Configuration des AWS comptes de services

Créez et configurez des comptes de services dans le cloud sur la ServiceNow AI Platform pour les comptes de services Amazon Web Services (AWS) correspondants.

Vérifier les autorisations de REST API

Télécharger le Découverte dans le cloud Feuille de calcul Schémas afin que vous puissiez accorder aux utilisateurs les autorisations requises pour exécuter les Découverte modèles. Outre les autorisations, la feuille de calcul comprend également des informations utiles telles que les noms de modèles, les types, les classes CI et des liens vers la documentation du fournisseur. De nouveaux modèles sont disponibles tous les trimestres. Vérifiez régulièrement que vous disposez de la dernière version de la feuille de calcul.

Assurez-vous de connaître la hiérarchie des comptes de service AWS dans votre environnement. Par exemple, s'il existe des organisations AWS, configurez la gestion et les comptes de membre sur ServiceNow AI Platform pour refléter cette hiérarchie. Vous pouvez configurer les types de comptes de service AWS suivants :

• Compte discret : compte autonome, sans compte de gestion.
• Compte de gestion : compte de gestion qui peut ou non contenir des comptes membres (sous-comptes).
  Remarque :

  dans certains écrans de l'interface utilisateur ServiceNow, il est possible que les comptes de gestion soient appelés comptes principaux.
• Compte de membre : sous-compte qui appartient au compte (de gestion).

• Configurer l'accès aux comptes de service AWS
  Découverte dans le cloud et Cloud Provisioning and Governance doivent avoir accès aux ressources dans les comptes de service Amazon Web Services (AWS). Découvrez les différentes méthodes de configuration de cet accès.
• Configurer l'accès aux comptes AWS à l'aide d'informations d'identification permanentes AWS
  Pour accéder en toute sécurité aux données sur votre compte fournisseur, le processus Découverte doit présenter les informations d'identification appropriées. Pour mettre les informations d'identification à la disposition de Découverte et de Cloud Provisioning and Governance, commencez par créer un utilisateur avec un accès programmatique dans l'AWS Management Console. Vous stockez ensuite les informations d'identification en toute sécurité dans un compte de services sur la ServiceNow AI Platform.
• Créer des AWS comptes de service
  Créez des AWS comptes de service sur le pour accéder à votre AWS compte lors AWS de la ServiceNow AI Platform découverte.
• Configurer l'accès à l'aide d'informations d'identification temporaires basées sur des comptes AWS approuvés avec des informations d'identification AWS
  Configurez le compte d'approbation dont les ressources doivent être accessibles, pour faire confiance au compte approuvé à l'aide du rôle IAM.
• Configurer l'accès à l'aide d'informations d'identification temporaires basées sur des comptes AWS approuvés sans informations d'identification AWS
  Configurez un compte approuvé sans informations d'identification que d'autres comptes AWS peuvent utiliser pour fournir l'accès.
• Configurer l'accès à l'aide d'informations d'identification temporaires pour approuver les comptes de membre AWS
  Configurez l’accès pour AWS les comptes membres à l’aide d’une chaîne de confiance depuis l’accesseur via le compte de gestion.
• Configurer le Serveur MID pour les rôles IAM AWS
  Configurez le Serveur MID pour récupérer les informations d'identification de sécurité temporaires associées à un rôle IAM.
• Contrôler l'accès à AWS et les autorisations à l'aide de politiques
  Configurez les politiques avec le niveau d'autorisations nécessaire pour fournir l'accès aux ressources AWS pour Découverte dans le cloud et Cloud Provisioning and Governance.