Microsoft Teams または Microsoft 365 アプリケーションを統合するために ServiceNow インスタンスを設定します。

ServiceNow インスタンスを Microsoft Office 365 テナントに接続してアプリケーションを認可するには、external_app_install_admin ロールと Microsoft Office 365 のアプリケーション管理者ロールの両方が必要です。Microsoft のロールの詳細については、Azure AD の組み込みロールに関する Microsoft のドキュメントを参照してください。

Azure Active Directory (Azure AD) では、ユーザーやアプリなどのオブジェクトがテナントと呼ばれるグループにまとめられます。

自己設定アプリ (以前はシングルテナントアプリと呼ばれていました) は、登録されているテナント (別名ホームテナント) でのみ使用できます。ここでは、1 つの Microsoft Teams テナントが複数の ServiceNow インスタンスに接続されています。

事前公開済みアプリ (以前はマルチテナントアプリと呼ばれていました) は、ホームテナントと他のテナントの両方のユーザーが使用できます。ここでは、1 つの Microsoft Teams テナントが 1 つの ServiceNow インスタンスに接続されています。

表 : 1. 自己設定アプリと事前公開済みアプリ構成のいずれかを選択する

事前公開済みアプリ	自己設定アプリ
セットアップが簡単です。 関連する Microsoft Azure アプリは ServiceNow により提供されるため、専用アプリを作成する必要はありません。 Microsoft Azure ポータルでアプリを作成する必要はありません。Microsoft Azure に関する中程度の専門知識が必要です。 管理者が同意すると、ServiceNow は Microsoft Azure アプリを自動的に更新します。	Microsoft Azure ポータルで専用のアプリを作成する必要があります。 Microsoft Azure ポータルに関する高度な専門知識が必要です。 Microsoft Azure アプリを完全に所有およびコントロールします。

アプリで必要な権限が使用されることに同意すると、Microsoft Azure アプリを表すサービスプリンシパル (SP) が作成されます。管理者の同意の詳細については、「Understand user and admin consent (ユーザーおよび管理者の同意について)」を参照してください。

自己設定アプリ構成では、Microsoft Azure ポータルで Microsoft Azure アプリを作成し、アプリ ID と ServiceNow インスタンスのクライアント ID の値をマッピングして ServiceNow インスタンスをアプリに接続する必要があります。