Nach Anwendern scannen, die geskriptet haben

Scannen Sie Ihre Instanz, um Anwender zu finden, die innerhalb eines bestimmten Zeitrahmens geskriptet haben. Der Scan fragt die Audit-Protokolle ab und identifiziert alle Anwender, die Schreibvorgänge oder Aktualisierungen für eine Tabelle mit Skriptfeld durchgeführt haben.

Vorbereitungen

Erforderliche Rolle: security_admin

Wichtig:

Sie müssen Ihre Rolle erhöht haben Security_admin . Weitere Informationen finden Sie unter Erhöhen Sie auf eine privilegierte Rolle.

Prozedur

1. Navigieren zu Alle > Systemsicherheit > Skripting-Governance-Toolan.
2. Wählen Sie Aus Scannen Sie nach Skripting-Anwendern .
3. Wählen Sie einen Zeitraum aus der Dropdown-Liste aus.
   • 7 Tage
   • 15 Tage
   • 30 Tage
   • 90 Tage
   • 120 Tage
   • 180 Tage

   

   Der Standardwert ist 180 Tage .

4. Wählen Sie aus, wie Sie den Scan ausführen möchten.
   • Diesen Scan jetzt ausführen – startet den Scan sofort.
   • Diesen Scan planen – führt den Scan zu einem von Ihnen angegebenen Zeitpunkt aus.
5. Wählen Sie Aus Fertig Zu scannen.
6. Wählen Sie den Scan-Datensatz aus Scan anzeigen Abschnitt.
   Die folgenden Details sind auf verfügbar Scan anzeigen Abschnitt.

   Tabelle : 1. Skripting-Scan-Tabellenfelder

   Bezeichnung	Beschreibung
   Scan-Nummer	Ein eindeutiger Bezeichner für den Scan, z. B. SGTSCAN0000001 .
   Status	Status des Scans
   Abgeschlossen	Abschlussstatus des Scans
   Geplant	Geplante Ausführungszeit für den Scan
   Erstellt von	Anwender, der den Scan initiiert hat
   Aktion	Aktionen, die der Scan ausgeführt hat

   
7. Wählen Sie den Scan-Datensatz aus, um die Seite mit den Scan-Ergebnissen zu öffnen.

   Die Seite mit den Scan-Ergebnissen wird geöffnet und zeigt die folgenden Informationen an:

   • Scan-Datensatznummer: Ein eindeutiger Bezeichner für den Scan, z. B. SGTSCAN0000001 .
   • Datumsbereich: Start- und Endzeitstempel des gescannten Zeitraums.
   • Anwender, die geskriptet haben: Die Gesamtanzahl der Anwender in Bedingter Skriptverfasser Gruppe und hat die Rolle <>, die mindestens ein Skriptfeld innerhalb des gescannten Zeitraums geändert hat.
   • Anwender, die nicht geskriptet haben: Die Gesamtanzahl der Anwender in der Gruppe, die innerhalb des gescannten Zeitraums keine Skripting-Änderungen vorgenommen haben. Diese Anwender sind Kandidaten für die Überprüfung und Entfernung des Zugriffs.
   • Anwender mit geskripteter Tabelle: Eine detaillierte Liste aktiver Skripter, die den Namen, das letzte geskriptete Datum, den Titel und die Abteilung jedes Anwenders anzeigt.

   Hinweis:

   Wenn Anwender mit geskripteter Anzahl Ist null, und die Tabelle wird angezeigt Keine Daten zum Anzeigen vorhanden , Keine Anwender in ServiceNow AI Platform Haben innerhalb des ausgewählten Zeitraums geskriptet.

   
8. Überprüfen Sie die Ergebnisse, und identifizieren Sie Anwender, die Maßnahmen erfordern.
9. Wählen Sie aus, um auf die Ergebnisse zu reagieren Verwalten Sie bedingte Skriptverfasser Auf der Seite „Scan-Ergebnisse“.
   Die Verwalten Sie Anwender in der bedingten Skriptverfasser-Gruppe Wird geöffnet, wo Sie die Gruppenmitgliedschaft überprüfen und Anwender entfernen können, die keinen Skriptzugriff mehr benötigen, indem Sie verwenden Entfernung planen Option. Weitere Informationen zum Planen der Entfernung finden Sie unter Entfernen Sie Anwender aus der bedingten Skriptverfasser-Gruppe.

Ergebnisse

Der Scan erzeugt ein klares Bild der aktiven und inaktiven Skripter auf ServiceNow AI Platform.

Nächste Maßnahme

Nachdem Sie die Scan-Ergebnisse überprüft haben, entfernen Sie alle Anwender aus Bedingter Skriptverfasser Gruppe, die keinen Skriptzugriff mehr benötigt. Das Entfernen eines Anwenders aus der Gruppe wirkt sich nicht auf andere Berechtigungen aus, die er für besitzt ServiceNow AI Platform.