Google Identity and Access Spoke を設定

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：4分

    • Google Cloud Platform 認証情報を使用して ServiceNow インスタンスと Google Identity and Access Spoke をデータ連携し、ServiceNow 要求を認証します。

    始める前に

    • 統合ハブサブスクリプションを要求します。
    • Google ID とアクセス スポークを有効にします。
    • 必要なロール：admin

    Google ID とアクセス アプリケーションの構成

    Google Cloud Platform アカウントからカスタム OAuth アプリケーションを作成し、 Google ID とアクセス スポークで OAuth 2.0 認証を有効にします。

    始める前に

    Google ID とアクセスデータ連携要件：
    • Google Cloud Platformアカウント
    • 必要なロール：admin

    このタスクについて

    Google Cloud Platformからこれらの手順を実行します。

    手順

    1. 新しいカスタムアプリケーションを登録して開きます。
      1. https://console.developers.google.com に移動します。
      2. Google Cloud Platform アドミン認証情報でプロジェクトを作成します。
      3. プロジェクトを開きます。
    2. OAuth 認可済みドメイン名を指定します。
      1. [API とサービス (APIs & Services)] メニューから、[OAuth 同意画面 (OAuth consent screen)] を選択します。
      2. アプリケーション名を入力します。
      3. 認可済みドメイン service-now.com を指定します。
      4. [保存] をクリックします。
    3. 認証情報を作成します。
      1. [API とサービス (APIs & Services)] メニューから、[認証情報] を選択します。
      2. [認証情報の作成] リストから、[OAuth クライアント ID の作成 (Create OAuth client ID)] を選択します。
    4. アプリケーションタイプ Web アプリケーションを選択します。
    5. 承認済みのリダイレクト URI：https://<instance>.service-now.com/oauth_redirect.do を入力し、[作成] をクリックします。
    6. クライアント ID とクライアントシークレットをテキストファイルにコピーして、Google Identity and Access を OAuth プロバイダーとして登録するときに使用できるようにします。
      ヒント:
      Google API とサービスインターフェイスで [認証情報] をクリックし、OAuth 2.0 クライアント ID 名を選択して、クライアント ID とシークレットにいつでもアクセスできます。

    OAuth プロバイダーとしてGoogle ID とアクセスを登録

    Google ID とアクセス アカウントの構成中に生成された情報を使用し、Google ID とアクセス アプリケーションを OAuth プロバイダーとして登録して、インスタンスが OAuth 2.0 トークンを要求できるようにします。

    始める前に

    必要なロール：admin

    手順

    1. ServiceNowインスタンスで、 システム OAuth > アプリケーションレジストリー.
    2. レコード [Google Cloud Platform] を開きます。
    3. フォームの各フィールドに入力します。
      フィールド 説明
      名前 たとえば、Google Identity and Access など、レコードを一意に識別する名前です。
      クライアント ID Google ID とアクセス アプリケーションのクライアント ID
      クライアント シークレット アプリケーション作成時に生成したクライアントシークレットです。
      OAuth API スクリプト 要求と応答をカスタマイズするスクリプトです。[OAuthGoogleIAMUtil] を選択します。
      デフォルトの権限許可タイプ トークンを確立するために使用される権限許可のタイプ。[認証コード] を選択します。
      認証 URL OAuth 認証コードのエンドポイントです。https://accounts.google.com/o/oauth2/v2/auth と入力します。
      トークン URL OAuth サーバートークンのエンドポイントです。https://oauth2.googleapis.com/token と入力します。
      リダイレクト URL ServiceNowインスタンスの URL のフォーマット：https://<instance>.service-now.com/oauth_redirect.do
    4. フォームヘッダーを右クリックし、[保存] をクリックします。
      OAuth 認証情報が検証されます。

    Google ID とアクセス スポーク の認証情報レコードの作成

    アカウントの構成時に作成したGoogle ID とアクセスカスタム OAuth アプリケーションを接続するために認証情報レコードを作成します。 Google ID とアクセス スポーク接続および資格情報エイリアスでは、これらの認証情報を使用してアクションを許可します。

    始める前に

    必要なロール：admin

    手順

    1. 移動先 すべて > 統合ハブ > 接続 & 認証情報 > 認証情報 をクリックし、[ 新規] をクリックします。
    2. [OAuth 2.0 認証情報] を選択します。
    3. たとえば、GCPIAM Cred など、認証情報の一意の名前を入力します。
    4. OAuth エンティティプロファイル検索アイコン (検索アイコン) をクリックして、OAuth プロバイダーとしてGoogle ID とアクセスサービスを登録したときに作成した OAuth アプリケーションレジストリ名を持つプロファイルを選択します。
    5. [OAuth トークンを取得] をクリックします。