details auswählen:

• Softwaremodelle
• Nicht erkannte Abonnementbezeichner
• Geplante Aufgaben
• Ergebnisse der geplanten Aufgabe
• Software-Abonnements
• Ausschlussregel für Abonnementbezeichner
• Ausschlussregel für Abonnementanwender

Nach dem Erstellen eines Integrationsprofils können Sie Abonnementausschlussregeln definieren, um bestimmte Abonnements von den Berechnungen der Lizenzkosten zu befreien. Weitere Informationen finden Sie unter Abonnementausschlüsse für SaaS Und SSO-Anwendungen.

Wenn Sie mehrere Integrationsprofile mit eindeutigen Verbindungen einrichten möchten, erstellen Sie untergeordnete Aliasse, um verschiedene Konfigurationen und Einstellungen für jedes Integrationsprofil zu verwalten. Weitere Informationen finden Sie unter Erstellen Sie einen untergeordneten Alias, um mehrere Integrationsprofile einzurichten.

Überprüfen Sie alle automatisch generierten Reklamationsregeln, um Anwenderabonnements zurückzufordern. Weitere Informationen finden Sie unter Überprüfen Sie eine Software-Reklamationsregel.

Erstellen Sie Softwareberechtigungen für die automatisch generierten Softwaremodelle, um verwendete Software im Vergleich zu eigener Software nachzuverfolgen.

• Weitere Informationen zum Erstellen von Softwareberechtigungen in finden Sie in Software Asset Management Core-UI, siehe Erstellen Sie Berechtigungen in Software Asset Management Klassisch.
• Weitere Informationen zum Erstellen von Softwareberechtigungen im Software Asset-Arbeitsbereich finden Sie unter Erstellen Sie Berechtigungen im Arbeitsbereich.
• Weitere Informationen zum Erstellen von Softwareberechtigungen mit Software Asset Management Playbook, siehe Erstellen Sie Berechtigungen mit der geführten Führung.

Der Abgleich wird auch für Ihre Abonnements als geplante Aufgabe oder bei Bedarf ausgeführt. Sie können Ihre Abgleichergebnisse in anzeigen Lizenz-Workbench ( Software Asset Management Klassische Anwendung) oder Lizenznutzungsansicht (Software-Asset-Arbeitsbereich). Verwenden Sie diese Ergebnisse, um Ihre Lizenz-Compliance-Position zu bestimmen und Verstöße zu beheben.

• Weitere Informationen zum Ausführen des Abgleichs in finden Sie Software Asset Management Klassische Anwendung, siehe Führen Sie den Softwareabgleich in aus Software Asset Management Klassisch.
• Weitere Informationen zum Ausführen des Abgleichs im Software Asset-Arbeitsbereich finden Sie unter Führen Sie den Softwareabgleich im Arbeitsbereich aus.