Google Cloud Datastore Spoke を設定

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む3読むのに数分

    • Google Cloud Platform 資格情報を使用して ServiceNow インスタンスと Google Cloud Datastore Spoke を統合し、ServiceNow 要求を認証します。

    始める前に

    • 統合ハブサブスクリプションを要求します。
    • Google Cloud Datastore Spoke を有効にします。
    • 必要なロール：admin

    OAuth プロバイダーとして Google Cloud Datastore を登録

    G suite を OAuth プロバイダーとして登録し、ServiceNowインスタンスが OAuth 2.0 トークンを要求できるようにします。

    始める前に

    必要なロール：管理者

    手順

    1. 移動先 すべて > システム OAuth > アプリケーションレジストリー.
    2. [新規] をクリックします。
      「どのような OAuth アプリケーションですか？」というメッセージが表示されます。
    3. [サードパーティ OAuth プロバイダーに接続します] を選択します。
    4. フォームに、これらの値を入力します。
      表 : 1. 適用されたレジストリフォーム
      フィールド 説明
      名前 たとえば、Google Cloud Datastore など、レコードを一意に識別する名前を入力します。
      クライアント ID G Suite に作成した Google Directory アプリケーションのクライアント ID
      クライアント シークレット G Suite でアプリケーション作成時に生成したクライアントシークレット
      OAuth API スクリプト 外部 OAuth プロバイダーへの要求および応答のカスタマイズに使用されるスクリプト
      ロゴ URL OAuth アプリケーションのロゴの URL
      デフォルトの権限許可タイプ トークンを確立するために使用するデフォルトの権限許可タイプ認証コードを選択します。
      リフレッシュ トークンの有効期間 リフレッシュトークンが有効になる時間 (秒) デフォルトの時間は 8,640,0000 秒です。
      アクセス可能 すべてのアプリケーションスコープから、またはこのスコープからのみアプリにアクセスできるようにするオプション
      有効 アプリを有効にするオプション
      認証 URL OAuth 認証コードのエンドポイント
      トークン URL OAuth サーバートークンエンドポイント
      リダイレクト URL OAuth コールバックエンドポイント空白のままにすると、インスタンスは URL を自動生成します。
      トークン失効 URL OAuth サーバートークン失効エンドポイント
    5. レコードの OAuth エンティティプロファイルの関連リストに移動し、スコープのない G Suite OAuth プロバイダーのシステム生成デフォルトプロファイルを検証します。
    6. レコードの OAuth エンティティスコープの関連リストに移動し、この OAuth プロバイダーで利用可能なすべての OAuth スコープを定義します。
    7. フォームヘッダーを右クリックし、[保存] をクリックします。
      OAuth 資格情報が検証されます。

    Google Cloud Datastore Spoke の資格情報レコードを作成

    Google Cloud Datastore アプリケーションの資格情報レコードを作成します。Google Cloud Datastore Spoke 接続および資格情報エイリアスでは、これらの資格情報を使用してアクションを許可します。

    始める前に

    必要なロール：admin

    手順

    1. 移動先 すべて > 接続 & 認証情報 > 資格情報.
    2. [新規] をクリックします。
      「作成する資格情報のタイプは？」というメッセージが表示されます。
    3. フォームのフィールドに入力します。
      フィールド 説明
      名前 この資格情報のわかりやすい一意の名前を入力します。例：Google Cloud Datastore の資格情報
      適用先 すべての MID Server または特定の MID Server に資格情報を適用するオプション
      有効 この資格情報を有効にするオプション
      順番 資格情報がデバイスに適用されるシーケンス
      OAuth エンティティ プロファイル Google Cloud Datastore default_profile を入力します。この OAuth プロファイルは、権限付与タイプと少なくとも 1 つのスコープを組み合わせたものです。
      資格情報エイリアス OAuth 2.0 資格情報にマッピングする資格情報エイリアス
    4. フォームヘッダーを右クリックし、[送信]をクリックします。