Exploration de l’analyseur d’accès

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 2 minutes de lecture

    • Analysez les identités sur l’instance ServiceNow .

    ServiceNow L’analyseur d’accès est une application qui aide les administrateurs à afficher les autorisations pour l’utilisateur, le rôle ou le groupe sélectionné.

    Remarque :
    • L’analyseur d’accès est un ServiceNow produit du Store. Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique.
    • L’analyseur d’accès emprunte l’identité de l’enregistrement d’identité pour récupérer des détails sur les autorisations et ne lit ni ne stocke aucune donnée personnelle ou sensible de l’identité.
    • Les résultats d’évaluation de l’analyseur d’accès sont les mêmes, quelles que soient les politiques d’accès définies pour les utilisateurs, telles que l’accès zéro confiance (ZTA). Les politiques ne sont évaluées que pendant la connexion réelle de l’utilisateur et ne sont pas évaluées pendant le flux de l’analyseur d’accès.
    • L’analyseur d’accès présente des limites dans l’évaluation précise de l’accès aux ressources liées au champ d’application géré, aux ressources et au développeur délégué.

    Évaluer l’accès

    Évaluer l’accès est une fonctionnalité de l’analyseur ServiceNow d’accès, qui aide les administrateurs à afficher les autorisations pour l’utilisateur, le rôle ou le groupe sélectionné.

    Il vous permet d’analyser et d’afficher les autorisations des utilisateurs, des groupes, des rôles pour une table, des includes de script pouvant être appelés par un client, des pages d’interface utilisateur et des points de terminaison REST.

    Grâce à Access Analyzer, les organisations peuvent améliorer leur posture de sécurité, leur gouvernance des identités, leur gestion des risques, atteindre leurs objectifs de conformité et comprendre qui (identité) a accès à quoi (ressources).

    Comparer l’accès

    Comparer l’accès ServiceNow est une fonctionnalité d’Access Analyzer V2, qui permet aux administrateurs de comparer l’accès des utilisateurs et de déterminer le niveau d’accès approprié pour les utilisateurs de votre ServiceNow instance.

    Comparer l’accès peut être effectué entre les utilisateurs pour les enregistrements utilisateur et le contrôle d’accès.

    Comparer l’accès vous permet d’effectuer l’analyse suivante :

    • Niveau 1 : comparez les enregistrements des utilisateurs pour comprendre les attributs, les rôles et les groupes.
    • Niveau 2 : comparez les contrôles d’accès pour exécuter l’analyse de la cause première en identifiant les problèmes d’accès.

    Avantages

    Voici quelques-uns des avantages de l’utilisation de l’analyseur d’accès :

    • Analyser l’accès aux ressources (tables).
    • Comparez l’accès de 2 utilisateurs.
    • Comparez les rôles et les groupes de 2 utilisateurs.
    • Générez un rapport indiquant si une identité a accès à une ressource (table).
    • Identifiez qui a accès à l’hygiène de sécurité critique.
    • Aide pour éviter l’attribution excessive d’autorisations.
    • Atteindre les privilèges minimums lors de la mise en œuvre des contrôles d’accès.
    • Limitez l’accès à certaines données, qui incluent les applications, les tables, les lignes ou les colonnes, et d’autres ressources.
    • Fournissez des options de génération de rapports pour les résultats de l’analyseur.
    • Comparez l’accès entre les enregistrements utilisateur et les contrôles d’accès.
    • Déterminez le niveau d’accès approprié pour les utilisateurs sur votre ServiceNow instance.