Richten Sie die Microsoft Azure Virtual Network-Spoke ein

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 2 Minuten Lesedauer

    • Integrieren Sie die ServiceNow-Instanz und Azure Virtual Network mithilfe von OAuth-Anmeldeinformationen, um ServiceNow-Anforderungen zu authentifizieren.

    Vorbereitungen

    • Fordern Sie ein IntegrationHub Enterprise-Abonnement an
    • Aktivieren Sie das Microsoft Azure Virtual Network
    • Erforderliche Rolle: admin

    Konfigurieren Sie die App-Registrierung für Microsoft Virtuelles Azure-Netzwerk-Spoke

    Konfigurieren Sie die App-Registrierung über Ihr Azure-Konto, um Umleitungs-URIs, Anmeldeinformationen und Berechtigungen für den Zugriff auf Web-APIs für Ihre Anwendung hinzuzufügen.

    Vorbereitungen

    • Azure-Konto mit Administratorrechten
    • Erforderliche Rolle: admin.

    Warum und wann dieser Vorgang ausgeführt wird

    Weitere Informationen finden Sie unter Schnellstart: Clientanwendungen für den Zugriff auf Web-APIs konfigurieren.

    Prozedur

    1. Melden Sie sich beim Azure-Portalan.
    2. Registrieren Sie Ihre App mit den folgenden Plattformeinstellungen.
      Tabelle : 1. Registrierungseinstellungen
      Einstellung Wert
      Name Geben Sie Web App/API ein.
      Unterstützte Account-Typen Geben Sie die Kontotypen an, die die Anwendung verwenden können.
      Umleitungs-URI Geben Sie den URI in folgendem Format an: https://<instance> .service-now.com/oauth_redirect.do Ersetzen mit dem Namen Ihrer ServiceNow -Instanz.
    3. Notieren Sie die Client-ID und den geheimen Clientschlüssel der App, die für die Authentifizierung verwendet werden.

    Registrieren Sie Virtuelles Azure-Netzwerk als OAuth-Provider

    Verwenden Sie die Authentifizierungsinformationen aus der Azure-Kontokonfiguration, um Virtuelles Azure-Netzwerk als OAuth-Provider zu registrieren und der Instanz die Anforderung von OAuth 2.0-Token zu ermöglichen.

    Vorbereitungen

    Erforderliche Rolle: admin

    Prozedur

    1. Navigieren zu Alle > System-OAuth > Applikationsregistrierung.
    2. Öffnen Sie den Registrierungsdatensatz der Anwendung Azure Resource Management.
    3. Füllen Sie im Formular die folgenden Felder aus:
      Feld Beschreibung
      Client-ID Client-ID, die während der Registrierung des virtuellen Azure-Kontos erstellt wird.
      Geheimer Clientschlüssel Schlüsselwert, der während der Registrierung des virtuellen Azure-Kontos erstellt wird.
      Autorisierungs-URL Die für die Autorisierung verwendete URL. Das Format der URL ist https://login.microsoftonline.com/.<Directory ID> /oauth2/v2.0/authorize . Ersetzen<Directory ID> mit der Verzeichnis-ID in Ihrer Azure-Konfiguration.
      Token-URL Die für OAuth-Token verwendete URL. Das Format der URL ist https://login.microsoftonline.com/.<Directory ID> /oauth2/v2.0/token . Ersetzen<Directory ID> mit der Verzeichnis-ID in Ihren Azure-Konfigurationseigenschaften.
      Umleitungs-URL Die URL der für die Umleitung verwendeten Instanz. Das Format der URL ist https://.<instance> .service-now.com/oauth_redirect.do . Ersetzen<instance> mit dem Namen Ihrer ServiceNow-Instanz.
    4. Klicken Sie mit der rechten Maustaste auf den Formularheader und wählen Sie Speichern aus.

    Erstellen Sie Anmeldeinformationsdatensätze für Microsoft Virtuelles Azure-Netzwerk-Spoke

    Erstellen Sie Anmeldeinformationsdatensätze für die von Ihnen erstellte Azure Managed Storage-App-Registrierung. Die Aliasse für Verbindungen und Anmeldeinformationen Microsoft Virtuelles Azure-Netzwerk-Spoke verwenden diese Anmeldeinformationen zum Autorisieren von Aktionen.

    Vorbereitungen

    Erforderliche Rolle: admin

    Prozedur

    1. Navigieren zu Alle > Verbindungen und Anmeldeinformationen > Berechtigungen.
    2. Klicken Sie auf Neu.
      Das System zeigt die Meldung Welche Art von Anmeldeinformationen möchten Sie erstellen? an.
    3. Wählen Sie OAuth 2.0-Anmeldeinformationen aus.
    4. Füllen Sie die folgenden Felder im Formular aus.
      Feld Beschreibung
      Name Eindeutiger Name des Anmeldeinformationsdatensatzes. Geben Sie beispielsweise Azure Virtual Networkein.
      OAuth-Einheitenprofil Das OAuth-Profil, das Sie erstellt haben, als Sie die benutzerdefinierte AnwendungVirtuelles Azure-Netzwerk als OAuth-Provider registriert haben. Geben Sie Azure Resource Management default_profile ein
      Anmeldeinformationsalias Der Anmeldeinformationsalias, den Sie bei der Registrierung der benutzerdefinierten Anwendung Virtuelles Azure-Netzwerk erstellt haben. Klicken Sie auf das Sperrsymbol, und geben Sie sn_azure_ms_spoke.Azure_Managed_Storage, sn_azure_rm_spoke.Azure_Resource_Mangement, sn_azure_vm_spoke.Azure_Virtual_Machine, sn_azure_vn_spoke.Azure_Virtual_Network ein
    5. Klicken Sie auf Absenden.

    Generieren Sie das OAuth-Token für erneut Microsoft Virtuelles Azure-Netzwerk-Spoke

    Generieren Sie ein OAuth-Token erneut, wenn es abläuft.

    Vorbereitungen

    Erforderliche Rolle: admin

    Prozedur

    1. Navigieren zu Alle > Verbindungen und Anmeldeinformationen > Berechtigungen.
    2. Wählen Sie den OAuth-Anmeldeinformationsdatensatz für das virtuelle Azure-Netzwerk aus.
      Wählen Sie beispielsweise Azure Virtual Network-Anmeldeinformationen aus.
    3. Klicken Sie im Abschnitt „Zugehörige Links“ auf OAuth-Token abrufen.
    4. Klicken Sie mit der rechten Maustaste auf den Formularheader und wählen Sie Speichern aus.