--- sourceDocument: Yokohama データと自動化 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/integrate-applications Release : - yokohama ft:locale : - ja-JP ft:publication_title : - Yokohama データと自動化 ft:clusterId : - crint bundleId : - crint workflow : - Creator --- # Microsoft Azure RBAC スポーク # Microsoft Azure RBAC スポーク {#ariaid-title1} * リリースバージョン: Yokohama * * 更新日 2025年07月22日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：6分 ServiceNowインスタンスを Microsoft Azure RBAC と統合して、ロールを管理し、グループとユーザーのロールのアサインに関する詳細を取得します。 ## ストアでアプリを要求する {#azure-rbac-spoke__section_ulm_g1w_zfc} [ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home) Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「[ServiceNow Storeバージョン履歴のリリースノート](https://docs.servicenow.com/bundle/store-release-notes/page/release-notes/store/sn-store-release-notes.html)」を参照してください。{#azure-rbac-spoke__inline-send-to-store} ## 統合ハブサブスクリプション {#azure-rbac-spoke__section_nsp_g1w_zfc} このスポークには Integration Hub のサブスクリプションが必要です。詳細については、「[法務スケジュール - 統合ハブの概要](https://www.servicenow.com/content/dam/servicenow-assets/public/en-us/doc-type/legal/snc-addendum-integrationhub.pdf)」を参照てください。 ## スポークバージョン {#azure-rbac-spoke__id_n31_c4w_zfc} Microsoft Azure RBAC スポーク v 1.0.2 が最新バージョンです。 ## サポートされているバージョン {#azure-rbac-spoke__section_bs5_g1w_zfc} このスポークは Microsoft Graph REST API v1.0 用にビルドされていますが、それ以降のバージョンと互換性がある可能性があります。 ## スポークの依存関係 {#azure-rbac-spoke__section_gs5_g1w_zfc} アプリのインストールで問題が発生した場合は、次の依存プラグインがインストールされていることを確認してください。 * 複合オブジェクト (com.glide.cobject) * ServiceNow 統合ハブランタイム (com.glide.hub.integration.runtime) * ServiceNow 統合ハブアクションステップ - REST (com.glide.hub.action_step.rest) * ServiceNow 統合ハブアクションテンプレート - データストリーム (com.glide.hub.action_type.datastream) {#azure-rbac-spoke__ul_hs5_g1w_zfc} 注: これらのプラグインの一部はライセンス可能な機能であり、スポーク実装の外部で使用する場合は適切なライセンスが必要です。 ## スポークのアクション {#azure-rbac-spoke__section_ms5_g1w_zfc} Microsoft Azure RBAC スポークは、ServiceNow インスタンスでイベントが発生したときにタスクを自動化するアクションを提供します。使用可能なアクションは次のとおりです。 {#azure-rbac-spoke__table_ns5_g1w_zfc__entry__4} | カテゴリ | アクション | 説明 | 必要な権限 (権限の低いものから順に) || |-|-|-|-|-| | グループ管理 | ロールストリームでグループを検索 | 指定されたロールを含むすべてのグループをリストします。 | 委任済み (職場または学校のアカウント) | RoleManagement.Read.Directory、RoleManagement.Read.All、Directory.Read.All、RoleManagement.ReadWrite.Directory、Directory.ReadWrite.All | | グループ管理 | ロールストリームでグループを検索 | 指定されたロールを含むすべてのグループをリストします。 | 委任済み (個人の Microsoft アカウント) | サポート対象外 | | グループ管理 | ロールストリームでグループを検索 | 指定されたロールを含むすべてのグループをリストします。 | アプリケーション | RoleManagement.Read.Directory、RoleManagement.Read.All、Directory.Read.All、RoleManagement.ReadWrite.Directory、Directory.ReadWrite.All | | ロール管理 | グループにロールをアサイン | 必要なロールをグループにアサインします。 | 委任済み (職場または学校のアカウント) | RoleManagement.ReadWrite.Directory | | ロール管理 | グループにロールをアサイン | 必要なロールをグループにアサインします。 | 委任済み (個人の Microsoft アカウント) | サポート対象外 | | ロール管理 | グループにロールをアサイン | 必要なロールをグループにアサインします。 | アプリケーション | RoleManagement.ReadWrite.Directory | | ロール管理 | ユーザーにロールをアサイン | 必要なロールをユーザーにアサインします。 | 委任済み (職場または学校のアカウント) | RoleManagement.ReadWrite.Directory | | ロール管理 | ユーザーにロールをアサイン | 必要なロールをユーザーにアサインします。 | 委任済み (個人の Microsoft アカウント) | サポート対象外 | | ロール管理 | ユーザーにロールをアサイン | 必要なロールをユーザーにアサインします。 | アプリケーション | RoleManagement.ReadWrite.Directory | | ロール管理 | ロールを検索 | 必要なロールの詳細を取得するか、入力がない場合は Entra ID のすべてのロールの詳細を取得します。 | 委任済み (職場または学校のアカウント) | RoleManagement.Read.Directory、Directory.Read.All、RoleManagement.ReadWrite.Directory、Directory.ReadWrite.All | | ロール管理 | ロールを検索 | 必要なロールの詳細を取得するか、入力がない場合は Entra ID のすべてのロールの詳細を取得します。 | 委任済み (個人の Microsoft アカウント) | サポート対象外 | | ロール管理 | ロールを検索 | 必要なロールの詳細を取得するか、入力がない場合は Entra ID のすべてのロールの詳細を取得します。 | アプリケーション | RoleManagement.Read.Directory、Directory.Read.All、RoleManagement.ReadWrite.Directory、Directory.ReadWrite.All | | ロール管理 | グループでロールを検索 | グループ内のすべてのロールの詳細をリストします。 | 委任済み (職場または学校のアカウント) | RoleManagement.Read.Directory、RoleManagement.Read.All、Directory.Read.All、RoleManagement.ReadWrite.Directory、Directory.ReadWrite.All | | ロール管理 | グループでロールを検索 | グループ内のすべてのロールの詳細をリストします。 | 委任済み (個人の Microsoft アカウント) | サポート対象外 | | ロール管理 | グループでロールを検索 | グループ内のすべてのロールの詳細をリストします。 | アプリケーション | RoleManagement.Read.Directory、RoleManagement.Read.All、Directory.Read.All、RoleManagement.ReadWrite.Directory、Directory.ReadWrite.All | | ロール管理 | ユーザーでロールを検索 | ユーザーのすべてのロールをリストします。 | 委任済み (職場または学校のアカウント) | RoleManagement.Read.Directory、RoleManagement.Read.All、Directory.Read.All、RoleManagement.ReadWrite.Directory、Directory.ReadWrite.All | | ロール管理 | ユーザーでロールを検索 | ユーザーのすべてのロールをリストします。 | 委任済み (個人の Microsoft アカウント) | サポート対象外 | | ロール管理 | ユーザーでロールを検索 | ユーザーのすべてのロールをリストします。 | アプリケーション | RoleManagement.Read.Directory、RoleManagement.Read.All、Directory.Read.All、RoleManagement.ReadWrite.Directory、Directory.ReadWrite.All | | ロール管理 | ユーザーまたはグループからロールを削除 | ユーザーまたはグループに必要なロールを削除します。 | 委任済み (職場または学校のアカウント) | RoleManagement.ReadWrite.Directory | | ロール管理 | ユーザーまたはグループからロールを削除 | ユーザーまたはグループに必要なロールを削除します。 | 委任済み (個人の Microsoft アカウント) | サポート対象外 | | ロール管理 | ユーザーまたはグループからロールを削除 | ユーザーまたはグループに必要なロールを削除します。 | アプリケーション | RoleManagement.ReadWrite.Directory | | ユーザー管理 | ロールストリームでユーザーを検索 | 必要なロールを持つすべてのユーザーの詳細をリストします。 | 委任済み (職場または学校のアカウント) | RoleManagement.Read.Directory、RoleManagement.Read.All、Directory.Read.All、RoleManagement.ReadWrite.Directory、Directory.ReadWrite.All | | ユーザー管理 | ロールストリームでユーザーを検索 | 必要なロールを持つすべてのユーザーの詳細をリストします。 | 委任済み (個人の Microsoft アカウント) | サポート対象外 | | ユーザー管理 | ロールストリームでユーザーを検索 | 必要なロールを持つすべてのユーザーの詳細をリストします。 | アプリケーション | RoleManagement.Read.Directory、RoleManagement.Read.All、Directory.Read.All、RoleManagement.ReadWrite.Directory、Directory.ReadWrite.All | [ ] {#azure-rbac-spoke__table_ns5_g1w_zfc} ## 接続および資格情報エイリアスの要件 {#azure-rbac-spoke__section_ts5_g1w_zfc} 統合ハブ は、エイリアスを使用して、接続情報および認証情報、および OAuth 認証情報を管理します。エイリアスを使用することで、複数の環境を使用する場合に、複数の認証情報と接続情報プロファイルを構成する必要がなくなります。接続または認証情報が変更された場合、接続を使用するどのアクションも更新する必要はありません。