Herstellen einer Verbindung von ServiceNow mit Microsoft Cloud App SecurityConnect ServiceNow to Microsoft Cloud App Security

Gilt für: Microsoft Cloud App SecurityApplies to: Microsoft Cloud App Security

Wichtig

Die Produktnamen des Bedrohungsschutzes von Microsoft ändern sich.Threat protection product names from Microsoft are changing. Weitere Informationen zu diesem und anderen Updates finden Sie hier.Read more about this and other updates here. Wir werden in naher Zukunft Namen in Produkten und in der Dokumentation aktualisieren.We'll be updating names in products and in the docs in the near future.

Dieser Abschnitt enthält Anweisungen für das Herstellen einer Verbindung von Microsoft Cloud App Security mit Ihrem vorhandenen ServiceNow-Konto mithilfe der App-Connector-API.This article provides instructions for connecting Microsoft Cloud App Security to your existing ServiceNow account using the app connector API. Diese Verbindung bietet Ihnen Transparenz und Kontrolle der Nutzung von ServiceNow.This connection gives you visibility into and control over ServiceNow use. Informationen dazu, wie Cloud App Security servicenow schützt, finden Sie unter Schützen von servicenow.For information about how Cloud App Security protects ServiceNow, see Protect ServiceNow.

Hinweis

Es wird empfohlen, die Bereitstellung von ServiceNow mit OAuth-App-Token zu verwenden, die für Fuji und spätere Versionen verfügbar sind (siehe die entsprechende ServiceNow-Dokumentation).We recommend deploying ServiceNow using OAuth app tokens, available for Fuji and later releases (see the relevant ServiceNow documentation. Für frühere Versionen ist ein älterer Verbindungsmodus verfügbar, der auf Benutzername und Kennwort basiert.For earlier releases, a legacy connection mode is available based on user/password. Angegebene Benutzernamen/Kennwörter werden nur für die Generierung von API-Token verwendet und nach dem ersten Verbindungsaufbau nicht gespeichert.The username/password provided are only used for API token generation and are not saved after the initial connection process.

Hinweis

Cloud App Security unterstützt die folgenden servicenow-Versionen: Eureka, Fidschi, Geneva, Helsinki, Istanbul, Jakarta, Kingston, London, Madrid und New York.Cloud App Security supports the following ServiceNow versions: Eureka, Fiji, Geneva, Helsinki, Istanbul, Jakarta, Kingston, London, Madrid, and New York. Um die Verbindung von ServiceNow mit Cloud App Security herzustellen, benötigen Sie die Rolle Administrator, und Sie müssen sicherstellen, dass die ServiceNow-Instanz den API-Zugriff unterstützt.In order to connect ServiceNow with Cloud App Security, you must have the role Admin and make sure the ServiceNow instance supports API access. Weitere Informationen finden Sie in der ServiceNow-Produktdokumentation.For more information, see the ServiceNow Product Documentation.

Herstellen einer Verbindung zwischen ServiceNow und Cloud App Security mit OAuthHow to connect ServiceNow to Cloud App Security using OAuth

  1. Melden Sie sich mit einem Administratorkonto bei Ihrem ServiceNow-Konto an.Sign in with an Admin account to your ServiceNow account.

    Hinweis

    Angegebene Benutzernamen/Kennwörter werden nur für die Generierung von API-Token verwendet und nach dem ersten Verbindungsaufbau nicht gespeichert.The username/password provided are only used for API token generation and are not saved after the initial connection process.

  2. Geben Sie in der Suchleiste Filter navigator (Filternavigator) OAuth ein, und wählen Sie Application Registry (Anwendungsregistrierung) aus.In the Filter navigator search bar, type OAuth and select Application Registry.

  3. Klicken Sie in der Menüleiste Application Registry auf New (Neu), um ein neues OAuth-Profil zu erstellen.In the Application Registries menu bar, click New to create a new OAuth profile.

    ServiceNow neues OAuth-Profil

  4. Klicken Sie unter What kind of OAuth application? (Welche OAuth-Anwendung?) auf Create an OAuth API endpoint for external clients (Einen OAuth-API-Endpunkt für externe Clients erstellen).Under What kind of OAuth application?, click Create an OAuth API endpoint for external clients.

    ServiceNow-OAuth-Typ

  5. Füllen Sie in Application Registries New record (Anwendungsregistrierungen: Neuer Eintrag) folgende Felder aus:Under Application Registries New record fill in the following fields:

    • Feld Name, benennen Sie das neue OAuth-Profil z.B. „CloudAppSecurity“.Name field, name the new OAuth profile, for example, CloudAppSecurity.

    • Die Client-ID wird automatisch generiert.The Client ID is generated automatically. Kopieren Sie diese ID, da Sie sie in Cloud App Security einfügen müssen, um den Verbindungsvorgang abzuschließen.Copy this ID, you need to paste it into Cloud App Security to complete connection.

    • Geben Sie im Feld Geheimer Clientschlüssel eine Zeichenfolge ein.In the Client Secret field, enter a string. Wenn das Feld leer gelassen wird, wird automatisch ein zufälliges Geheimnis generiert.If left empty, a random Secret is generated automatically. Kopieren Sie es, und speichern Sie es für später.Copy and save it for later.

    • Erhöhen Sie die Lebensdauer des Zugriffstoken auf mindestens 3.600.Increase the Access Token Lifespan to at least 3,600.

    • Klicken Sie auf Submit(Senden).Click Submit.

    ServiceNow-Profil-IDs

  6. Klicken Sie im Cloud App Security-Portal auf Untersuchen und anschließend auf verbundene Apps.In the Cloud App Security portal, click Investigate and then Connected apps.

  7. Klicken Sie auf der Seite App connectors (App-Connectors) auf die Plus-Schaltfläche und dann auf ServiceNow.In the App connectors page, click the plus button and then ServiceNow.

    servicenow verbindenconnect ServiceNow

  8. Fügen Sie im Popup Fenster Ihre servicenow-Benutzer-ID, Ihr Kennwort, Ihre Instanz-URL, die Client-ID und den geheimen Client Schlüssel in die entsprechenden Felder ein.In the pop-up, add your ServiceNow user ID, password, instance URL, Client ID, and Client secret in the appropriate boxes. Um Ihre ServiceNow-Benutzer-ID im ServiceNow-Portal zu finden, wechseln Sie zum Abschnitt Benutzer, und suchen Sie in der Tabelle nach Ihrem Namen.To find your ServiceNow User ID, in the ServiceNow portal, go to Users and then locate your name in the table.

    ServiceNow-Benutzer-ID

  9. Klicken Sie auf Verbinden.Click Connect.

    Servicenow Verbindung mit CAS herstellenServiceNow connect to CAS

  10. Stellen Sie sicher, dass die Verbindung erfolgreich hergestellt wurde, indem Sie auf Jetzt testen klicken.Make sure the connection succeeded by clicking Test now.

    Das Testen kann einige Minuten dauern.Testing may take a couple of minutes. Klicken Sie nach dem Empfang einer Erfolgsmeldung auf Schließen.After receiving a success notice, click Close.

Nach dem Herstellen einer Verbindung mit servicenow erhalten Sie sieben Tage vor der Verbindungs Herstellung Ereignisse.After connecting ServiceNow, you'll receive events for 7 days prior to connection.

Ältere ServiceNow-VerbindungLegacy ServiceNow connection

Um die Verbindung von ServiceNow mit Cloud App Security herzustellen, benötigen Sie Administratorberechtigungen, und Sie müssen sicherstellen, dass die ServiceNow-Instanz den API-Zugriff unterstützt.To connect ServiceNow with Cloud App Security, you must have admin-level permissions and make sure the ServiceNow instance supports API access.

  1. Melden Sie sich mit einem Administratorkonto bei Ihrem ServiceNow-Konto an.Sign in with an Admin account to your ServiceNow account.

  2. Erstellen Sie ein neues Dienstkonto für Cloud App Security, und fügen Sie die Administratorrolle dem neu erstellten Konto an.Create a new service account for Cloud App Security and attach the Admin role to the newly created account.

  3. Vergewissern Sie sich, dass das REST-API-Plug-In aktiviert ist.Make sure the REST API plug-in is turned on.

    Servicenow-KontoServiceNow account

  4. Klicken Sie im Cloud App Security-Portal auf Untersuchen und anschließend auf Sanktionierte Apps.In the Cloud App Security portal, click Investigate and then Sanctioned apps.

  5. Klicken Sie in der ServiceNow-Zeile in der Spalte App-Verbindungsstatus auf Verbinden, oder klicken Sie auf die Schaltfläche App verbinden, gefolgt von ServiceNow.In the ServiceNow row, click Connect in the App Connector status column, or click the Connect an app button and then ServiceNow.

    servicenow verbindenconnect ServiceNow

  6. Geben Sie auf der Einstellungsseite von ServiceNow auf der Registerkarte „API“ Ihre ServiceNow-Benutzer-ID, Ihr Kennwort und Ihre Instanz-URL in die entsprechenden Felder ein.In the ServiceNow settings page, on the API tab, add your ServiceNow user ID, password, and instance URL in the appropriate boxes.

  7. Klicken Sie auf Verbinden.Click Connect.

    Servicenow-Aktualisierungs KennwortServiceNow update password

  8. Stellen Sie sicher, dass die Verbindung erfolgreich hergestellt wurde, indem Sie auf API testen klicken.Make sure the connection succeeded by clicking Test API.

    Das Testen kann einige Minuten dauern.Testing may take a couple of minutes. Klicken Sie nach dem Empfang einer Erfolgsmeldung auf Schließen.After receiving a success notice, click Close.

Nach dem Verbinden von servicenow werden Ereignisse 7 Tage vor der Verbindung empfangen.After connecting ServiceNow, you will receive events for 7 days prior to connection.

Wenn beim Verbinden der APP Probleme auftreten, finden Sie weitere Informationen unter Problembehandlung bei App-Connectors.If you have any problems connecting the app, see Troubleshooting App Connectors.

Nächste SchritteNext steps

Wenn Probleme auftreten, helfen wir Ihnen gerne weiter.If you run into any problems, we're here to help. Öffnen Sie ein Supportticket, um Hilfe oder Support für Ihr Produktproblem anzufordern.To get assistance or support for your product issue, please open a support ticket.