本文介绍使用 Secure Webhook 所需的 Azure 配置。
使用 Microsoft Entra ID 注册
使用 Microsoft Entra ID 注册应用程序：
按照将应用程序注册到 Microsoft 标识平台中的步骤进行操作。
在 Microsoft Entra ID 中，选择公开应用程序。
对“应用程序 ID URI”选择“添加”。
选择“保存”。
定义服务主体
操作组服务是第一方应用程序。 它有权从 Microsoft Entra 应用程序获取身份验证令牌，以使用 ServiceNow 进行身份验证。
作为可选步骤，可以在创建的应用的清单中定义应用程序角色。 这样可以进一步限制访问，以便只有具有该特定角色的某些应用程序才能发送消息。 然后，必须将此角色分配给操作组服务主体。 需要租户管理员权限。
可以通过使用相同的 PowerShell 命令执行此步骤。
创建安全 Webhook 操作组
在将您的应用程序注册到 Microsoft Entra ID 后，可以通过使用操作组中的安全 Webhook 操作，基于 Azure 警报在 ITSM 工具中创建工作项。
操作组对 Azure 警报提供模块化且可重用的方法来触发操作。 可对 Azure 门户中的指标警报、活动日志警报和日志搜索警报使用操作组。
若要了解有关操作组的详细信息，请参阅在 Azure 门户中创建和管理操作组。
注意
若要在定义日志搜索警报查询时，将配置项目映射到 ITSM 有效负载，查询结果必须包含在配置项目中，并带有以下标签之一：
- “Computer”
- “Resource”
- “_ResourceId”
- “ResourceId”
若要将 Webhook 添加到操作，请按照以下安全 Webhook 说明进行操作：
在 Azure 门户中，搜索并选择监控。 “监视”窗格将所有监视设置和数据合并到一个视图中。
选择警报>管理操作。
选择“添加操作组”，并填写字段。
在“操作组名称”框中输入名称，然后在“短名称”框中输入名称。 使用此组发送通知时，短名称用来代替完整的操作组名称。
选择“安全 Webhook”。
选择以下详细信息：
- 选择注册的 Microsoft Entra 实例的对象 ID。
- 对于 URI，粘贴从 ITSM 工具环境中复制的 Webhook URL。
- 将“启用常见警报架构”设置为“是”。
下图显示了安全 Webhook 操作示例的配置：
配置 ITSM 工具环境
安全 Webhook 支持与以下 ITSM 工具的连接：
配置 ITSM 工具环境：
- 获取安全 Webhook 定义的 URI。
- 基于 ITSM 工具流创建定义。