Oracle Object Storage ManagementSpoke を設定
OCI SHA256WithRSA Signature の認証情報を使用してServiceNowインスタンスと Oracle Object Storage Managementアカウントを統合し、ServiceNow要求を認証します。
始める前に
- 統合ハブサブスクリプションを要求します。
- Oracle Cloud IAM スポークを有効にして設定します。
- Oracle Object Storage Management スポークを有効化します。
- 必要なロール:admin
手順
- オプション:
JKS 証明書を作成します。
Oracle Object Storage ManagementSpoke に JKS 証明書を作成したり、OracleCloud IAM Spoke に作成した証明書を使用したりできます。JKS 証明書の作成については、Java KeyStore (JKS) 証明書を作成を参照してください。
- オプション:
X.509 証明書を作成します。
Oracle Object Storage ManagementSpoke に X.509 証明書を作成したり、OracleCloud IAM Spoke に作成した証明書を使用したりできます。X.509 証明書の作成については、Oracle Cloud IAM Spoke の X.509 証明書を作成を参照してください。
-
Oracle Cloud IAM Spoke の接続および資格情報エイリアスに子エイリアスを作成します。
- 移動先 接続 & 認証情報 > 接続と認証情報エイリアス.
- [New] をクリックします。
-
フォームに、これらの値を入力します。
表 : 1. 接続および資格情報エイリアスフォーム フィールド 説明 名前 エイリアスレコードを識別する名前例:Oracle Obj Storage エイリアス 親エイリアス OracleCloud IAM Spoke の接続および資格情報エイリアスレコード。たとえば、sn_oci_iam_spoke.OracleIAM_credentialANDconnecton を入力します。 - フォームヘッダーを右クリックし、 [保存] をクリックします。
-
Oracle Object Storage ManagementSpoke の認証情報レコードを作成します。
- 移動先 接続 & 認証情報 > 認証情報.
-
[New] をクリックします。
「作成する認証情報のタイプは?」というメッセージが表示されます。
- OCI SHA256WithRSA Signature を選択します。
-
フォームに、これらの値を入力します。
注:Oracle Object Storage ManagementSpoke 専用に作成した証明書の詳細を指定したり、Oracle Cloud IAM Spoke 用に作成した既存の証明書の詳細を指定したりできます。
表 : 2. OCI SHA256WithRSA Signature 認証情報フォーム フィールド 説明 名前 レコードを一意に識別する名前を入力します。例:OCI Obj Cred 証明書システム ID 署名証明書のシステム ID です。 エイリアス KeyStore のエイリアスです。 エイリアスパスワード KeyStore のエイリアスパスワードです。 キー ID キー ID は、複数のキーを使ってトークンに署名する際に、どのキーを使用するかを識別するのに役立ちます。キー ID は、この形式では、テナント OCID、ユーザー OCID、およびフィンガープリントをスラッシュ (/) で区切ったものです:ocid1.tenancy.oc1..<unique_ID>/ocid1.user.oc1..<unique_ID>/<key_fingerprint> 適用先 認証情報をネットワーク内のすべての MID サーバーに適用するかどうかを指定するオプションです。 有効 認証情報レコードを積極的に使用するオプションです。 認証アルゴリズム 送信署名要求のカスタム認証アルゴリズムです。OCI SHA256RSA Signing Algorithm を選択 - フォームヘッダーを右クリックし、[送信]をクリックします。
-
Oracle Object Storage ManagementSpoke の接続レコードを作成します。
- 移動先 接続 & 認証情報 > 接続と認証情報エイリアス.
- 作成した子エイリアスレコードを開きます。例:Oracle Obj Storage エイリアス
- [接続] タブで、[新規] をクリックします。
-
フォームの各フィールドに入力します。
表 : 3. 接続フォーム フィールド 説明 名前 レコードを一意に識別する名前を入力します。たとえば、Oracle Obj Storage conn を入力します。 認証情報 Oracle Object Storage ManagementSpoke 用に作成された認証情報レコード例:OCI Obj Cred 接続エイリアス 接続に関連付けられているエイリアスレコードです。 接続 URL Oracle Object Storage Managementに接続するためのベース URL です。たとえば、https://objectstorage.ap-mumbai-1.oraclecloud.com です。 有効 接続レコードを積極的に使用にするオプションです。 ドメイン アクションを実行するドメインです。 - [送信] をクリックします。
ServiceNowインスタンスと Oracle Object Storage Managementアカウントは統合されます。必要に応じて、スポークアクションを使用してフローをビルドし、タスクを自動化できます。