Configurer Microsoft Spoke Exchange Online

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 9 minutes de lecture

    • Intégrez l’instance et Microsoft Exchange Online le ServiceNow compte en créant une application OAuth personnalisée pour Microsoft Exchange Online authentifier ServiceNow les demandes.

    Avant de commencer

    • Demander un Hub d'intégration abonnement Professional
    • Activer le Microsoft Spoke Exchange Online
    • Rôle requis : admin

    Inscrire une application à l’aide du Microsoft portail Azure

    Fournissez l’autorisation à l’instance ServiceNow en inscrivant une application auprès de Azure AD.

    Avant de commencer

    Rôle requis : administrateur Azure Active Directory

    Pourquoi et quand exécuter cette tâche

    Effectuez ces étapes à partir du Microsoft portail Azure. Pour obtenir des instructions sur l’enregistrement d’une demande, consultez la section Microsoft Documentation Azure.

    Procédure

    1. Dans le Microsoft portail Azure, ajoutez les URI de redirection au format suivant : https://<nom-instance>.service-now.com/oauth_redirect.do
    2. Pour obtenir les autorisations requises, sélectionnez Microsoft Graph.
      Autorisations requises pour le spoke Microsoft Exchange Online
    3. Enregistrez le secret client pour l’utiliser dans des configurations ultérieures.

    Résultats

    L’application ServiceNow est créée avec Microsoft Azure AD.

    S’inscrire Microsoft Exchange Online en tant que fournisseur OAuth

    Enregistrez-vous Microsoft Exchange Online en tant que fournisseur OAuth afin que l’instance ServiceNow puisse demander des jetons OAuth 2.0.

    Avant de commencer

    Rôle requis : admin

    Pourquoi et quand exécuter cette tâche

    Utilisez les informations générées lors de l’inscription de l’application dans le Microsoft portail Azure.

    Procédure

    1. Accédez à la Tout > OAuth système > Registre d'application.
    2. Ouvrez l’enregistrement Microsoft Exchange Online.
    3. Renseignez les champs du formulaire.
      Tableau 1. Formulaire des registres d'application
      Champ Description
      Nom Nom permettant d'identifier l'enregistrement de façon unique. Par exemple, Microsoft Exchange Online.
      ID client ID d’application créé lors de l’inscription de l’application.
      Secret client Secret client créé lors de l’inscription de l’application.
      Script de l'API OAuth Script facultatif pour personnaliser la demande et la réponse.
      URL du logo URL contenant une image à utiliser comme logo de l’application.
      Type d'accord par défaut Type d'accord utilisé pour établir le jeton. Sélectionnez Code d’autorisation.
      Durée de vie du jeton d'actualisation Durée, en secondes, pendant laquelle le jeton d’actualisation est valide. Le temps par défaut est de 8 640 0000 secondes.
      PKCE requis Option permettant aux clients publics d’exiger PKCE pour une autorisation.
      Remarque :
      Vous pouvez utiliser uniquement le code d’autorisation comme type d’accord par défaut lorsque PKCE est activé.
      Application Périmètre de l’application qui contient cet enregistrement.
      Accessible depuis Périmètre de l’application à partir duquel ce registre est accessible.
      Actif Option permettant d’utiliser activement le registre d’application.
      URL d'autorisation Point de terminaison du code d'autorisation OAuth. Entrez https://login.microsoftonline.com/<ID de répertoire>/oauth2/v2.0/authorize
      URL de jeton Point de terminaison de jeton du serveur OAuth. Entrez https://login.microsoftonline.com/< ID de répertoire>/oauth2/v2.0/token
      URL de révocation du jeton Point de terminaison de révocation de jeton du serveur OAuth.
      URL de redirection Point de terminaison de rappel OAuth. Entrez https://<instance-name>.service-now.com/oauth_redirect.do
      Activer l'authentification réciproque Option permettant d’utiliser l’authentification réciproque pour la demande et la révocation de jeton. Cette option nécessite la spécification d’un profil d’authentification réciproque.
      Envoyer les informations d'identification Informations d’identification du client dans la demande.
    4. Cliquez avec le bouton droit de la souris sur l'en-tête du formulaire, puis cliquez sur Enregistrer.
      Un profil d'entité OAuth généré par le système est créé et affiché dans la liste connexe Profils des entités OAuth. Par exemple, Microsoft Exchange Online default_profile.
    5. Accédez à la OAuth système > Registre d'application.
    6. Ouvrez l’enregistrement Microsoft Exchange Online_clientCredentials.
    7. Renseignez les champs du formulaire.
      Tableau 2. Formulaire des registres d'application
      Champ Description
      ID client ID d’application créé lors de l’inscription de l’application.
      Secret client Secret client créé lors de l’inscription de l’application.
      Type d'accord par défaut Type d'accord utilisé pour établir le jeton. Renseignez le champ Informations d'identification du client.
      URL de jeton Point de terminaison de jeton du serveur OAuth. Entrez https://login.microsoftonline.com/< ID de répertoire>/oauth2/v2.0/token
      URL de redirection Point de terminaison de rappel OAuth. Entrez https://<instance-name>.service-now.com/oauth_redirect.do
    8. Cliquez avec le bouton droit de la souris sur l'en-tête du formulaire, puis cliquez sur Enregistrer.
      Un profil d'entité OAuth généré par le système est créé et affiché dans la liste connexe Profils des entités OAuth. Par exemple, Microsoft Exchange Online_clientCredentials default_profile.

    Créer des enregistrements d’informations d’identification pour le Microsoft Spoke Exchange Online

    Autorisez les Microsoft Spoke Exchange Online actions en créant des enregistrements d’informations d’identification pour l’application enregistrée dans le Microsoft portail Azure. L’alias Microsoft Exchange Online de connexion et d’informations d’identification utilise ces informations d’identification pour autoriser des actions.

    Avant de commencer

    Rôle requis : admin.

    Procédure

    1. Accédez à la Tout > Connexions et informations d'identification > Informations d'identification.
    2. Cliquez sur Nouveau.
      Le système affiche le message, What type of Credentials would you like to create?
    3. Sélectionnez Informations d'identification OAuth 2.0.
    4. Renseignez les champs du formulaire.
      Tableau 3. Formulaire Informations d'identification OAuth 2.0
      Champ Description
      Nom Nom permettant d'identifier l'enregistrement de façon unique. Par exemple, Exchange_Online_Credentials.
      Actif Option permettant d'utiliser activement l'enregistrement des informations d'identification.
      Profil de l'entité OAuth Profil OAuth créé lors de l’inscription en tant que fournisseur OAuth avec le type d’accord Microsoft Spoke Exchange Onlinepar défaut comme code d’autorisation. Par exemple, Microsoft Exchange Online.
      S'applique à Serveurs MID qui peuvent utiliser ces informations d'identification. Par exemple, sélectionnez Tous les MID Servers.
      Ordre Ordre dans lequel les informations d'identification sont utilisées. Par exemple, saisissez 100.
    5. Cliquez avec le bouton droit sur l'en-tête du formulaire, puis cliquez sur Enregistrer.
    6. Pour générer le jeton OAuth, cliquez sur le lien connexe Obtenir le jeton OAuth.
    7. Accédez à la Connexions et informations d'identification > Informations d'identification.
    8. Cliquez sur Nouveau.
      Le système affiche le message, What type of Credentials would you like to create?
    9. Sélectionnez Informations d'identification OAuth 2.0.
    10. Renseignez les champs du formulaire.
      Tableau 4. Formulaire Informations d'identification OAuth 2.0
      Champ Description
      Nom Nom permettant d'identifier l'enregistrement de façon unique. Par exemple, Exchange_Online_Credentials_clientCred.
      Actif Option permettant d'utiliser activement l'enregistrement des informations d'identification.
      Profil de l'entité OAuth Profil OAuth créé lors de l’inscription en tant que fournisseur OAuth avec le type d’accord Microsoft Spoke Exchange Online par défaut comme Informations d’identification client. Par exemple, Microsoft Exchange Online_clientCredentials default_profile.
      S'applique à Serveurs MID qui peuvent utiliser ces informations d'identification. Par exemple, sélectionnez Tous les MID Servers.
      Ordre Ordre dans lequel les informations d'identification sont utilisées. Par exemple, saisissez 100.
    11. Cliquez avec le bouton droit sur l'en-tête du formulaire, puis cliquez sur Enregistrer.
    12. Pour générer le jeton OAuth, cliquez sur le lien connexe Obtenir le jeton OAuth.

    Résultats

    Les enregistrements d’informations d’identification Microsoft Spoke Exchange Online sont créés.

    Créer un enregistrement d’informations d’identification pour les actions de boîte de réception du spoke Microsoft Exchange Online

    Créez un enregistrement d’informations d’identification pour les actions de boîte de réception du spoke Microsoft Exchange Online . L’alias de connexion et d’informations d’identification du spoke Microsoft Exchange Online utilise ces informations d’identification pour autoriser les actions de boîte aux lettres.

    Avant de commencer

    • Assurez-vous que Serveur MID est installé et configuré
    • Assurez-vous que Power Shell avec le module EXO V2 est installé. Ce module est nécessaire pour exécuter les actions de gestion des boîtes aux lettres.
    • Rôle requis : admin

    Procédure

    1. Accédez à la Tout > Connexions et informations d'identification > Informations d'identification.
    2. Cliquez sur Nouveau.

      Le système affiche ce message : Quel type d’informations d’identification voulez-vous créer ?

    3. Sélectionnez Informations d’identification Windows.
    4. Renseignez les champs du formulaire.
      Tableau 5. Formulaire Informations d’identification Windows
      Champ Description
      Nom Nom permettant d'identifier l'enregistrement de façon unique. Par exemple, Crédit de la boîte aux lettres MS Exchange Online .
      Actif Option permettant d'utiliser activement l'enregistrement des informations d'identification.
      Nom d'utilisateur Nom d’utilisateur avec accès à l’hôte Windows cible.
      Mot de passe Mot de passe du compte.
      S'applique à Option pour spécifier si les informations d’identification s’appliquent à tous les Serveurs MID utilisateurs de votre réseau ou à un ou plusieurs MID Servers spécifiques. Spécifiez les MID Servers qui doivent utiliser ces informations d’identification dans le champ des MID Servers .
      Ordre Ordre dans lequel appliquer ces informations d’identification. Par exemple, 100.
      Alias d'informations d'identification Alias d'informations d'identification associé au spoke.
    5. Cliquez avec le bouton droit sur l'en-tête du formulaire, puis cliquez sur Envoyer.

    Résultats

    Un enregistrement d’informations d’identification Windows est créé pour les actions de boîte aux lettres du spoke Microsoft Exchange Online .

    Créer des enregistrements de connexion pour le Microsoft Spoke Exchange Online

    Effectuez des actions en Microsoft Exchange Online créant des enregistrements de connexion pour votre Microsoft Exchange Online compte. L’alias Microsoft Spoke Exchange Online de connexion et d’informations d’identification utilise ces connexions pour effectuer des actions.

    Avant de commencer

    Rôle requis : admin.

    Procédure

    1. Accédez à la Tout > Connexions et informations d'identification > Alias de connexion et d'informations d'identification.
    2. Ouvrez l’enregistrement, Microsoft_Exchange_Online.
    3. Dans la liste connexe Connexions, cliquez sur Nouveau.
    4. Renseignez les champs du formulaire.
      Tableau 6. Formulaire Connexion HTTP(S)
      Champ Description
      Nom Nom permettant d'identifier l'enregistrement de façon unique. Par exemple, Exchange_Online_Connection.
      Informations d'identification Enregistrement d’informations d’identification créé pour Microsoft Exchange Online. Par exemple, Exchange_Online_Credentials.
      Alias de connexion Enregistrement d'alias associé à cette connexion.
      Générateur d'URL
      Remarque :
      ne cochez pas la case.
      URL de connexion URL de connexion. Saisissez https://graph.microsoft.com.
      Utiliser un MID Server Option permettant d'utiliser un Serveur MID. Si la case est cochée, définissez les champs dans la liste connexe Configuration du Serveur MID avancée.
      Actif Option permettant d'utiliser activement la connexion.
      Domaine Domaine dans lequel l'action ou l'activité s'exécute.
    5. Cliquez sur Mettre à jour.
    6. Accédez à la Connexions et informations d'identification > Alias de connexion et d'informations d'identification.
    7. Ouvrez l’enregistrement, Microsoft_Exchange_Online_clientCred.
    8. Dans la liste connexe Connexions, cliquez sur Nouveau.
    9. Renseignez les champs du formulaire.
      Tableau 7. Formulaire Connexion HTTP(S)
      Champ Description
      Nom Nom permettant d'identifier l'enregistrement de façon unique. Par exemple, Exchange_Online_Connection_clientCred.
      Informations d'identification Enregistrement d’informations d’identification créé pour Microsoft Exchange Online. Par exemple, Exchange_Online_Credentials_clientCred.
      Alias de connexion Enregistrement d'alias associé à cette connexion.
      Générateur d'URL
      Remarque :
      ne cochez pas la case.
      URL de connexion URL de connexion. Saisissez https://graph.microsoft.com.
      Utiliser un MID Server Option permettant d'utiliser un Serveur MID. Si la case est cochée, définissez les champs dans la liste connexe Configuration du Serveur MID avancée.
      Actif Option permettant d'utiliser activement la connexion.
      Domaine Domaine dans lequel l'action ou l'activité s'exécute.
    10. Cliquez sur Mettre à jour.

    Résultats

    est Microsoft Spoke Exchange Online configuré et intégré à l’instance ServiceNow .

    Créer un enregistrement de connexion pour les actions de boîte de Microsoft Spoke Exchange Online réception

    Créez un enregistrement de connexion pour vos Microsoft Spoke Exchange Online actions de boîte aux lettres. Les Microsoft Spoke Exchange Online alias de connexion et d’informations d’identification utilisent ces connexions uniquement pour effectuer des actions de boîte de réception.

    Avant de commencer

    • Assurez-vous que Serveur MID est installé et configuré
    • Assurez-vous que Power Shell avec le module EXO V2 est installé. Ce module est nécessaire pour exécuter les actions de gestion des boîtes aux lettres.
    • Rôle requis : admin

    Procédure

    1. Accédez à la Tout > Connexions et informations d'identification > Alias de connexion et d’informations d’identification.
    2. Ouvrez l’enregistrement MID de Microsoft Exchange Online .
    3. Dans l’onglet Connexions , cliquez sur Nouveau.
    4. Renseignez ces champs du formulaire.
      Tableau 8. Formulaire de connexion
      Champ Description
      Nom Nom permettant d'identifier l'enregistrement de façon unique. Par exemple : Connexion à la boîte aux lettres MS Exchange Online.
      Informations d'identification Enregistrement d’informations d’identification créé pour les actions de boîte de réception du spoke Microsoft Exchange Online. Par exemple, Spoke MS Exchange Online Boîte de réception Cred.
      Alias de connexion Enregistrement d'alias associé à cette connexion.
      URL de connexion URL de base pour se connecter à Microsoft Exchange Online. Entrer : 127.0.0.1
      Actif Option permettant d’utiliser activement l’enregistrement de connexion.
      Domaine Domaine dans lequel l’action s’exécute.
      Remplacer le port par défaut Port cible utilisé par la connexion. Si le champ est vide, le système utilise le port par défaut.
      Utiliser un MID Server Option à utiliser Serveurs MID pour cette connexion. Si la case est cochée, définissez les champs dans la liste connexe Configuration avancée du MID Server.
    5. Cliquez sur Envoyer.

    Résultats

    Un enregistrement de connexion est créé pour les actions de boîte aux lettres du spoke Microsoft Exchange Online .