Ενσωμάτωση ServiceNow
Το OpenFactory περιλαμβάνει απενεργοποιημένες από προεπιλογή ενότητες ενσωμάτωσης ServiceNow για Διαχείριση Αλλαγών, CMDB, Διαχείριση Συμβάντων, Διαχείριση συμβάντων και παράδοση αποδεικτικών στοιχείων GRC. Κάθε μονάδα και κάθε αυτόματο άγκιστρο πρέπει να είναι ρητά ενεργοποιημένα.
Αυτή είναι μια ενοποίηση χειριστή, όχι μια δυνατότητα εικόνας. Η προσθήκη της δυνατότητας κατασκευής servicenow αφορά λογισμικό μέσα σε μια εικόνα και δεν διαμορφώνει την ενοποίηση του επιπέδου ελέγχου που περιγράφεται εδώ.
Προαπαιτούμενα
- εγκεκριμένο παράδειγμα ServiceNow και πελάτη OAuth.
- έναν αποκλειστικό λογαριασμό/εφαρμογή υπηρεσίας ελάχιστων προνομίων.
- Η πρόσβαση στο εξερχόμενο δίκτυο περιορίζεται στην αναμενόμενη εμφάνιση.
- ρητή αντιστοίχιση πίνακα, πεδίου, κατάστασης, ανάθεσης και ιδιοκτησίας.
- ένα σταθερό κλειδί κρυπτογράφησης ρυθμίσεων πλατφόρμας. και
- ένα μη παραγωγικό περιβάλλον ServiceNow για δοκιμές αποδοχής.
Το μυστικό πελάτη είναι κρυπτογραφημένο με Fernet σε αποθηκευμένες ρυθμίσεις πλατφόρμας και παραλείπεται από τις κανονικές απαντήσεις. Εάν το κλειδί κρυπτογράφησης πλατφόρμας αλλάξει ή χαθεί, το αποθηκευμένο μυστικό δεν μπορεί να αποκρυπτογραφηθεί και πρέπει να αντικατασταθεί.
Διαμόρφωση σε επίπεδα
- Διαμορφώστε τη διεύθυνση URL παρουσίας, το αναγνωριστικό πελάτη και το μυστικό μέσω των ρυθμίσεων ενοποίησης διαχειριστή.
- Εκτελέστε τον έλεγχο υγείας ενσωμάτωσης και διατηρήστε κάθε μεμονωμένο αποτέλεσμα ελέγχου.
- Ενεργοποιήστε μία μονάδα χωρίς αυτόματα άγκιστρα.
- Ασκήστε το μη αυτόματο τελικό σημείο του σε σχέση με μια εγγραφή δοκιμής.
- Επαληθεύστε την προκύπτουσα εγγραφή ServiceNow, τη σύνδεση OpenFactory, την ανικανότητα και τη συμπεριφορά σφάλματος.
- Ενεργοποιήστε ένα αυτόματο άγκιστρο και επαναλάβετε τη δοκιμή.
Ποτέ μην ενεργοποιείτε κάθε άγκιστρο ως το πρώτο τεστ ενσωμάτωσης.
Ενότητες
| Ενότητα | Τρέχουσα επιφάνεια | Σημαντικό όριο |
|---|---|---|
| Διαχείριση Αλλαγών | Μη αυτόματη δημιουργία αιτήματος αλλαγής/ανανέωση κατάστασης, ενημέρωση ψηφοφορίας ή έγκρισης webhook, πύλη ζωντανής ανάπτυξης | Ένα συνδεδεμένο αίτημα δεν σημαίνει ότι ελήφθη έγκριση. καταστάσεις χάρτη και συμπεριφορά απόρριψης ρητά. |
| CMDB | Χειροκίνητος συγχρονισμός/απόσυρση μηχανών και στιγμιότυπα στόλου και διαφοροποιήσεις | Μια επιτυχημένη εγγραφή API δεν αποδεικνύει τη συμφωνία CI ή την πληρότητα της σχέσης. |
| Διαχείριση Συμβάντων | Χειροκίνητα περιστατικά και προαιρετικά άγκιστρα drift, πιστοποίηση ή CVE. οριοθετημένες ενέργειες ανατροφοδότησης | Τα εισερχόμενα webhook πρέπει να είναι πιστοποιημένα και κάθε ενέργεια να εξουσιοδοτείται ανεξάρτητα. |
| Διαχείριση Εκδηλώσεων | Αποθηκευμένη σε προσωρινή μνήμη/μη αυτόματη παράδοση συμβάντων και επιλεγμένα άγκιστρα κατασκευής/ζωντανής κατάστασης | Τα buffer δεν αποτελούν εγγυημένο αρχείο καταγραφής ελέγχου. παρακολουθήστε την παράδοση, την απώλεια, τα διπλότυπα και τη συμπεριφορά επανάληψης δοκιμής. |
| GRC | Δόμηση αποδεικτικών στοιχείων δοκιμής/βεβαίωσης με διαμορφώσιμη χαρτογράφηση | Τα τεχνικά αποτελέσματα είναι αποδεικτικά στοιχεία, όχι συμπέρασμα αυτόματου ελέγχου ή συμμόρφωσης. |
Όλες οι ρυθμίσεις της μονάδας και τα λειτουργικά τελικά σημεία είναι επιφάνειες διαχειριστή, εκτός εάν ένα τελικό σημείο τεκμηριώνει έναν στενότερο εσωτερικό καταναλωτή.
Ασφάλεια έγκρισης
Πριν χρησιμοποιήσετε το ServiceNow για την ανάπτυξη πύλης, δοκιμάστε:
- εγκεκριμένες, απορριφθείσες, ακυρωμένες, ληγμένες, άγνωστες και μη προσβάσιμες καταστάσεις.
- διπλότυπα webhook και ενημερώσεις εκτός παραγγελίας.
- Επικύρωση HMAC όπου έχει ρυθμιστεί.
- ανάκτηση ψηφοφορίας μετά από χαμένα webhook.
- Συμπεριφορά αποτυχίας κλεισίματος όταν η πολιτική απαιτεί έγκριση. και
- μια διαδρομή ανάκτησης χειριστή που δεν μπορεί να παρακάμψει σιωπηλά την υπεύθυνη απόφαση.
Διατηρήστε το OpenFactory build/deploy ID και ServiceNow sys_id/αριθμό μαζί.
Λειτουργικά στοιχεία
Παρακολουθήστε το τελικό σημείο υγείας ενσωμάτωσης, την πρόσφατη κατάσταση για συγκεκριμένη μονάδα, τα αρχεία καταγραφής εργασιών στο παρασκήνιο, το βάθος της προσωρινής μνήμης, τις αποτυχημένες παραδόσεις, τα μπαγιάτικα ευρήματα του κύκλου ζωής και τα μυστικά/περιστροφή κλειδιού. Μια πράσινη δοκιμή σύνδεσης αποδεικνύει μόνο τους ελέγχους που έκανε εκείνη τη στιγμή. Χρησιμοποιήστε ένα παράδειγμα sandbox και συνθετικές εγγραφές για αποδοχή. Ελέγξτε τα ακριβή ACL του ServiceNow, τους επιχειρηματικούς κανόνες, τη διαμονή δεδομένων, τη διατήρηση και την αδειοδότηση με τον κάτοχο της παρουσίας πριν από την ενεργοποίηση της παραγωγής.