【ServiceNow SNUG Meetup LT deck】Washington D.C. 新機能 Time-Limited Rolesを触ってみた

1 Time-Limited Role SNUG Meet up 2024/04/24

3 時間制限付きユーザーロール (Time-Limited Roles) ユーザーに対して事前に決められた期間ロールを付与することができる機能 Docsに飛べるよ→

4 ロールの委任 (role delegation) [role_delegator]ロールを持つユーザー(ロール委任者)が自分が持つロールを自分のグループのユーザーに付与できる。似たような機能があったような・・・ Docsに飛べるよ→

5 [ロール委任者]が自分のグループメンバーに自分のロールを付与する。ロール委任者がグループのロールをユーザー主導で管理することができる。ロールの委任(role delegation) 用途前提として[role_delegation]ロールをユーザーに付与している必要がある。

6 ロール委任者が自分の権限を指定の時間だけ委任できる。休暇などの不在時に、事前に[承認]、[アサイン]、 [通知]、 [会議の招待]の権限を委任することができる。用途ロールの委任(role delegation)

7 エンドユーザー主体で委任者が持つロールを一時的に付与できていました。これまで

8 ロール、ユーザー、時間を指定するだけ。限定的に特定のタスクを実行することや、特権の付与をするための柔軟性と制御を提供している。何が違うのか…? 用途時間制限制限付きユーザーロール (Time-Limited Roles)

9 ユーザーに限らず、柔軟性をもってロールを一時的に付与できる。新たに

10 試してみようメニュー > [ユーザー管理] > [時間制限付きユーザー] (sys_user_has_role_time_limited) フィールド名説明
ロール一時的に付与したいロールの指定。ユーザーロールを付与したいユーザー。開始時間ロール適用を開始する時間。終了時間ロール適用を終了する時間。コメント任意記述。付与する理由やコメントを記載するために使用できそう。

11 一連のプロセスをServiceNowの機能で作成してみる User Admin User カタログで申請 Flowで処理承認
通知 Catalog builder Workflow Studio for Flow Designer

12 Process flow

13 カタログに移動する

14 カタログを入力して送信

15 送信内容の確認

16 リクエストレコードの確認

17 Approvalを承認する

18 承認されたことによりステータスが変更された

19 時間制限付きユーザーロールにレコードが作成される

20 付与したロールのメッセージ Abel TuterにImpersonateする

21 時間制限制限付きユーザーロールの注意点 1. 付与したロールはライセンス消費に影響する。 2. １レコードにつき１ユーザー、１ロールで付与する。 3. グループに付与できない。 4. 期間は2週間以上付与できない。

22 https://<instance_name>.service-now.com/nav_to.do?uri=sys_script.do?sys_id=0f0ce1574f51311092d53c11b1ce0b50

【ServiceNow SNUG Meetup LT deck】Washington D.C....