# 配置 ServiceNow 连接
<a name="servicenow-configuring-connections"></a>

该授权类型决定了 AWS Glue 如何与 ServiceNow 通信来请求访问数据。您选择的授权类型会影响您在创建连接之前必须满足的要求。ServiceNow 仅支持 OAuth 2.0 的 AUTHORIZATION\$1CODE 授权类型。
+ 此授权类型被视为“三足型”OAuth，因为它依赖于将用户重定向到第三方授权服务器来对用户进行身份验证。它用于通过 AWS Glue 控制台创建连接。AWS Glue 控制台会将用户重定向到 ServiceNow，用户必须登录并向 AWS Glue 授予所请求的权限，以便访问其 ServiceNow 实例。
+ 用户仍然可以选择在 ServiceNow 中创建自己的关联应用程序，并在通过 AWS Glue 控制台创建连接时，提供自己的客户端 ID 和客户端密钥。在这种情况下，他们仍会重定向到 ServiceNow，以便登录并授权 AWS Glue 访问其资源。
+ 此授权类型会生成刷新令牌和访问令牌。访问令牌的有效期很短，可以通过刷新令牌在不需要用户干预的情况下自动刷新。
+ 有关为授权码 OAuth 流创建关联应用程序的 ServiceNow 公共文档，请参阅 [Set up OAuth](https://docs.servicenow.com/bundle/vancouver-platform-security/page/administer/security/task/t_SettingUpOAuth.html)。

要配置 ServiceNow 连接，请执行以下操作：

1. 在 AWS Secrets Manager 中，创建一个包含以下详细信息的密钥：

   1. 对于基本身份验证，密钥应包含关联应用程序的消费者密钥，且以 `USERNAME` 和 `PASSWORD` 为键。

   1. 对于授权码授权类型，密钥应包含关联应用程序的消费者密钥，且以 `USER_MANAGED_CLIENT_APPLICATION_CLIENT_SECRET` 为键。

   1. 注意：您必须在 AWS Glue 中为每个连接创建密钥。

1. 在 AWS Glue Glue Studio 中，按照以下步骤在**数据连接**下创建连接：

   1. 选择**连接类型**时，请选择 ServiceNow。

   1. 提供想要连接到的 ServiceNow 实例的 INSTANCE\$1URL。

   1. 选择 AWS Glue 可以代入并有权执行以下操作的 AWS IAM 角色：

------
#### [ JSON ]

****  

      ```
      {
        "Version":"2012-10-17",		 	 	 
        "Statement": [
          {
            "Effect": "Allow",
            "Action": [
              "secretsmanager:DescribeSecret",
              "secretsmanager:GetSecretValue",
              "secretsmanager:PutSecretValue",
              "ec2:CreateNetworkInterface",
              "ec2:DescribeNetworkInterfaces",
              "ec2:DeleteNetworkInterface"
            ],
            "Resource": "*"
          }
        ]
      }
      ```

------

   1. 选择要用于 AWS Glue 中此连接的**授权类型**。

      1. 基本身份验证：此身份验证类型非常适合自动化场景，因为它允许预先使用用户名和密码以及 ServiceNow 实例中特定用户的权限。AWS Glue 能够使用用户名和密码对 ServiceNow API 进行身份验证。仅在使用基本身份验证的情况下输入以下输入以下内容：`Username` 和 `Password`。

      1. OAuth2：仅在使用 OAuth 2 的情况下输入以下内容：`ClientId`、`ClientSecret`、`Authorization URL`、`Authorization Token URL`。

   1. 在 AWS Glue 中选择您要用于此连接的 `secretName`，然后放置令牌。

   1. 如果要使用网络，请选择网络选项。

1. 向与您的 AWS Glue 作业关联的 IAM 角色授予读取 `secretName` 的权限。