Visa スポークのセットアップ

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む6読むのに数分

    • 基本認証を使用して ServiceNow インスタンスと Visa スポーク をデータ連携し、ServiceNow 要求を認証します。

    始める前に

    • 統合ハブサブスクリプションを要求します。
    • Visa スポークを有効化します。
    • 必要なロール：admin

    クライアント証明書をインスタンスにアップロードする

    クライアント証明書をインスタンスに ServiceNow アップロードして、接続と資格情報の作成を有効にします。

    始める前に

    必要なロール：admin

    手順

    1. 移動先 すべて > システム LDAP > 証明書.
    2. [新規] をクリックします。
    3. フォームに入力します。
      表 : 1. X.509 証明書フォームのフィールド
      フィールド 説明
      名前 レコードを一意に識別する名前を入力します。例: Visa クライアント証明書。
      タイプ [ PKCS12 キーストア] を選択します。
      期限切れ時に通知 証明書の有効期限が切れたときに通知を受信するユーザーを定義します。
      有効期限切れ前に警告 証明書の有効期限が切れる前に通知を送信する日数を入力します。
      有効 有効化
      数日中に期限切れ 証明書の有効期限が切れるまでの日数を入力します。
      キーストアパスワード 証明書に関連付けられたパスワードを入力します。
      簡単な説明 証明書のサマリーを入力します。
    4. 添付ファイルアイコンをクリックし、クライアント証明書 (.p12) ファイルを添付します。
    5. [ストア/証明書を検証] をクリックして、証明書が正しいかどうかを確認します。
      インスタンスで証明書またはキーストアに関するエラーが発生した場合は、エラーメッセージが表示されます。

    信頼できるサーバー証明書をアップロードする

    Visa Resolve Online (VROL) エンドポイントの証明書を生成し、TrustCertificate としてインスタンスにアップロードします ServiceNow 。信頼できるサーバー証明書をアップロードすることで、インスタンスが有効で安全なサービスに接続していることを確認できます。

    始める前に

    必要なロール：admin

    このタスクについて

    インスタンスは、サービスプロバイダーによって提供される証明書を使用して、送信 Web サービス呼び出しを検証します。

    手順

    1. 「PEM」の形式で新しい証明書レコードを作成し、「信頼ストア証明書」と入力します。
    2. 次のいずれかのアクションを実行します。
      • サービスプロバイダーの DER 形式の証明書を添付します。
      • サービスプロバイダーの PEM 形式の証明書を [PEM 証明書] フィールドにコピーして貼り付けます。

    プロトコル プロファイルの作成

    カスタム HTTPS プロトコルプロファイルを作成して、送信 Web サービスに使用する資格情報と証明書を指定できます。たとえば、相互認証を有効にするカスタム HTTPS プロトコルプロファイルを作成できます。

    始める前に

    手順

    1. 移動先 すべて > システムセキュリティ > プロトコルプロファイル.
    2. [新規] をクリックします。
    3. 必要に応じて、フォームのフィールドに入力します。
      表 : 2. フォームの名前
      フィールド 説明
      プロトコル この HTTPS プロトコルを識別する一意の名前を入力します ( visahttps など)。プロトコル名を使用すると、通常の HTTPS 接続と、このプロトコル プロファイルを使用する HTTPS 接続を区別できます。入力した名前は、URL のプロトコル名になります。たとえば、 visahttps://endpoint.service.com
      注:
      名前が HTTPS などの既存のプロトコル名と一致するカスタム プロトコルを作成することはできません。
      キーストア クライアント証明書のアップロード時に作成したキーストア証明書を選択します。例 :Visa クライアント証明書
      デフォルトポート このプロトコルを使用する接続のポート番号を入力します。

    基本認証サーバーの資格情報の作成

    インスタンスにアクセスする ServiceNow ための資格情報を作成します。

    始める前に

    必要なロール：管理者

    手順

    1. 移動先 すべて > 接続 & 認証情報 > 資格情報.
    2. [新規] を選択します。
    3. [基本認証資格情報] を選択します。
    4. フォームのフィールドに入力します。
      表 : 3. 基本認証資格情報フォーム
      フィールド 説明
      名前 この資格情報のわかりやすい一意の名前を入力します。
      ユーザー名 ユーザーを識別する名前。
      パスワード この資格情報を使用するためのパスワード。
      アクティブ この資格情報を使用できるようにするオプション。
      順番 プラットフォームがデバイスへのログインを試行している間にこの資格情報を試行する順序 (シーケンス)。番号が小さいほど、この資格情報がリストの上位に表示されます。多くの資格情報を使用する場合、またはログイン試行が 3 回失敗してセキュリティによってユーザーがロックアウトされた場合、資格情報の順序を確立します。すべての資格情報の順序番号が同じ (または順序番号がない) 場合、インスタンスは資格情報をランダムな順序で試行します。デフォルト値：100
    5. [送信] を選択します。

    Visa の接続および資格情報エイリアスの作成

    アカウントのカスタム資格情報レコード Visa スポーク を作成します。Visa スポーク接続および資格情報エイリアスでは、これらの資格情報を使用してアクションを許可します。

    始める前に

    必要なロール：admin

    手順

    1. 移動先 すべて > 認証情報 & 接続 > 接続をクリックし、[ 新規] をクリックして [ HTTP(s) 接続] を選択します。
    2. 次の接続情報を追加して [送信] をクリックします。
      フィールド 説明
      名前 この HTTP(S) 接続の一意の名前。
      資格情報 接続を許可するために使用する資格情報レコードを選択します。
      接続エイリアス この接続に関連付けるエイリアス レコードを選択します。エイリアスを使用すると、エイリアスを使用するアクションまたはアクティビティを再設定しなくても接続レコードを更新できます。
      URL ビルダー 手動で接続 URL を入力するか、システムを使用して入力に基づいて URL を作成します。デフォルトはオフです。オンにすると、次のフィールドから接続 URL が計算されます。
      • [相互認証] - 相互認証を使用する場合はオンにします。
      • プロトコル プロファイル — 作成したプロトコルを選択します。例: visahttps。
      • ホスト:ビザエンドポイントを入力します。たとえば、 xxx.visa.com
      • ベースパス - 接続文字列のパス。
      注:
      相互認証をオンにした場合は、接続 URL が作成されます (プロトコル + :// + host:port +URL)。相互認証をオフにした場合は、接続 URL が作成されます (プロトコル プロファイル + :// + host:port +URL)。
      接続 URL URL ビルダーをオフにした場合は、このフィールドに接続 URL を入力します。
      注:
      相互認証をオンにした場合は、接続 URL が作成されます (プロトコル + :// + host:port +URL)。相互認証をオフにした場合は、接続 URL が作成されます (プロトコル プロファイル + :// + host:port +URL)。
      アクティブ この接続を有効にする場合にオンにします。
      ドメイン アクションまたはアクティビティが実行されるドメインを決定します。
    3. [Submit (送信)] をクリックします。
      これで、カスタム HTTP(S) アクションまたはアクティビティを作成する準備ができました。