L'application IBM Verify Service Desk vous permet de connecter trois points d'extrémité en toute sécurité :

• IBM Verify Gouvernance
• IBM Verify SaaS
• IBM Gestionnaire d'identité

Dans le cas de IBM Verify Governance, l'application Service Desk prend en charge les fonctionnalités suivantes :

• Demander l'accès aux applications (pour soi et pour les autres)
  • Approbations intégrées et vérifications de la séparation des tâches.
  • Approvisionnement automatisé et manuel des accès.
• Demande de changement de mot de passe
• Approuver les demandes d'accès
• Examiner le statut des demandes d'accès
• Demande d'ajout, de suppression, de modification, de suspension et de restauration de comptes
• Attestation d'accès et de rôle

Dans le cas de IBM Verify SaaS,, l'application Service Desk prend en charge les fonctionnalités suivantes :

• Demander l'accès aux applications (pour soi et pour les autres)
• Demande de changement de mot de passe : Peut modifier le mot de passe uniquement pour le répertoire en nuage et non pour les comptes cibles
• Approuver les demandes d'accès
• Examiner le statut des demandes d'accès
• Charge de travail
• My Certifications

Dans le cas d' IBM Security Identity Manager (ISIM), l'application Service Desk prend en charge les fonctionnalités suivantes :

• Demander l'accès aux applications (pour soi et pour les autres)
• Demande de changement de mot de passe

Avant de commencer

Avant de poursuivre, vous devez satisfaire aux exigences suivantes en matière de système :

• Un environnement de travail pour le point final requis (IGI ou IBM Verify ou ISIM)
• Un environnement de travail avec la dernière version supportée de ServiceNow
  Note : Se référer à la documentation du magasin d'applications ServiceNow pour les informations sur les versions requises.

Configuration et réglages

Voir le Guide d'installation et de configuration qui est présent sur la page ServiceNow Store.

Télécharger l'application

Remarque : les conditions préalables suivantes ne s'appliquent qu'à l'ISIM en tant que point final.

Création d'un utilisateur du système ISIM

1. Connectez-vous à ServiceNow en tant qu'administrateur système.
2. Naviguez vers le menu Administration des utilisateurs > Utilisateurs et sélectionnez Nouveau.
3. Dans le champ User ID, entrez ISIM System.
4. Cochez la case Actif et cliquez sur Soumettre.
5. Rechercher l'ID utilisateur du système ISIM.
6. Définissez le mot de passe de l'utilisateur du système ISIM en tant qu'utilisateur Verify@2023.
7. Sous l'onglet Rôles, sélectionnez Modifier et attribuez le rôle script_include_admin. Cliquez ensuite sur Enregistrer.

Modifier les permissions de la table sc_request pour autoriser la création et la mise à jour de la demande

1. Connectez-vous à ServiceNow en tant qu'administrateur système.
2. Naviguez jusqu'à Tableaux. Recherche dans le tableau par étiquette de demande et par nom de demande.
3. Cliquez sur l'étiquette du tableau.
4. Cliquez sur l'accès à l'application. Activer le paramètre Peut créer, Peut mettre à jour et Autoriser la configuration.
5. Cliquez sur le bouton Mettre à jour pour enregistrer les paramètres modifiés.

Téléchargez et installez l'application IBM Verify Service Desk App depuis l'App Store ServiceNow.

Vérification après installation

Remarque : les conditions préalables suivantes ne s'appliquent qu'à l'ISIM en tant que point final.

Le fichier suivant doit exister dans la table concernée :

Naviguez vers le tableau de bord ServiceNow > Search sys_script_include.list L'enregistrement du script ISIMGetLtpa2Token doit exister.

Si le script n'est pas créé automatiquement, l'utilisateur administrateur doit exécuter Fixer les scripts.

Suivez les étapes indiquées pour exécuter Fix Scripts :

1. Naviguez vers le tableau de bord ServiceNow > Recherchez Fix Scripts > Recherchez createGlobalScriptForISIM > Ouvrez l'enregistrement > Cliquez sur le bouton Run Fix Script > Cliquez sur Procced.

Créer un utilisateur du système IGI

Remarque : la procédure suivante ne s'applique qu'à l'IGI en tant que point final.

1. Connectez-vous à ServiceNow en tant qu'administrateur système.
2. Naviguez vers le menu Administration des utilisateurs > Utilisateurs et sélectionnez Nouveau.
3. Dans le champ User ID, entrez IGI System.
4. Cochez les cases Actif et Accès au service web uniquement et cliquez sur Soumettre.
5. Saisissez le mot de passe de l'utilisateur du système IGI et cliquez sur Submit.
6. Sous l'onglet Rôles, sélectionnez Modifier et attribuez les rôles suivants, puis cliquez sur Enregistrer :
   • import_admin
   • import_scheduler
   • import_set_loader
   • transformateur_import
   • itil
   • web_service_admin
   • workflow_publisher
   • x_155935_igi.access_hierarchy_user
   • x_155935_igi.access_properties_user
   • x_155935_igi.access_property_name_mapping_user
   • x_155935_igi.access_user
   • x_155935_igi.admin

Configurer et tester la connexion SVG/ IBM Verify /ISIM

1. Connectez-vous en tant qu'administrateur du système ServiceNow.
2. Accédez aux Paramètres du système et sélectionnez Développeur, Application : IBM Verify Service Desk App, et Afficher le sélecteur d'application dans l'en-tête.
3. Dans le sélecteur d'applications, sélectionnez IBM Verify Service Desk App et fermez la fenêtre des paramètres.
4. Rechercher pour ouvrir la page d'accueil du portail de services. Dans l'écran qui s'ouvre, allez dans le panneau supérieur et sélectionnez Services d'accès à la sécurité informatique.
5. Sélectionnez Administration. Saisissez les détails de la connexion SVG/ IBM Verify /ISIM :

Note : Créez un utilisateur admin sur le terminal ISIM et attribuez-lui tous les privilèges de l'utilisateur admin par défaut. Utilisez cet administrateur nouvellement créé pour la connexion de test ISIM.

• Point final: Sélectionnez l'option IBM Verify Governance ou IBM Verify ou IBM Security Identity Manager dans le menu déroulant.
• Username/ Client Id: Entrez le nom d'utilisateur du service SVG ou le secret du client IBM Verify utilisé dans l'en-tête d'authentification de base (BA) lors de l'appel des RESTAPI de gouvernance IBM Verify ou des RESTAPI IBM Verify, respectivement. Pour ISIM, entrez l'identifiant de l'utilisateur ISIM pour générer le jeton d'authentification.
• Password/ Client Secret: Entrez le mot de passe du compte de service SVG ou le secret du client IBM Verify fourni dans l'en-tête Basic Authentication (BA) lors de l'appel des RESTAPIs IBM Verify Governance ou IBM Verify RESTAPIs, respectivement. Pour ISIM, entrez le mot de passe de l'utilisateur ISIM pour générer le jeton d'authentification.
• Base URL: Entrez la base URL pour IBM Verify Governance REST API ( https://:/igi/v2 ) ou IBM Verify REST API ( https:// <hostname) ou IBM Security Identity Manager REST API ( https:// <hostname).

6. Sélectionnez Enregistrer les paramètres, puis cliquez sur Tester la connexion.

Les étapes suivantes ne s'appliquent qu'aux IGI:

7. Lorsque la connexion de test est terminée avec succès, définissez le nom du flux de travail requis pour le traitement de la demande d'accès. Il est obligatoire de sélectionner le nom du flux de travail créé pour l'application Service Now sur le SVG pour la demande d'accès.
8. Cliquez sur la liste déroulante pour sélectionner un flux de travail, puis cliquez sur Enregistrer le flux de travail. Vous pouvez également rechercher le nom du flux de travail dans le champ de recherche.

Note : Avant de mettre à jour l'application, l'administrateur doit s'assurer que toutes les demandes d'accès en cours dans l'application ont été traitées ou clôturées.

Catégorie pour IBM Verify, SVG and ISIM Entitlements

Connectez-vous à Service Now en tant qu'administrateur système.
Les droits IBM Verify, SVG et ISIM peuvent être recherchés par les catégories suivantes dans le tableau des éléments du catalogue sc_cat_item.list dans le tableau des éléments du catalogue.

• Pour trouver les droits IBM Verify, recherchez IT IBM Verify dans le champ de recherche de la colonne Catégorie.
• Pour trouver les droits SVG, recherchez Accès à la sécurité informatique dans le champ de recherche de la colonne Catégorie.
• Pour trouver les droits ISIM, recherchez Identité de sécurité informatique dans le champ de recherche de la colonne Catégorie.

Charge IBM Verify et droits ISIM

Note : Dans la page Charger un droit, les droits ne peuvent être qu'ajoutés et mis à jour.

1. Si le point d'extrémité sélectionné est IBM Verify ou ISIM, un nouvel onglet Load Entitlement est activé dans la page Administrative Settings.
2. Pour charger les droits IBM Verify ou ISIM dans ServiceNow,, sélectionnez l'onglet Charger les droits. Dans la partie gauche de la page, tous les droits IBM Verify (rôles et permissions) ou les droits ISIM (accès) sont d'abord répertoriés. Pour ajouter ou mettre à jour un droit de la liste, cliquez sur le droit, puis sur l'icône Ajouter. Le droit est déplacé de l'autre côté de la liste, qui comprend tous les droits à charger.
3. Cliquez sur Submit pour charger les droits sélectionnés sur IBM Verify ou ISIM dans ServiceNow.
   • Les droits peuvent être recherchés à partir de la liste en utilisant différents filtres tels que le nom, la description, les informations complémentaires, les étiquettes dans le cas d'ISIM et le nom de la demande, le nom du droit dans le cas de IBM Verify.
   • Pour ISIM, saisissez la chaîne dans la zone de texte Rechercher les droits ou sélectionnez le nom de la catégorie dans le menu déroulant Sélectionner la catégorie pour rechercher les droits en fonction de la catégorie. Pour IBM Verify, saisissez la chaîne de caractères dans la zone de texte Rechercher droits ou Rechercher demande. Si plusieurs valeurs de recherche sont fournies, l'outil recherche tous les droits qui correspondent aux critères.
   • Cliquez sur Rechercher pour lancer la recherche. Cliquez sur le bouton Réinitialiser pour effacer les champs de recherche.
     Remarque : la recherche prend en charge les correspondances "contient".

Mise à jour des propriétés du système

1. Connectez-vous à Service Now en tant qu'administrateur système.
2. Accédez à Propriétés du système puis à Catégories. Dans le menu déroulant Recherche, sélectionnez Nom et saisissez Services d'accès à la sécurité informatique dans la zone de texte.
3. Cliquez sur IT Security Access Services dans la liste.
4. Cliquez sur l'icône Filtre Afficher/Masquer et ajoutez la condition Nom d'affichage contient. Saisissez le nom de la propriété et appuyez sur Entrée. Voir le tableau suivant pour la liste des noms de propriétés.
5. Sélectionnez le nom de la propriété. Saisissez la valeur de la propriété dans le champ Valeur et cliquez sur Mettre à jour.

Affecter des rôles utilisateur

Le tableau suivant répertorie les rôles disponibles et les fonctions disponibles pour chaque rôle. Tous les utilisateurs ont accès aux fonctions Demander un accès pour moi et Voir vos demandes lorsque IGI est le point de terminaison.

Remarque : les rôles liés à la gestion des comptes ne s'appliquent pas aux terminaux IBM Verify ou ISIM. L'utilisateur ayant accès à x_155935_igi.admin doit avoir des rôles spécifiques pour accéder aux flux de demandes et à la fonctionnalité de paramétrage de l'administration. Ceci s'applique à l'ISIM ou à IBM Verify en tant que point final.

Pour attribuer des rôles aux utilisateurs :

1. Se connecter en tant qu'administrateur du système ServiceNow.
2. Sécurité du système d'accès, Utilisateurs et groupes, Utilisateurs.
3. Recherchez l'utilisateur auquel vous souhaitez attribuer les rôles.
4. Sous l'onglet Rôles, cliquez sur Modifier.
5. Dans le champ de recherche, saisissez x_ pour afficher les rôles de IBM Verify Service Desk App. Voir le tableau pour une liste des noms de rôles.
6. Mettez en surbrillance le(s) rôle(s) à attribuer à l'utilisateur et cliquez sur l'icône de la flèche droite (Majuscule-clic pour sélectionner plusieurs accès). Utilisez l'icône de la flèche gauche pour supprimer le(s) rôle(s). Cliquez sur Sauvegarder.

Note : Si l'utilisateur est un approbateur, attribuez les rôles supplémentaires suivants :

• Catalogue
• Itil
• Approver_user

Note : Si l'utilisateur est un demandeur ou si l'utilisateur fait une demande pour lui-même lorsque le flux d'approbation à deux niveaux est activé, attribuez les rôles supplémentaires suivants :

• itil

Note : Si l'utilisateur est un utilisateur IBM Verify, attribuez-lui le rôle suivant :

• x_155935_igi.isv_user

Note : Si l'utilisateur est un utilisateur ISIM, attribuez le rôle suivant :

• x_155935_igi.isim_user

Définir les approbateurs

Il existe deux façons de configurer les approbateurs :

• Approbateur pour tous les éléments du catalogue de demande d'accès ou de compte.
• Approbateur pour chaque article du catalogue.

Note : Voir la section Attribuer des rôles d'utilisateur pour les rôles supplémentaires requis pour les approbateurs.

Approbateur pour tous les articles du catalogue

Pour définir un approbateur pour tous les éléments du catalogue de demandes d'accès ou de compte :

1. Se connecter en tant qu'administrateur du système ServiceNow.
2. Accédez à Propriétés du système, puis à Catégories.
3. Dans le menu déroulant Aller à, sélectionnez Nom et saisissez Services d'accès à la sécurité informatique dans le champ de recherche.
4. Cliquez sur IT Security Access Services dans la liste.
5. Cliquez sur l'icône Filtre Afficher/Masquer et ajoutez la condition Nom d'affichage contient. Saisissez le nom de la propriété et appuyez sur la touche Entrée.
   Approbateur pour les demandes d'accès : x_155935_igi.igi.sn.workflow.default.access.request.approver
   Approbateur pour le compte : x_155935_igi.sn.workflow.default.account.request.approver
6. Saisissez l'ID utilisateur ou le groupe qui approuve les demandes dans le champ Valeur, puis cliquez sur Mettre à jour. Utilisez la virgule (,) pour séparer plusieurs ID utilisateurs ou groupes.

Approbateur par article du catalogue

Pour configurer un approbateur en fonction de l'article de catalogue demandé :

1. Se connecter en tant qu'administrateur du système ServiceNow
2. Accéder au catalogue de services, aux définitions du catalogue et gérer les catalogues.
3. Sélectionnez Catalogue d'accès à la sécurité informatique.
4. Sous l'onglet Articles de catalogue, sélectionnez l'article de catalogue pour lequel vous définissez l'approbateur.
5. Dans le menu déroulant Actions supplémentaires, sélectionnez Configurer, puis Listes associées.
6. Cliquez sur l'option Modifier cette vue dans Global.
7. Dans la case Disponible, sélectionnez Approuvé par. Cliquez sur l'icône de la flèche droite, puis sur Enregistrer.
8. Sélectionnez l'onglet Approuvé par, puis Modifier.
9. Mettez en surbrillance le(s) rôle(s) à attribuer à l'utilisateur et cliquez sur l'icône de la flèche droite (Majuscule-clic pour sélectionner plusieurs accès). Utilisez l'icône de la flèche gauche pour supprimer le(s) rôle(s). Cliquez sur Sauvegarder.

Activer le titulaire de l'habilitation en tant qu'approbateur

La valeur du propriétaire du droit est introduite dans ServiceNow à partir du SVG par le synchronisateur SVG-ServiceNow et à partir de IBM Verify ou ISIM par le panneau load-entitlement ou lors de la création de la demande.
Suivez les étapes indiquées pour permettre au titulaire de l'habilitation d'être un approbateur pour cet article de catalogue :

1. Se connecter en tant qu'administrateur du système ServiceNow.
2. Accédez à Propriétés du système, puis à Catégories.
3. Dans le menu déroulant Aller à, sélectionnez Nom et saisissez Services d'accès à la sécurité informatique dans le champ de recherche.
4. Cliquez sur IT Security Access Services dans la liste.
5. Cliquez sur l'icône Filtre Afficher/Masquer et ajoutez la condition Nom d'affichage contient. Saisissez le nom de la propriété et appuyez sur la touche Entrée.
   x_155935_igi.igi.sn.workflow.ent.owner.approver
6. Saisissez true dans le champ Value et cliquez sur Update.

Configurer le flux d'approbation

Le flux d'approbation, applicable aux terminaux SVG, IBM Verify et ISIM, peut être configuré de deux manières :

• Approbation à un seul niveau
• Approbation à deux niveaux

Note : L'approbation à deux niveaux n'est pas applicable au point final ISIM.

Configuration de l'approbateur à niveau unique

Dans le flux d'approbation à niveau unique, il existe trois possibilités pour définir l'approbateur.

• L'approbateur par élément de catalogue défini par l'administrateur a les préférences les plus élevées. S'il existe, la demande est envoyée à cet utilisateur pour approbation. Voir la section Définir les approbateurs > Approbateur par article de catalogue pour plus de détails.
• Si l'approbateur de l'élément de catalogue n'est pas défini par l'administrateur, la demande est envoyée au propriétaire du droit, seulement si le propriétaire du droit est activé en tant qu'approbateur dans ServiceNow. Voir la section Activer le propriétaire de l'habilitation en tant qu'approbateur pour plus de détails
• Si aucun des deux cas précédents ne s'applique, la demande est transmise au(x) approbateur(s)/groupe(s) par défaut à partir de la propriété définie par l'administrateur pour Tous les éléments du catalogue. Voir la section Définir les approbateurs > Approbateur pour tous les articles du catalogue pour plus de détails.

Configuration d'un approbateur à deux niveaux

Pour activer un approbateur à deux niveaux, définissez la propriété x_155935_igi.igi.sn.workflow.multi.level.approver à true.
Pour définir la propriété, voir les étapes 1 à 4 de la section Définir les approbateurs. Ensuite, à l'étape 5, sélectionnez x_155935_igi.igi.sn.workflow.multi.level.approver et donnez-lui la valeur true.

La procédure d'approbation à deux niveaux nécessite deux demandes d'approbation.

1. La demande de premier niveau est soumise à l'approbation du responsable de l'utilisateur (bénéficiaire). side.If le gestionnaire de l'utilisateur n'est pas défini ou est désactivé, la demande est envoyée à l'approbateur ou au groupe par défaut de Tous les éléments du catalogue à partir de la propriété définie par l'administrateur.
   Note : Voir la section Définir les approbateurs > Approbateur pour tous les articles du catalogue pour plus de détails.
2. La demande de deuxième niveau est adressée à l'approbateur de l'article du catalogue défini par l'administrateur dans ServiceNow, lorsqu'il existe une relation entre l'article du catalogue et l'approbateur.
   Note : Voir la section Définir les approbateurs > Approbateur par article de catalogue pour plus de détails.
   • Si l'approbateur de l'élément de catalogue n'est pas défini par l'administrateur, la demande est transmise au propriétaire du droit, si la propriété 'Propriétaire du droit comme approbateur' est activée dans ServiceNow.
     Note : Pour plus de détails, voir la section Activer le propriétaire de l'habilitation en tant qu'approbateur.
   • Si aucun des deux cas précédents ne s'applique, la demande est transmise à l'(aux) approbateur(s)/groupe(s) par défaut à partir de la propriété définie par l'administrateur pour tous les éléments du catalogue.
     Note : Voir la section Définir les approbateurs > Approbateur pour tous les articles du catalogue pour plus de détails.
3. Si aucun approbateur de premier et de deuxième niveau n'est disponible et que la demande est envoyée à l'approbateur par défaut, la demande n'est soumise qu'à une seule étape d'approbation et suit le flux d'approbateurs à un niveau, avec l'approbateur par défaut (approbateur pour tous les éléments du catalogue) en tant qu'approbateur.