29 oct 2024

ATLAS con integración de ServiceNow

Introducción 

ServiceNow es una plataforma de “automatización del flujo de trabajo” basada en la nube que permite a las organizaciones empresariales mejorar la eficiencia operativa al optimizar y automatizar las tareas laborales rutinarias. 

La integración GlobalSign-ServiceNow proporciona a los usuarios de ServiceNow la capacidad de simplificar y agilizar la adquisición y gestión de certificados públicos y privados a través del conector de GlobalSign. 

Requisitos previos 

• Credenciales de GlobalSign Atlas API, certificado mTLS 

• Dominios validados 

• Certificado de almacenamiento de claves PKCS12 

• ServiceNow 

Cómo obtener credenciales de GlobalSign Atlas API, certificado mTLS 

1. Utiliza tus credenciales para acceder al portal ATLAS:  https://atlas.globalsign.com/.
   
   O comunícate con ventas si no tienes una cuenta ATLAS o el Producto. 
2. Genera las Credenciales API en el Portal ATLAS siguiendo las pautas que se encuentran aquí:
   
   https://support.globalsign.com/es/atlas/preguntas-frecuentes-sobre-categorias-generales/preguntas-frecuentes-sobre-credenciales-api
3. Genera el Certificado mTLS siguiendo las pautas que se encuentran aquí:​​​​​​​
   
   https://support.globalsign.com/atlas/general-category-faqs/mtls-faqs

Validación de dominios 

1. Asegúrate de agregar el dominio en la  sección Dominio del portal ATLAS para poder emitir el Certificado TLS desde ServiceNow. 

2. Asegúrate de agregar el dominio con el perfil de identidad correcto en el portal ATLAS para que los certificados emitidos para esos dominios incluyan cualquier información de identidad relevante en el perfil vinculado. 

Cómo generar un certificado de almacén de claves PKCS12 

Para convertir mTLS a PFX, usa este comando: 

Openssl pkcs12 -export -out {your new pkcs12 cert name}.pfx -inkey {your private key}.key -in {your mtls cert}.pem

Nota: crea y conserva la contraseña de PFX, que se requiere en el portal ServiceNow. 

ServiceNow

Utiliza la guía de administración de ServiceNow para crear tu cuenta ATLAS y configurar ATLAS con ServiceNow Connector: 

https://www.globalsign.com/en/repository/GlobalSign-PKIaaS-connector-for-Service-Now-Admin-Guide-1.2.1.pdf

Utiliza la guía del usuario de ServiceNow para solicitar el Certificado y administrar el ciclo de vida del Certificado: 

https://www.globalsign.com/en/repository/GlobalSign-PKIaaS-connector-for-Service-Now-User-Guide-1.2.1.pdf

Preguntas frecuentes 

¿ServiceNow funciona con todos los productos ATLAS? 

No, es sólo para productos TLS y S/MIME. 

¿Puedo emitir el Certificado para cualquier dominio en ServiceNow? 

Sí, puedes emitir el Certificado para cualquier dominio. Sin embargo, deberías tener ese dominio agregado y debería estar activo en la sección Dominio del portal ATLAS. 

Para obtener más información, consulta este enlace: https://support.globalsign.com/atlas/domain-management 

¿Qué pasa si cambio las credenciales de API en el portal ATLAS? 

Necesitarás actualizar las nuevas credenciales de API en Service. Sin embargo, no habría ningún cambio en mTLS. 

¿Cómo revoco un certificado TLS en ServiceNow? 

ServiceNow te permite revocar el Certificado, sin embargo, debes seleccionar el motivo de la revocación. 

Para obtener más información sobre los motivos de revocación, consulta este enlace: https://support.globalsign.com/ssl/ssl-certificates-life-cycle/tls-certificate-revocation-reasons