---
sourceDocument: Yokohama データと自動化
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/integrate-applications
Release :
- yokohama
ft:locale :
- ja-JP
ft:publication_title :
- Yokohama データと自動化
ft:clusterId :
- crint
bundleId :
- crint
workflow :
- Creator
---
# Okta スポーク
# Okta スポーク {#ariaid-title1}
* リリースバージョン: Yokohama
*
* 更新日 2025年09月02日
*
*  所要時間：13分
Okta を使用し、ユーザー、パスワード、およびグループを管理します。
## ストアでアプリを要求する {#okta-v2-spoke__section_ktg_4vb_x3b}
[ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home) Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「[ServiceNow Storeバージョン履歴のリリースノート](https://docs.servicenow.com/bundle/store-release-notes/page/release-notes/store/sn-store-release-notes.html)」を参照してください。{#okta-v2-spoke__inline-send-to-store}
## 統合ハブサブスクリプション {#okta-v2-spoke__section_rsf_yvb_l3b}
このスポークには Integration Hub のサブスクリプションが必要です。詳細については、「[法務スケジュール - 統合ハブの概要](https://www.servicenow.com/content/dam/servicenow-assets/public/en-us/doc-type/legal/snc-addendum-integrationhub.pdf)」を参照てください。
## スポークバージョン {#okta-v2-spoke__section_etw_ncx_bsb}
Okta スポーク v4.7.1 が最新バージョンです。{#okta-v2-spoke__okta-ver}
## スポークの依存関係 {#okta-v2-spoke__section_h4k_ml1_3lb}
アプリのインストールで問題が発生した場合は、次の依存プラグインがインストールされていることを確認してください。
* ServiceNow 統合ハブアクションテンプレート - データストリーム (com.glide.hub.action_type.datastream)
* ServiceNow 統合ハブアクションステップ - REST (com.glide.hub.action_step.rest)
* ServiceNow 統合ハブランタイム (com.glide.hub.integration.runtime)
* ServiceNow フローデザイナー - 動的入力 (com.glide.hub.dynamic_inputs)
* ServiceNow 統合ハブアクションステップ - REST (com.glide.hub.action_step.rest)
* com.glide.cobject:sys,com.glide.script.vtable
* com.snc.remote_directory_sync
* ServiceNow 統合ハブ の XML パーサー (com.glide.hub.action_step.xmlparser)
* フローデザイナーのデザイナーモデル (com.glide.hub.designer_backend.model)
* 複合オブジェクト (com.glide.cobject)
{#okta-v2-spoke__ul_xpv_nfj_flb}
注:
これらのプラグインの一部はライセンス可能な機能であり、スポーク実装以外で使用する場合は適切なライセンスが必要です。ライセンスの詳細については、アカウントマネージャーにお問い合わせください。
## サポートされているバージョン {#okta-v2-spoke__section_ndj_n34_zgb}
API バージョン v1
## スポークのフロー {#okta-v2-spoke__section_uln_xj4_3fb}
Okta スポークでは、ユーザーおよびグループ管理タスクの自動化をデモするドラフト状況のサンプルフローが提供されます。サンプルフローをカスタマイズするには、新しいアプリケーションスコープにコピーします。利用可能なサンプルフローは次のとおりです。
{#okta-v2-spoke__table_a5r_bk4_3fb__entry__2}
| フロー | 説明 |
|-|-|
| Okta グループにユーザーを追加 | ユーザーが作成されると、指定されたグループにユーザーが追加されます。 |
| Okta のオンボードユーザー | ServiceNowでユーザーが作成されると、Okta でユーザーを作成して有効にします。 |
| 非アクティブ化されている Okta グループメンバーシップを削除 | ユーザーが非アクティブ化されると、すべての Okta グループからユーザーを削除します。 |
[ ]
{#okta-v2-spoke__table_a5r_bk4_3fb}
注:
Okta には、ServiceNowのユーザーをプロビジョニングする ServiceNow_UD アプリケーションがあります。ServiceNowは、Okta のユーザーをプロビジョニングするように構成することもできます。したがって、ServiceNowアドミニストレーターは循環的なユーザー作成が行われないようにする必要があります。
## スポークのサブフロー {#okta-v2-spoke__section_l2k_tws_mpb}
Okta Spoke では、Okta タスクの自動化をデモするサンプルサブフローが提供されます。利用可能なサブフロー：{#okta-v2-spoke__table_ed3_sxs_mpb__entry__3}
| サブフローカテゴリ | サブフロー | 説明 |
|-|-|-|
| Webhook 管理 | アクティブなアプリケーションイベントフックを確認 | application-lifecycle-activate のイベントフックが Okta に存在するかどうかを検証します。 |
| Webhook 管理 | Okta から ServiceNow へのインバウンドデータ連携 | Okta から ServiceNow インスタンスへのインバウンドデータ連携を可能にします。アプリケーションのイベントフックがすでに存在するかどうかを検証します。イベントフックが存在しない場合は、新しいイベントフックが作成されます。 注: \[構成 URI\] フィールドの値がこのフォーマット https://<instance-name>.service-now.com/api/sn_okta_spoke/oktawebhook であることを確認します。 |
| グループ管理 | グループを取得 | 既存のグループを更新するか、Okta にグループを作成します。 |
| アプリケーション管理 | Okta アプリケーションレコードの作成または更新 | Okta アプリケーションレコードを作成するか、既存の Okta アプリケーションレコードを更新します。 |
[ ]
{#okta-v2-spoke__table_ed3_sxs_mpb}
## スポークモジュール {#okta-v2-spoke__section_ilj_fmz_mpb}
Okta Spoke は、Okta アプリケーションを ServiceNow インスタンスに追加し、これらのモジュールを含みます。{#okta-v2-spoke__table_hpp_vmz_mpb__entry__2}
| モジュール | 説明 |
|-|-|
| Okta アプリケーション | アプリケーションのリストを表示します。 |
| Okta グループ | Okta のユーザーグループのリストを表示します。 |
| Okta ユーザー | Okta のユーザーのリストを表示します。 |
| Okta Webhook レジストリ | Webhook レジストリのリストを表示します。 |
[ ]
{#okta-v2-spoke__table_hpp_vmz_mpb}
## スポークのアクション {#okta-v2-spoke__section_tw3_s34_3fb}
Okta スポークでは、ユーザーとグループを認証および管理するアクションが提供されます。使用可能なアクションは次のとおりです。
{#okta-v2-spoke__table_p2h_x34_3fb__entry__3}
| カテゴリ | アクション | 説明 |
|-|-|-|
| ユーザー管理 | ユーザーをアクティブ化 | 新規または復帰したユーザーがアクティベーション URL から Okta アカウントを構成できるようにして、Okta でユーザーをアクティブ化するプロセスを開始します。このアクションは、Okta がアクティベーション URL をメールとしてユーザーに送信するか、アクティベーション URL をデータピルとして返し、後でメールや通知を送信するアクションで使用できます。 |
| ユーザー管理 | ユーザーセッションをクリア | 指定されたユーザーの Okta でのすべてのアクティブセッションをクリアします。これにより、次回ユーザーが Okta を使用するときにはログインし直す必要があります。 |
| ユーザー管理 | ユーザーの作成 | 指定された標準、オプション、および必須のフィールド値を使用して、指定されたユーザーを Okta に作成します。 注: Okta には、ServiceNowのユーザーをプロビジョニングする ServiceNow_UD アプリケーションがあります。ServiceNowは、Okta のユーザーをプロビジョニングするように構成することもできます。したがって、ServiceNowアドミニストレーターは循環的なユーザー作成が行われないようにする必要があります。 |
| ユーザー管理 | ユーザーの非アクティブ化 | Okta で指定されたユーザーを非アクティブ化します。これにより、ユーザーのグループとアプリケーションの割り当てが削除され、ユーザーステータスが非アクティブに変わります。このアクションは、ユーザーが無期限に退社する場合によく使用されます。 注: プロビジョニング解除済みステータスのユーザーに対してこのアクションを実行しないでください。 |
| ユーザー管理 | ユーザーを削除 | Okta 内の指定されたユーザーを削除します。これにより、ユーザーは完全に削除されます。このアクションは通常、コンプライアンス規制が満たされた後にユーザーベースをクリーンアップするために使用されます。 |
| ユーザー管理 | ユーザー アカウントがロックされているか | ユーザーアカウントがロックされているかどうかを判断します。 |
| ユーザー管理 | Okta ユーザー ID を検索 | 指定された Okta ログイン ID またはログインの短い名前の Okta ユーザー ID を取得します。 |
| ユーザー管理 | ユーザー ID でユーザーアカウントの詳細を検索 | 指定された Okta ユーザー ID のユーザーの詳細を取得します。 |
| ユーザー管理 | ユーザー ID でユーザープロファイルを検索 | 指定された Okta ユーザー ID のユーザープロファイルの詳細を取得します。 |
| ユーザー管理 | ユーザーのアクティベーションを再開 | Okta 内で指定されたユーザーのアクティベーションを再開します。ユーザーが \[ユーザーをアクティブ化\] アクションで指定されたアクティベーションコードまたはリンクを使用してアクティベーションを完了しなかった場合は、このアクションを使用します。 |
| ユーザー管理 | ユーザーを一時停止 | ユーザーステータスをアクティブから一時停止に変更することで、Okta 内の指定されたユーザーを一時停止します。たとえば、このアクションを使用して、一時的に離脱しているユーザーのアクセスが一時停止されます。一時停止されたユーザーを再アクティブ化するには、\[一時停止を解除\] アクションを使用します。 |
| ユーザー管理 | ユーザーの一時停止を解除 | Okta で指定されたユーザーの一時停止を解除します。 |
| ユーザー管理 | ユーザープロファイルを更新 | Okta 内の指定されたユーザーのユーザープロファイルの詳細を更新します。 |
| ユーザー管理 | ユーザーストリームを検索 | フィルター値に基づいて Okta からユーザーを取得します。 |
| パスワード管理 | ユーザーのパスワードを変更 | ユーザーの現在のパスワードを検証した後、指定されたユーザーのパスワードを変更します。 |
| パスワード管理 | ユーザーパスワードを期限切れにする | Okta 内で指定されたユーザーのパスワードを期限切れにします。このアクションは、侵害の試みを阻止するためによく使用されます。 |
| パスワード管理 | 一時パスワードにリセット | Okta 内の指定されたユーザーのパスワードを一時パスワードにリセットします。このアクションは、パスワードを忘れたユーザーをログインさせるためによく使用されます。 |
| パスワード管理 | ユーザー要素をリセット | Okta 内の指定されたユーザーのすべてのマルチファクターアクセスデバイスをリセットします。このアクションは、ユーザーがマルチファクター認証デバイスまたはメソッドを失った場合によく使用されます。 |
| パスワード管理 | ユーザーパスワードを設定 | 指定されたユーザーのパスワードを Okta で設定します。 |
| パスワード管理 | ユーザーのロック解除 | Okta の指定されたユーザーをロック解除します。 |
| グループ管理 | グループにユーザーを追加 | 指定されたユーザーを Okta 内の指定されたグループに追加します。 |
| グループ管理 | グループの作成 | Okta に指定されたグループを作成します。 |
| グループ管理 | グループを取得 | Okta 内のすべての新規および更新されたグループを取得します。 |
| グループ管理 | グループ内のユーザーか | 指定されたユーザーが Okta 内の指定されたグループのメンバーかどうかを判別します。 |
| グループ管理 | グループ ID でグループの詳細を検索 | 指定された Okta グループ ID のグループの詳細を取得します。 |
| グループ管理 | 名前でグループ ID を検索 | 指定された Okta グループ名のグループの詳細およびグループ ID を取得します。 |
| グループ管理 | グループからユーザーを削除 | 指定された Okta グループ ID から指定されたユーザーを削除します。 |
| グループ管理 | グループを更新 | 指定された Okta グループ ID のグループの詳細を更新します。 |
| グループ管理 | グループストリームを検索 | フィルター基準に基づいて、Okta からグループを取得します。 |
| グループメンバーシップ管理 | グループメンバーのストリームを検索 | 指定された Okta グループからユーザーを取得します。 |
| グループメンバーシップ管理 | ユーザーグループストリームを検索 | ユーザーが属する Okta からグループ情報を取得します。 |
| アプリケーションアクセス管理 | アプリケーション ID ストリームでユーザーを検索 | 特定のアプリケーションへのアクセス権を持つユーザーを取得します。 |
| アプリケーションアクセス管理 | アプリケーション ID ストリームでグループを検索 | 特定のアプリケーションへのアクセス権を持つグループを取得します。 |
| アプリケーションアクセス管理 | ユーザーアプリケーションアクセスを取り消す | 必要なユーザーのアプリケーションへのアクセス権を取り消します。 |
| アプリケーション管理 | アプリケーションストリームを検索 | フィルター基準に基づいて、Okta からアプリケーションを取得します。\[フィルター\] 入力で指定できる基準の詳細については、[Okta 開発者ドキュメント](https://developer.okta.com/docs/)の「[アプリケーションのリスト](https://developer.okta.com/docs/reference/api/apps/#list-applications)」を参照してください。 |
| アプリケーション管理 | アプリケーション ID でアプリケーションを検索 | Okta 内で指定されたアプリケーション ID の詳細を取得します。 |
| アプリケーション管理 | アプリランチャーアプリケーションストリームを検索 | アクティブなアプリケーション、またはユーザーに割り当てられているアプリケーションを取得します。 |
| ログ管理 | Okta ログストリームを検索 | 指定されたフィルター値によって、指定された期間内にフィルターされた Okta 内のログを取得します。イベントタイプおよびシステムログの詳細については、[Okta 開発者ドキュメント](https://developer.okta.com/docs/)の「[イベントタイプ](https://developer.okta.com/docs/reference/api/system-log/#event-types)」を参照してください。 |
| メタデータの取得 | ユーザーの追加フィールドを検索 | Okta 内のユーザーの追加フィールドのメタデータを取得します。 |
| メタデータの取得 | アプリケーションメタデータを検索 | Okta 内のアプリケーションのメタデータを取得します。 |
| メタデータの取得 | イベントフックメタデータを検索 | Okta 内のイベントフックメタデータを取得します。 注: このアクションは、イベントフック ID を動的入力として使用するアクションと一緒に使用するようにしてください。 |
| メタデータの取得 | グループメタデータを検索 | Okta 内のグループのメタデータの詳細を取得します。 |
| Webhook 管理 | イベントフックを有効化 | 指定されたイベントフックの Okta 内でのステータスをアクティブに変更します。 |
| Webhook 管理 | イベントフックを作成 | Okta にアクティブなイベントフックを作成します。 注: \[構成 URI\] フィールドの値がこのフォーマット https://<instance-name>.service-now.com/api/sn_okta_spoke/oktawebhook であることを確認します。 |
| Webhook 管理 | イベントフックを非アクティブ化 | 指定された Okta イベントフックのステータスを非アクティブに設定します。 |
| Webhook 管理 | ID でイベントフックを検索 | 指定された ID の Okta イベントフックの詳細を取得します。 |
| Webhook 管理 | イベントフックを検索 | Okta 内のすべてのイベントフックの詳細を取得します。 |
| Webhook 管理 | イベントフックを更新 | Okta 内で指定されたイベントフックを更新します。 注: \[構成 URI\] フィールドの値がこのフォーマット https://<instance-name>.service-now.com/api/sn_okta_spoke/oktawebhook であることを確認します。 |
| Webhook 管理 | イベントフックを検証 | Okta 内のイベントフック用に構成された外部サービスエンドポイントを検証して取得します。 |
[ ]
{#okta-v2-spoke__table_p2h_x34_3fb}
## Okta アカウント要件 {#okta-v2-spoke__section_dmr_gk4_3fb}
Okta スポークでは、Web API キーを使用するために、Okta アカウントを生成し構成する必要があります。
## 認証情報および接続エイリアスの要件 {#okta-v2-spoke__section_nrv_nk4_3fb}
統合ハブ は、エイリアスを使用して、接続および認証情報を管理します。エイリアスを使用することで、複数の環境を使用する場合に、複数の認証情報と接続情報プロファイルを構成する必要がなくなります。接続または認証情報が変更された場合、接続を使用するどのアクションも更新する必要はありません。詳細については、「[Connections and Credentials](https://www.servicenow.com/docs/access?context=r-credentials&version=yokohama&pubname=yokohama-platform-security&ft:locale=en-US)」を参照してください。
このスポークでは Okta 接続および資格情報エイリアスレコードを使用して、アクションを許可します。スポークの設定については、「 [Okta スポークの設定](https://servicenow-prod.fluidtopics.net/sF8x~8YcKfiyMQ4sAM4ttw#set-up-okta-v1.1.1 "Okta スポークを Okta と統合して、Okta でのさまざまなアクションを自動化します。たとえば、Okta でのユーザーのアクティブ化を自動化することができます。統合するには、API キーまたは OAuth 認証を使用して ServiceNow インスタンスを Okta と接続します。")。
## MID サーバー の要件 {#okta-v2-spoke__section_gyl_bwj_vdb}
これらのアクションでは、REST 呼び出しを使用します。REST 呼び出しは、インスタンスで、またはオプションで MID サーバー を介して実行できます。Okta エイリアスに関連付けられた接続レコードを使用して、アクションを実行する場所を設定し、必要に応じて MID サーバー 選択属性を指定します。 詳細については「[MID サーバー](https://www.servicenow.com/docs/access?context=mid-server-landing&version=yokohama&pubname=yokohama-servicenow-platform&ft:locale=en-US)」を参照してください。
このスポークの MID サーバー を設定するには、「 [スポークへの MID サーバーの設定](https://servicenow-prod.fluidtopics.net/E59AucVoq4dolDgsqbW0rA "スポークの接続レコードを設定した後MID サーバーを介してサードパーティアプリケーションと統合できるように、ServiceNowインスタンスのMID サーバー設定を構成します。")」を参照してください。