---
sourceDocument: Xanadu Now Platform の管理
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/platform-administration

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu Now Platform の管理

ft:clusterId :

    - platadm

bundleId :

    - platadm

workflow :

    - Platform


---

# 証明書ベースの認証を使用した SMTP OAuth2 のクライアント認証情報フローの設定

# 証明書ベースの認証を使用した SMTP OAuth2 のクライアント認証情報フローの設定 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：3分

送信メールの認証に証明書を使用するために OAuth アプリケーションプロファイルを設定します。

## 始める前に

OAuth プロファイルを設定するための [Microsoft Azure](https://portal.azure.com) アカウントを作成します。

Microsoft Azure Developer アカウントを使用して、次のセットアップ手順を完了します。カスタムアプリケーションを作成および構成する方法については、[Microsoft Azure 製品のドキュメント](https://docs.microsoft.com/en-us/azure/)を参照してください。

必要なロール：Microsoft Azure ポータルアドミニストレーターおよびアドミン

## 手順

1. 組織の認証情報を使用して、Microsoft Azure 登録プロファイルにログインします。  
   詳細については、Microsoft Azure [登録ポータルのドキュメント](https://portal.azure.com/#blade/Microsoft_AAD_RegisteredApps/ApplicationsListBlade)を参照してください。
2. アプリケーション名、サポートされているアカウントタイプ、およびリダイレクト URL を入力して新しいカスタムアプリケーションを登録し、\[登録\] を選択します。  
   注:  
   次の形式でリダイレクト URL を入力します。<kbd class="ph userinput">https://&lt;instance&gt;/oauth_redirect.do</kbd>  
   アプリケーションの基本情報の概要が表示されます。
3. クライアント ID をテキストファイルにコピーします。  
   サードパーティ OAuth プロバイダーとして ServiceNow インスタンスでアプリを登録するため、このクライアント ID と次のステップで生成されるシークレット値を使用します。アプリケーションをServiceNowにコネクトするときに、クライアント ID としてアプリケーション ID を使用します。
4. SMTP.SendAsApp 権限を有効にします。
   1. \[Microsoft Azure\] で、次に移動します。 管理API 権限.
   2. \[権限を追加 (Add a permission)\] を選択します。
   3. Microsoft Office 365 タイルを選択します。
   4. \[アプリケーションの権限 (Application Permissions)\] を選択します。
   5. \[権限を選択\] フィールドに <kbd class="ph userinput">SMTP.SendAsApp</kbd> と入力します。
   6. \[SMTP.SendAsApp\] チェックボックスをオンにします。
   7. \[権限を追加\] を選択します。
   {#config-credential-flow-certificate__substeps_ddd_zft_whb}
5. \[\<組織名\> にアドミンの同意を付与する (Grant admin consent for \<your organization name\>)\] を選択し、\[はい\] を選択して確定します。
6. 証明書をアップロードします。
   1. \[Microsoft Azure\] で、次に移動します。 管理証明書とシークレット.
   2. \[証明書をアップロード\] を選択します。
   3. 説明、開始日、および有効期限を入力し、証明書をアップロードします。
   {#config-credential-flow-certificate__substeps_dzd_nct_whb}
7. クライアント ID とディレクトリ ID をテキストファイルにコピーします。
8. PowerShell を使用して Microsoft Exchange でサービスプリンシパルを登録します。
   1. 次のコマンドを実行します。  

          Install-Module -Name ExchangeOnlineManagement -allowprerelease
          Import-module ExchangeOnlineManagement
          Connect-ExchangeOnline -Organization <tenantId>

      詳細については、「[Authenticate SMTP connection using OAuth (OAuth を使用して SMTP 接続を認証する)](https://learn.microsoft.com/en-us/exchange/client-developer/legacy-protocols/how-to-authenticate-an-imap-pop-smtp-application-by-using-oauth)」を参照してください。
   2. 次のコマンドを実行して、Microsoft Azure AD アプリケーションのサービスプリンシパルを登録します。  

          New-ServicePrincipal -AppId <APPLICATION_ID> -ObjectId <OBJECT_ID>

      重要:  
      OBJECT_ID値については、 概要ローカルディレクトリー内の管理対象アプリケーション オブジェクト ID をコピーします。
   3. 次のコマンドを使用して、ユーザーのメール ID に権限を追加します。  

          Add-MailboxPermission -Identity "<email_id>" -User <object_id> -AccessRights FullAccess 

   {#config-credential-flow-certificate__substeps_k1j_bvd_nzb}
9. 移動先 概要エンドポイント をクリックし、 OAuth 2.0 トークンエンドポイント (v2) をテキストファイルにコピーします。  
   JWT プロバイダーを構成するときに、OAuth 2.0 トークンエンドポイント (v2) を使用します。詳細については、「[JWT プロバイダーの構成](https://servicenow-prod.fluidtopics.net/QyUN6FcIzHv6xkS3NdzIIw "Now Platform で JWT プロバイダ―を構成して、認証に証明書を使用するように OAuth アプリケーションプロファイルを設定します。")」を参照してください。
{#config-credential-flow-certificate__steps_ttw_fhl_lzb}

## 次のタスク

[JWT プロバイダーの構成](https://servicenow-prod.fluidtopics.net/QyUN6FcIzHv6xkS3NdzIIw "Now Platform で JWT プロバイダ―を構成して、認証に証明書を使用するように OAuth アプリケーションプロファイルを設定します。")
* **[JWT プロバイダーの構成](https://servicenow-prod.fluidtopics.net/QyUN6FcIzHv6xkS3NdzIIw)**   
  Now Platform で JWT プロバイダ―を構成して、認証に証明書を使用するように OAuth アプリケーションプロファイルを設定します。
* **[SHA-1 サムプリントの生成](https://servicenow-prod.fluidtopics.net/hU2xzMIWN1ZXLg9FBPXK6g)**   
  JWT プロバイダーの sys_id と Java Key Store (JKS) 証明書の sys_id と JKS 証明書のエイリアスを使用して、GraphCertificateOAuthTemplate スクリプトに対する SHA-1 サムプリントを生成します。
* **[OAuth API スクリプトの作成](https://servicenow-prod.fluidtopics.net/W2LX7SvwfdI1Ewu084daVQ)**   
  アプリケーションレジストリの OAuth API スクリプトを作成および複製します。