AWS IAM spoke

Integrar ServiceNow instância com AWS IAMPara gerenciar o acesso aos serviços e recursos da AWS com segurança. Gerencie grupos, políticas e funções no AWS IAMdo seu ServiceNow instância.

Solicitar aplicativos na Store

Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.

Assinatura do IntegrationHub

Este spoke requer uma assinatura do Hub de integração. Para obter mais informações, consulte Cronogramas jurídicos - Visão geral do IntegrationHub.

Versão do spoke

AWS IAM spokev 1.1.0 é a versão mais recente.

Versão compatível

Este spoke foi criado para a API versão 2010-05-08, mas pode ser compatível com versões posteriores.

Nota:

Se você usar uma versão de API diferente, certifique-se de alterar a versão da API em todas as ações do spoke.

Requisitos do spoke

• Usuário com acesso total ao IAM.
• ID da chave de acesso e chave de acesso secreta do usuário. Registre esses valores para uso posterior.

Para obter mais informações sobre como criar usuário no IAM e fornecer o acesso necessário, consulte Documentação do AWS Identity and Access Management site.

Subfluxos do spoke

O spoke do Jenkins fornece subfluxos de amostra para demonstrar a automação AWS IAMtarefas. Os subfluxos disponíveis são:

Subfluxo	Descrição
Excluir Grupo	Exclui o especificado AWS IAMgrupo.
Excluir Usuário	Exclui o especificado AWS IAMusuário.
Excluir política	Exclui a política especificada do AWS IAMconta.

Ações do spoke

. Spoke do AWS IAMfornece ações para automatizar AWS IAMtarefas quando ocorrem eventos em ServiceNow. As ações disponíveis incluem:

Categoria	Ação	Descrição
Gestão de grupo	Adicionar usuário ao grupo	Adiciona usuário a um grupo em AWS IAM.
	Criar Grupo	Cria um grupo em AWS IAM.
	Excluir Grupo	Exclui um grupo em AWS IAM.
	Pesquisar grupo	Pesquisa o grupo necessário em AWS IAM.
	Pesquisar usuários do grupo	Lista todos os usuários no grupo necessário.
	Remover usuário de grupo	Remove um usuário de um grupo em AWS IAM.
Gestão de políticas de grupo	Anexar política em linha no grupo	Adiciona ou atualiza um documento de política em linha incorporado no grupo de IAM especificado.
	Anexar política ao grupo	Anexa a política gerenciada especificada ao grupo de IAM necessário.
	Desanexar política em linha do grupo	Exclui a política em linha especificada do especificado AWS IAMgrupo
	Desanexar política do grupo	Desconecta a política gerenciada especificada do grupo de IAM necessário.
	Pesquisar políticas de grupo anexadas	Recupera a lista de todas as políticas anexadas ao grupo de IAM.
	Pesquisar políticas de grupo	Recupera todas as políticas em linha do grupo especificado. Se nenhum existir, a operação retornará uma lista vazia
Gestão de políticas	Criar política	Cria uma política gerenciada no grupo de IAM especificado.
	Excluir política	Exclui a política especificada de AWS IAM.
	Desanexar política das funções	Desconecta a política gerenciada especificada da função de IAM especificada.
	Pesquisar entidades para política	Lista todas as entidades (usuários, grupo e funções) anexadas a esta política.
Gestão de usuários	Criar usuário	Cria um usuário em AWS IAM.
	Desativar dispositivo MFA	Desativa o dispositivo de MFA necessário anexado a um usuário.
	Excluir chave de acesso do usuário	Exclui a chave de acesso do AWS IAMusuário.
	Excluir perfil de login	Exclui a senha do usuário do IAM especificado, que encerra a capacidade do usuário de acessar os serviços AWS pelo Console de gestão da AWS.
	Excluir credenciais específicas do serviço	Exclui as credenciais necessárias específicas do serviço.
	Excluir assinatura do certificado	Exclui um certificado de autenticação associado ao usuário de IAM especificado.
	Excluir chave pública SSH	Exclui a chave pública SSH especificada.
	Excluir Usuário	Exclui o usuário do IAM necessário.
	Excluir dispositivo MFA virtual por usuário	Exclui o dispositivo MFA virtual especificado.
	Desanexar política do usuário	Desconecta a política gerenciada especificada da função do IAM especificada.
	Pesquisar usuário	Pesquisa o usuário necessário em AWS IAM.
	Pesquisar chaves de acesso por usuário	Lista a chave de acesso do AWS IAMusuário.
	Pesquisar grupos para usuário	Recupera a lista de todos os grupos aos quais um usuário específico pertence.
	Pesquisar políticas de usuário em linha	Recupera todas as políticas em linha do usuário do IAM especificado. Se nenhum existir, a operação retornará uma lista vazia.
	Pesquisar dispositivos MFA por usuário	Recupera informações sobre os serviços de MFA associados ao usuário do IAM especificado. Se nenhum existir, a operação retornará uma lista vazia.
	Pesquisar credenciais específicas do serviço	Recupera informações sobre as credenciais específicas do serviço associadas ao usuário do IAM especificado.
	Pesquisar certificados de assinatura por usuário	Recupera informações sobre os certificados de assinatura associados ao usuário do IAM especificado. Se nenhum existir, a operação retornará uma lista vazia.
	Pesquisar chaves públicas SSH por usuário	Recupera informações sobre as chaves públicas SSH associadas ao usuário do IAM especificado. Se nenhum existir, a operação retornará uma lista vazia.
Gestão de políticas de usuário	Anexar política ao usuário	Anexa a política gerenciada especificada ao usuário informado.
	Excluir política de usuário em linha	Exclui uma política em linha anexada ao usuário.
	Pesquisar políticas de usuário anexadas	Recupera todas as políticas anexadas do usuário.
Gestão de funções	Pesquisar funções	Recupera a lista de todas as funções.

Requisitos de aliases de conexão e credencial

IntegrationHub usa aliases para gerenciar conexões e informações de credenciais e credenciais de OAuth. O uso de um alias elimina a necessidade de configurar várias credenciais e perfis de informações de conexão ao usar vários ambientes. Se as informações de conexão ou de credencial forem alteradas, não será necessário atualizar nenhuma ação que use a conexão.

Para obter informações sobre como configurar o spoke, consulte Configure o. AWS IAMspoke.