PagerDuty과 통합

애플리케이션을 애플리케이션과 PagerDuty 통합 소프트웨어 자산 관리 하면 소프트웨어 구독을 추적하고 사용하지 않는 라이센스를 회수할 수 있습니다.

중요사항:

필요한 사용자 또는 API 권한에만 액세스 권한을 부여하여 보안 위험을 최소화하고 정보를 보호합니다.

표 1. 최소 사용자 권한

프로세스	애플리케이션에서 PagerDuty 필요한 사용자 역할	인증 범위
구독 다운로드	OAuth 앱 생성: 관리자 토큰 생성: 관찰자	범위가 지정된 OAuth: users:read 클래식 사용자 OAuth: 읽기
사용자 활동 끌어오기	OAuth 앱 생성: 관리자 토큰 생성: 관찰자	범위가 지정된 OAuth: oncalls:read 클래식 사용자 OAuth: 읽기
구독 회수	OAuth 앱 생성 및 토큰 생성: 전역 관리자	범위가 지정된 OAuth: users:write 클래식 사용자 OAuth: 읽기/쓰기

애플리케이션 생성 PagerDuty

인스턴스와 PagerDutyServiceNow 통합할 애플리케이션을 생성합니다.

시작하기 전에

• PagerDuty 스포크를 활성화합니다. 자세한 내용은 PagerDuty Spoke 문서를 참조하십시오.
• PagerDuty 필요한 역할: 최소 사용자 권한 테이블을 참조하십시오.

프로시저

1. 웹 브라우저에서 계정 자격 증명을 사용하여 PagerDuty 포털 에 로그인합니다.
2. PagerDuty 계정에 로그인합니다.
3. 개발자 모드를 활성화합니다.
   • 개발자 계정으로 로그인한 경우 자동으로 개발자 모드에 액세스할 수 있습니다.
   • 고객 계정으로 로그인한 경우 다음 단계에 따라 개발자 모드를 수동으로 활성화해야 합니다.
   1. 통합 탭을 선택합니다.
   2. 개발자 도구 섹션에서 앱 등록으로 이동합니다.
      개발자 모드에서 새 앱 추가 페이지로 리디렉션됩니다.
4. 새 앱 추가 페이지에서 새 앱을 선택합니다.
5. 앱 정보 양식의 필드에 내용을 입력합니다.

   표 2. 앱 정보 양식

   필드	설명
   이름	애플리케이션의 이름입니다 PagerDuty . 예를 들어 ServiceNow 통합입니다.
   설명	애플리케이션에 대한 간략한 설명입니다.

6. 기능 섹션에서 OAuth 2.0 을 선택합니다.
7. 다음을 선택합니다.
   PagerDuty 애플리케이션이 등록된 후 새 앱 추가 페이지로 돌아갑니다.

애플리케이션에 대한 PagerDuty OAuth 2.0 구성

애플리케이션을 생성 PagerDuty 한 후에는 OAuth 2.0을 구성하여 애플리케이션이 사용자 로그인 시 사용자별 데이터를 관리 PagerDuty 하고 액세스할 수 있도록 권한을 부여합니다.

시작하기 전에

PagerDuty 필요한 역할: 최소 사용자 권한 테이블을 참조하십시오.

프로시저

1. 계정의 PagerDuty 새 앱 추가 페이지에서 권한 부여 섹션에서 범위 지정 OAuth 또는 클래식 사용자 OAuth 를 선택합니다.
   권한 범위에 대한 자세한 내용은 최소 사용자 권한 테이블을 참조하십시오.
2. 리디렉션 URL 필드에 사용자가 인증 후로 리디렉션되는 OAuth 제공자의 URL을 입력합니다.
   예를 들어 https://<instance-name>/oauth_redirect.do입니다. 여기서 <instance-name>은 인스턴스 ServiceNow 의 이름입니다.
3. 권한 범위 필드에서 필요한 권한을 선택합니다.
4. 앱 등록을 선택합니다.
5. OAuth 2.0 클라이언트 정보 창에서 클라이언트 ID 및 클라이언트 암호 필드의 값을 복사합니다.
   나중에 사용할 수 있도록 안전한 위치에 저장하십시오.
6. 계속을 선택합니다.

PagerDuty 통합 프로파일 생성

통합 프로파일을 PagerDuty 생성하여 소프트웨어 구독을 추적하고 애플리케이션의 라이선싱을 최적화합니다 PagerDuty .

시작하기 전에

통합 프로파일을 PagerDuty 만들려면 ServiceNow Store에서 - SaaS 라이선스 관리 플러그인(sn_sam_saas_int)을 소프트웨어 자산 관리 요청하십시오.

ServiceNow 필요한 역할: sam_integrator 또는 admin

중요사항:

페이지에 선택적 기능을 설치하는 동안 이 통합에 대한 PagerDuty 스포크 확인란을 선택해야 합니다.Application Manager 필요한 SaaS 애플리케이션 선택에 대한 자세한 내용은 다음 문서를 참조하십시오 SaaS 라이선스 관리 요청.

이 태스크 정보

를 사용하는 소프트웨어 자산 작업 공간경우 통합 프로파일 코어 UI 을 PagerDuty 생성하는 옵션이 비활성 상태입니다.

프로시저

1. 통합 프로파일로 이동합니다.

   인터페이스	작업
   코어 UI	다음으로 이동 모두 > 소프트웨어 자산 > SaaS 라이선스 > 직접 통합 프로 파일. 새로 만들기를 선택합니다. PagerDuty 통합 프로파일을 선택합니다.
   소프트웨어 자산 작업 공간	다음으로 이동 라이센스 운영 > 사용자 구독 > 직접 통합 프로파일. 새로 만들기를 선택합니다. 드롭다운 목록에서 PagerDuty 를 선택합니다. 계속을 선택합니다.

2. 양식의 필드에 내용을 입력합니다.

   표 3. 통합 프로파일 양식

   필드	설명
   표시 이름	통합 프로파일의 이름입니다. PagerDuty 통합을 예로 들 수 있습니다.
   상태	통합 프로파일의 상태입니다. 통합 프로파일을 게시하지 않은 경우 이 필드는 초안으로 자동 설정됩니다. 통합 프로파일을 이미 게시한 경우 이 필드는 게시됨으로 자동 설정됩니다.
   프로파일 유형	통합 프로파일의 유형입니다. 이 필드는 PagerDuty 구독으로 자동 설정됩니다.

3. 각 프로세스의 벤더 구성 필드에 지정된 필수 사용자 역할 또는 API 권한을 검토하여 보안 위험을 최소화하고 라이센스를 최적화 SaaS 합니다.
   주:

   자세한 내용은 최소 사용자 권한 테이블을 참조하세요.
   1. 구독 하위 플로우 다운로드 섹션에서 하위 플로우 필드가 PagerDuty 구독 다운로드로 설정되어 있는지 확인합니다.
      주:

      구독 다운로드 확인란은 기본적으로 선택되어 있으며 선택을 취소할 수 없습니다.
   2. 활동 하위 플로우 계산 섹션에서 하위 플로우 필드가 PagerDuty 사용자 활동 업데이트로 설정되어 있는지 확인합니다.
      주:

      다운로드 활동 확인란은 기본적으로 선택되어 있습니다. 이 값을 지우면 활동 예약된 작업이 SAM - Refresh <displayname> Activity 생성되지 않습니다.

      사용자 활동 분석 필드에서 사용자 활동을 분석할 시작 날짜 및 시간도 선택할 수 있습니다. 기본적으로 현재 날짜로부터 최대 60일 전까지의 사용자 활동을 분석하고 이 프로파일을 생성한 시점부터 개별 사용자가 수행한 이벤트를 볼 수 있습니다.

      주:

      소프트웨어 자산 관리 프로파일 생성 날짜와 관계없이 사용자 활동 분석을 시작할 때부터 이벤트를 가져옵니다.

      소프트웨어 재생 규칙의 마지막 활동 임계치 필드에서 이 값을 수정할 수 있습니다. 자세한 내용은 소프트웨어 재생 규칙 검토 문서를 참조하십시오.
   3. 구독 하위 플로우 회수 섹션에서 하위 플로우 필드가 PagerDuty 구독 회수로 설정되어 있는지 확인합니다.
      주:

      구독 회수 확인란은 기본적으로 선택되어 있습니다. 구독을 회수하지 않으려면 이 확인란의 선택을 취소할 수 있습니다. 이 필드를 선택 취소하면 제거 후보가 생성되지만 구독 회수 하위 플로우가 트리거되지 않거나 재생 프로세스가 시작되지 않습니다.
4. 저장을 선택합니다.
   인스턴스가 ServiceNow 초안 통합 프로파일을 생성합니다.

   연결 및 자격 증명 필드가 나타나고 sn_pagerduty_spoke로 자동 설정됩니다. PagerDuty입니다.

5. 연결 및 자격 증명 필드 옆에 있는 미리 보기 아이콘( )을 선택한 다음 기록 미리 보기에서 기록 열기를 선택하여 연결 및 자격 증명 별칭 기록을 엽니다.
6. 연결 및 자격 증명 별칭 양식에서 새 연결 및 자격 증명 관련 링크 생성 을 선택합니다.
7. 대화 상자에서 필드에 내용을 입력합니다.

   표 4. 연결 및 자격 증명 생성 대화 상자

   필드	설명
   이름	연결의 이름입니다. 예: PagerDuty 연결.
   OAuth 클라이언트 ID	애플리케이션에 PagerDuty 할당된 클라이언트 ID입니다.
   OAuth 클라이언트 비밀	애플리케이션에 할당 PagerDuty 된 클라이언트 비밀입니다.
   OAuth 리디렉션 URL	사용자가 인증 후로 리디렉션되는 OAuth 제공자의 URL입니다. https://<instance-name>/oauth_redirect.do를 입력합니다. 여기서 <instance-name>은 인스턴스 ServiceNow 의 이름입니다.

8. OAuth 토큰 생성 및 가져오기를 선택합니다.
   주:

   이 단계를 수행하는 데 필요한 역할은 최소 사용자 권한 테이블을 참조하십시오.
   계정 페이지로 PagerDuty 리디렉션됩니다.
9. 애플리케이션을 생성할 PagerDuty 때 사용한 것과 동일한 PagerDuty 계정을 선택합니다.
10. 계정을 사용할 수 있도록 <pagerduty-app-name>에 권한을 부여하라는 메시지가 표시되면 동의 제출을 선택합니다.
    ServiceNow 인스턴스가 OAuth 토큰을 PagerDuty 생성한 다음 자동으로 통합 프로파일 양식으로 돌아갑니다.
11. 통합 프로파일 양식에서 연결 확인을 선택하여 이 통합의 연결 및 자격 증명 상세 정보를 확인합니다.

    연결을 확인하면 구독 다운로드 및 활동 계산 API는 검증되지만 구독 회수 API는 검증되지 않습니다.

12. 연결이 확인되면 게시를 선택합니다.
13. 게시 확인 대화 상자에서 확인을 선택합니다.
    주:

    통합 프로파일이 게시된 후 활동 다운로드 확인란의 선택을 취소하면 다음 이벤트가 발생하기 때문에 연결의 유효성을 다시 검사한 다음 통합 프로파일을 다시 게시해야 합니다.

    • 통합 프로파일 양식의 상태 필드가 초안으로 변경됩니다.
    • 연결 확인 버튼이 양식에 표시됩니다.
    • 현재 SAM - Refresh <displayname> Activity 작업이 삭제됩니다.

다음에 수행할 작업

통합이 연결되면 인스턴스에서 ServiceNow 매일 새로 고침되는 소프트웨어 모델, 재생 규칙 및 소프트웨어 구독을 자동으로 생성합니다.

고유한 연결을 사용하여 여러 통합 프로파일을 설정하려면 하위 별칭을 생성하여 각 통합 프로파일에 대한 다양한 구성과 설정을 관리합니다. 자세한 내용은 하위 별칭을 생성하여 여러 통합 프로파일 설정 문서를 참조하십시오.

자동으로 생성된 모든 재생 규칙을 검토하여 사용자 구독을 회수합니다. 자세한 내용은 소프트웨어 재생 규칙 검토 문서를 참조하십시오.

자동으로 생성된 소프트웨어 모델에 대한 소프트웨어 권리를 생성하여 소유한 소프트웨어와 비교하여 사용된 소프트웨어를 추적합니다.

• 코어 UI에서 소프트웨어 자산 관리 소프트웨어 권리를 생성하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 클래식에서 소프트웨어 자산 관리 권리 생성.
• 소프트웨어 자산 작업 공간에서 소프트웨어 권리를 만드는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 작업 공간에서 권리 생성.
• 플레이북을 소프트웨어 자산 관리 사용하여 소프트웨어 권리를 생성하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 가이드 워크스루를 사용하여 권리 생성.

조정은 구독에서 예약된 작업 또는 요청 시 실행되기도 합니다. 라이센스 워크벤치(소프트웨어 자산 관리클래식 애플리케이션) 또는 라이센스 사용량 뷰(소프트웨어 자산 작업 공간)에서 조정 결과를 볼 수 있습니다. 이러한 결과를 사용하여 라이센스 준수 현황을 결정하고 규정 미준수를 정정합니다.

• 클래식 애플리케이션에서 소프트웨어 자산 관리 조정을 실행하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 클래식에서 소프트웨어 자산 관리 소프트웨어 조정 실행.
• 소프트웨어 자산 작업 공간에서 조정을 실행하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 작업 공간에서 소프트웨어 조정 실행.