---
sourceDocument: オーストラリアのモバイル構成とナビゲーション
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/mobile

 Release :

    - australia

ft:locale :

    - ja-JP

ft:publication_title :

    - オーストラリアのモバイル構成とナビゲーション

ft:clusterId :

    - mobile

bundleId :

    - mobile

workflow :

    - Development, Data and Analytics


---

# ユーザー認証

# ServiceNowモバイルアプリのユーザー認証 {#ariaid-title1}

* リリースバージョン: Australia
* 
* 更新日 2026年03月12日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：2分

﻿ServiceNow モバイルアプリは、OAuth 2.0 を使用したプラットフォーム認証をサポートしています。認証メカニズムには、マルチプロバイダー SSO、MFA、LDAP、ローカル DB、およびダイジェストが含まれます。

## AppAuth 認証 {#sg-mobile-identity-access-mgmt__section_ir4_gjz_cgb}

ServiceNow モバイルアプリでは、AppAuth と呼ばれる新しい認証方法が使用されます。AppAuth は、外部のモバイルブラウザを使用してユーザーをログインさせます。次の手順では、AppAuth を使用したログインについて詳しく説明します。

1. クライアントは、 `code_verifier` という名前のシークレットを作成して記録し、変換されたバージョン `t(code_verifier)` ( `code_challenge` と呼ばれる) を派生させます。この `code_challenge` は、変換メソッド `t_m`とともに OAuth 2.0 認証要求で送信されます。
2. 認証エンドポイントは通常どおり応答しますが、 `t(code_verifier)` と変換方法が記録されます。
3. クライアントは、通常どおりアクセストークン要求で認証コードを送信しますが、前の手順で生成された `code_verifier` シークレットを含めます。
4. 認証サーバーは `code_verifier` を変換し、前のステップの `t(code_verifier)` と比較します。両者が等しくない場合、アクセスは拒否されます。
{#sg-mobile-identity-access-mgmt__ol_xvm_hjz_cgb}  
図 : 1. 抽象プロトコルフロー

## シングルサインオン {#sg-mobile-identity-access-mgmt__section_axc_kgt_ddb}

ServiceNow モバイルアプリで外部認証を使用するには、複数プロバイダーのシングルサインオンが必要です。マルチプロバイダー SSO プラグイン \[com.snc.integration.sso.multi.installer\] は、SAML 認証のサポートを提供します。SAML を使用している場合、ログインプロセス (AppAuth) はこのプラグインを使用して、ユーザーを IDP (SAML プロバイダー) ログインページにリダイレクトします。

このプラグインの詳細については、「 [外部シングルサインオン (SSO)」](https://www.servicenow.com/docs/access?context=c_MultipleProviderSingleSignOn&version=australia&pubname=australia-platform-security&ft:locale=en-US)を参照してください。

マルチプロバイダー SSO の構成の詳細については、「 [Multi-Provider single sign-on (SSO)](https://www.servicenow.com/docs/access?context=c_MultipleProviderSingleSignOn&version=australia&pubname=australia-platform-security&ft:locale=en-US)」を参照してください。

## マルチファクター認証 {#sg-mobile-identity-access-mgmt__section_rdp_3jt_ddb}

ユーザーは、MFA プラグイン \[com.snc.integration.multifactor.authentication\] を使用して、マルチファクター認証を介してインスタンスにアクセスできます。ユーザーは、モバイルアプリでインスタンスを選択すると、ログインページに移動します。  
図 : 2. モバイルエージェントアプリのマルチファクターログインページ

マルチファクター認証の構成の詳細については、「[マルチファクター認証システムプロパティ](https://www.servicenow.com/docs/access?context=mfa-properties&version=australia&pubname=australia-platform-security&ft:locale=en-US)」を参照してください

## LDAP {#sg-mobile-identity-access-mgmt__section_b5v_tjt_ddb}

LDAP 認証を使用するには、LDAP 認証情報を使用してアクセスします。ユーザーにはローカルログインと同じログインページが表示されますが (DB ベース) が、LDAP サーバーのバックエンドによって認証が削除されます。LDAP 構成の詳細については、「 [Lightweight Directory Access Protocol integration](https://www.servicenow.com/docs/access?context=c_LDAPIntegration&version=australia&pubname=australia-platform-security&ft:locale=en-US)」を参照してください。

## ローカル DB {#sg-mobile-identity-access-mgmt__section_hmh_mkt_ddb}

インスタンスデータベースのユーザーレコード内のユーザー名とパスワード。

## 正式にサポートされていません {#sg-mobile-identity-access-mgmt__section_sxy_tkt_ddb}

* Kerberos
* 証明書ベースの認証 (一部の証明書ベースのメカニズムは AppAuth の外部ブラウザで解決される場合があります)
{#sg-mobile-identity-access-mgmt__ul_zy5_bnt_ddb}

