Pré-requisitos para habilitar o recurso de marcação de política

Determinadas configurações devem ser configuradas para que os colaboradores de política usem o recurso de marcação de política no Espaço de conformidade.

Importante:

No momento, o recurso de criação e marcação de políticas está disponível exclusivamente para ServiceNow clientes baseados em nuvem.

Suporte do spoke para serviços de hospedagem em nuvem

Spokes necessários para criação de política – integração com Microsoft Office 365

• Microsoft OneDrive Rake – 2.1.1
• Microsoft OneDrive Spoke para Estrutura de serviço de documentos – 1.0.5

Spokes necessários para criação de política – integração com Microsoft SharePoint

• Microsoft OneDrive spoke 2.3.1
• Estrutura de serviços de documento para OneDrive – 2.0.0

Spokes necessários para criação de política – integração com Google Drive

• Estrutura de serviço de documentos para Google Drive Rake – 1.0.1
• Google Drive Rake – 1.4.1

Nota:

Direitos do Hub de integração incluídos no Espaço de conformidade São para criação de políticas – integração com o O365 e integração com Google Drive. Usando Microsoft ou Google Drive A integração requer transações do Hub de integração não incluídas no Espaço de conformidade Produto, mas requer um direito de Mecanismo de automação ou Hub de integração.

Conetando-se a serviços de hospedagem em nuvem

Se você for um colaborador de política que deseja usar o recurso de marcação de política no Espaço de conformidade, em seguida, você deve definir as seguintes configurações.

Nota:

Você pode estabelecer uma conexão com apenas um dos seguintes serviços de hospedagem em nuvem: Qualquer um Microsoft ou Google Drive.

Microsoft ambos Microsoft OneDrive e. Microsoft SharePoint.

Estabeleça uma conexão com serviços de hospedagem em nuvem

Conexão com Microsoft OneDrive

Primeiro, você deve configurar o. Microsoft OneDrive para executar ações em Microsoft OneDrive de ServiceNow. Para obter mais informações, consulte Setup Microsoft OneDrive for Document Services.

Nota:

Para configurar a conexão, você precisa dos seguintes delegados Microsoft Azure Permissões do app:

• openid: Habilita a autenticação segura do usuário por meio da plataforma de identidade da Microsoft, garantindo que o acesso à aplicação de Redlining de políticas seja verificado e confiável.
• Perfil: Fornece acesso às informações básicas do perfil do usuário, como o nome dele. Essas informações são usadas para personalizar a experiência de marcação e exibir detalhes relevantes do usuário na interface.
• ReadWrite: Permite que a aplicação crie, leia e atualize todos os arquivos que o usuário tem permissão para acessar. Isso é essencial para abrir, modificar e salvar documentos de política durante o processo de marcação em nome do usuário autenticado.
• Off-line_ACCESS: Concede a capacidade de atualizar tokens de acesso mesmo quando o usuário não está conectado ativamente. Isso garante o acesso contínuo aos recursos da Microsoft sem exigir reautenticação frequente.
• Read: Permite que a aplicação recupere os detalhes básicos do perfil do usuário conectado. Isso é necessário para atribuir ou validar permissões de arquivo específicas para esse usuário durante atividades de marcação.

Conexão com Microsoft SharePoint

Primeiro, você deve configurar o. Microsoft SharePoint para executar ações em Microsoft SharePoint local de ServiceNow. Para obter mais informações, consulte Setup Microsoft OneDrive for Document Services.

. Microsoft OneDrive configuração configurada em ServiceNowé o mesmo que é feito para Microsoft SharePoint e também. No entanto, o. Microsoft Azure As permissões do app são necessárias para Microsoft SharePoint.

Nota:

Para configurar a conexão, você precisa dos seguintes delegados Microsoft Azure Permissões do app:

• openid: Habilita a autenticação segura do usuário por meio da plataforma de identidade da Microsoft, garantindo que o acesso à aplicação de Redlining de políticas seja verificado e confiável.
• Perfil: Fornece acesso às informações básicas do perfil do usuário (como o nome dele). Essas informações são usadas para personalizar a experiência de marcação e exibir detalhes relevantes do usuário na interface.
• ReadWrite: Permite que a aplicação crie, leia e atualize todos os arquivos que o usuário tem permissão para acessar. Isso é essencial para abrir, modificar e salvar documentos de política durante o processo de marcação em nome do usuário autenticado.
• Off-line_ACCESS: Concede a capacidade de atualizar tokens de acesso mesmo quando o usuário não está conectado ativamente. Isso garante o acesso contínuo aos recursos da Microsoft sem exigir reautenticação frequente.
• Read: Permite que a aplicação recupere os detalhes básicos do perfil do usuário conectado. Isso é necessário para atribuir ou validar permissões de arquivo específicas para esse usuário durante atividades de marcação.
• Sites.Read.All: Permite que a aplicação leia o conteúdo em sites do SharePoint. Isso é necessário para verificar se o usuário tem permissão para acessar o documento localizado no URL do site do SharePoint especificado, validar se o usuário forneceu um url de site válido e validar se o usuário tem acesso ao site que está acessando.
• Sites.readWrite.all: Permite que a aplicação leia e grave conteúdo em sites do SharePoint. Isso é necessário para criar e atualizar arquivos nas bibliotecas de documentos do SharePoint. Isso é necessário para verificar se o usuário tem permissão para acessar o documento localizado no URL do site do SharePoint especificado, validar se o usuário forneceu um url de site válido e validar se o usuário tem acesso ao site que está acessando.

Conexão com Google Drive

Para configurar Google Drive como um serviço de hospedagem em nuvem e para criar ou atualizar o documento de texto de política que reside em Google Drive, você deve:

1. Set up Google Drive spoke conta.
2. Integre os serviços de documentos com o Google Drive. Para obter mais informações, consulte Document Services Framework for Google Drive.
3. Para gerenciar documentos no Documentos Google do seu ServiceNow, você deve integrar o. ServiceNow Instância com documentos do Google. Para obter mais informações, consulte Set up the Google Docs.

Configurando propriedades do sistema para se conectar a serviços de hospedagem em nuvem

Habilite as propriedades do sistema para usar a marcação de política em Espaço de conformidade

1. Navegar até Tudo > Políticas e conformidade > Administração > Propriedades de GRC.
   1. Para optar Microsoft OneDrive como seu serviço de hospedagem em nuvem, selecione Uma unidade em Select a file sharing service to host documents and attachmentslista de propriedades do sistema.

      Se você selecionar Nenhum em Select a file sharing service to host documents and attachmentslista de propriedades do sistema, em seguida, você pode importar o texto da política. Para obter mais informações, consulte Texto de política de importação para marcação.

   2. Para optar Google Drive como seu serviço de hospedagem em nuvem, selecione Google Drive em Select a file sharing service to host documents and attachmentslista de propriedades do sistema.
   3. Para optar Microsoft SharePoint, selecione SharePoint em Select a file sharing service to host documents and attachmentslista de propriedades do sistema.
2. Defina o caminho da pasta em que será criada Microsoft OneDrive em Default folder path where documents and attachments will be located. You can organize files in sub-folders within this pathlista de propriedades do sistema.

Forneça a função mp_document_user

A função mp_document_user é necessária para acessar tabelas relacionadas a documentos de marcação de política. Esta função é necessária para usuários que usam o recurso de marcação de política para criar, atualizar e excluir os documentos relacionados.

Como administrador do sistema, você pode estabelecer a conexão de hospedagem em nuvem, habilitar propriedades do sistema e fornecer a função mp_document_user e a função de usuário de conformidade (sn_compliance.user) para os usuários que corrigem a política.