Analyse des utilisateurs qui ont scripté

Analysez votre instance pour trouver les utilisateurs qui ont scripté dans un délai spécifique. L’analyse interroge les journaux d’audit et identifie tout utilisateur qui a effectué une écriture ou une mise à jour vers une table comportant un champ de script.

Avant de commencer

Rôle requis : security_admin

Important :

Vous devez avoir élevé votre rôle security_admin. Consultez Accéder à un rôle privilégié.

Procédure

1. Accédez à la Tous > Sécurité de système > Outil de gouvernance de scripting.
2. Sélectionnez Analyser les utilisateurs de scripting.
3. Sélectionnez une période dans la liste déroulante.
   • 7 jours
   • 15 jours
   • 30 jours
   • 90 jours
   • 120 jours
   • 180 jours

   

   La valeur par défaut est 180 jours.

4. Sélectionnez la façon dont vous souhaitez exécuter l’analyse.
   • Exécuter cette analyse maintenant : démarre l’analyse immédiatement.
   • Planifier cette analyse : exécute l’analyse à la date que vous spécifiez.
5. Sélectionnez Terminé pour analyser.
6. Sélectionnez l’enregistrement d’analyse dans la section Afficher l’analyse .
   Les détails suivants sont disponibles dans la section Afficher l’analyse .

   Tableau 1. Champs de la table d’analyse de script

   Étiquette	Description
   Numéro d'analyse	Identificateur unique pour l’analyse, par exemple SGTSCAN0000001.
   Statut	État de l’analyse
   Terminé	État d’achèvement de l’analyse
   Planifié	Heure d’exécution planifiée pour l’analyse
   Créé par	Utilisateur ayant initié l’analyse
   Action	Actions effectuées par l’analyse

   
7. Sélectionnez l’enregistrement d’analyse pour ouvrir la page des résultats de l’analyse.

   La page des résultats de l’analyse s’ouvre et affiche les informations suivantes :

   • Numéro d’enregistrement de l’analyse : un identificateur unique pour l’analyse, par exemple SGTSCAN0000001.
   • Plage de dates : horodatages de début et de fin de la période analysée.
   • Utilisateurs qui ont scripté : nombre total d’utilisateurs dans le groupe d’auteurs de scripts conditionnels et ayant <> rôle qui ont modifié au moins un champ de script au cours de la période d’analyse.
   • Utilisateurs qui n’ont pas scripté : nombre total d’utilisateurs du groupe qui n’ont apporté aucune modification de script au cours de la période d’analyse. Ces utilisateurs sont candidats à l’examen et à la suppression de l’accès.
   • Utilisateurs disposant d’une table scriptée : liste détaillée des scripteurs actifs, affichant le nom, la date du dernier script, le titre et le département de chaque utilisateur.

   Remarque :

   Si le nombre d’utilisateurs qui ont scripté est égal à zéro et que la table affiche Aucune donnée à afficher, aucun utilisateur n’a ServiceNow AI Platform scripté au cours de la période sélectionnée.

   
8. Examinez les résultats et identifiez les utilisateurs qui nécessitent une action.
9. Pour agir sur les résultats, sélectionnez Gérer les auteurs de scripts conditionnels sur la page des résultats de l’analyse.
   La section Gérer les utilisateurs du groupe d’auteurs de scripts conditionnels s’ouvre, dans laquelle vous pouvez examiner l’appartenance au groupe et supprimer les utilisateurs qui n’ont plus besoin d’un accès aux scripts à l’aide de l’option Planifier la suppression . Pour en savoir plus sur la planification des suppressions, reportez-vous à la section Supprimer les utilisateurs du groupe d’auteurs de scripts conditionnels.

Résultats

L’analyse produit une image claire des scripters actifs et inactifs sur le ServiceNow AI Platform.

Que faire ensuite

Après avoir examiné les résultats de l’analyse, supprimez tous les utilisateurs du groupe d’auteurs de scripts conditionnels qui n’ont plus besoin d’un accès au scripting. La suppression d’un utilisateur du groupe n’affecte pas les autres autorisations qu’il détient sur le ServiceNow AI Platform.