Microsoft Entra ID との統合
ServiceNow インスタンスを Microsoft Entra ID と統合して、接続されているすべての SSO アプリケーションのソフトウェア使用状況を表示できます。
| プロセス | Microsoft Entra ID アプリケーションで必要なユーザーロール | 認証スコープ |
|---|---|---|
|
アプリケーション開発者 |
|
| アプリケーションのダウンロード | アプリケーション開発者 |
|
|
|
|
| サブスクリプションを再利用 | ユーザーアドミニストレーター | User.ReadWrite.All |
Microsoft Entra IDアプリケーションの作成
Microsoft Entra IDポータルでアプリを作成して、ServiceNow AI Platformと統合します。
始める前に
Microsoft Entra ID 必要なロール:最小 ユーザー権限 テーブルを参照してください。
手順
Microsoft Entra ID 統合プロファイルの作成
ServiceNowインスタンスにMicrosoft Entra ID統合プロファイルを作成します。
始める前に
Microsoft Entra ID統合プロファイルを作成するには、ServiceNow Store から ソフトウェア資産管理 - SaaS ライセンス管理 プラグイン (sn_sam_saas_int) を要求します。
ServiceNow 必要なロール:sam_integrator
このタスクについて
ソフトウェア資産ワークスペース を使用している場合、コア UI で Microsoft Entra ID 統合プロファイルを作成するオプションは無効です。
手順
タスクの結果
統合プロファイルを公開し、アプリケーションをプロファイルに接続すると、現在の日付の最大 60 日前までに個々のユーザーが実行したイベントを表示できます。詳細については、「ソフトウェア再利用ルールのレビュー」を参照してください。
SSO アプリを接続
シングルサインオン (SSO) アプリを接続して、アプリにアクセスできるすべてのユーザーとグループを表示します。ユーザーのログインデータを追跡し、未使用のライセンスを再利用します。
始める前に
必要なロール:sam_integrator
このタスクについて
- [ アサインが必要 ] トグルボタンが [はい] に設定されている場合は、このアプリケーションを Microsoft Entra ID ユーザーと関連するアプリケーションおよびサービスにアサインする必要があります。アプリケーションをアサインすると、 Microsoft Entra ID ユーザー、関連付けられたアプリケーション、およびサービスがそのアプリケーションにアクセスできるようになります。
- [ アサインが必要 ] トグルボタンが [ いいえ] に設定されている場合、すべてのユーザーがアプリケーションにログインできます。関連するアプリケーションとサービスも、このサービスへのアクセストークンを取得できます。
SaaS ライセンス管理 は、一部のアプリケーションとの直接統合を提供します。直接統合では、最も堅牢な使用状況データが提供されます。利用可能な直接統合のリストについては、「 SaaS アプリケーションとの統合」を参照してください。アプリの直接統合がある場合、SSO 統合で同じアプリを接続すると、 ServiceNow インスタンスに重複するサブスクリプションレコードが作成されます。SSO アプリを接続し、後でそのアプリの直接統合を作成する場合は、直接統合を作成する前にアプリを切断します。
手順
タスクの結果
- Microsoft Entra IDポータルのアプリケーションで [アサインが必要] トグルボタンが [はい] に設定されている場合、その特定のアプリケーションにアサインされたユーザーに対してのみサブスクリプションが作成されます。
- Microsoft Entra IDポータルのアプリケーションに対して [アサインが必要] トグルボタンが [いいえ] に設定されている場合、すべてのMicrosoft Entra IDユーザーに対してサブスクリプションが作成されます。
次のタスク
自動的に生成されたすべての再利用ルールを確認して、ユーザーサブスクリプションを再利用するための仕様を満たします。詳細については、「ソフトウェア再利用ルールのレビュー」を参照してください。
- SSO アプリケーション
- ディレクトリユーザー
- スケジュール済みジョブ
- スケジュール済みジョブの結果
- ディレクトのリジョブ
- ディレクトのリジョブ結果
- サブスクリプションユーザー除外ルール
統合プロファイルを作成した後、サブスクリプション除外ルールを定義して、特定のサブスクリプションをライセンスコストの計算対象にしないようにすることができます。詳細については、「SaaS および SSO アプリケーションのサブスクリプション除外」を参照してください。
自動生成されたソフトウェアモデルのソフトウェアエンタイトルメントを作成し、所有するソフトウェアに対して使用済みソフトウェアを追跡します。ソフトウェア資産管理 クラシックアプリケーションでのソフトウェアエンタイトルメントの作成の詳細については、「クラシック版でエンタイトルメントを作成するソフトウェア資産管理」を参照してください。ソフトウェア資産ワークスペースでのソフトウェアエンタイトルメントの作成の詳細については、「 ワークスペースでのエンタイトルメントの作成」を参照してください。ソフトウェア資産管理 プレイブックを使用したソフトウェアエンタイトルメントの作成の詳細については、「ガイド付きウォークスルーを使用したエンタイトルメントの作成」を参照してください。
調整は、サブスクリプションでスケジュール済みジョブとして、またはオンデマンドで実行されます。調整結果は、 ライセンスワークベンチ (クラシックアプリケーションソフトウェア資産管理 ) または ライセンス使用状況ビュー (ソフトウェア資産ワークスペース) で表示できます。これらの結果を使用して、ライセンスコンプライアンスの状況を判断し、非準拠を修正します。ソフトウェア資産管理 クラシックアプリケーションでの調整の実行の詳細については、「クラシック版でソフトウェア調整を実行するソフトウェア資産管理」を参照してください。ソフトウェア資産ワークスペースでの調整の実行の詳細については、「 ワークスペースでのソフトウェア調整の実行」を参照してください。