--- sourceDocument: Yokohama IT Operations Management sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/it-operations-management Release : - yokohama ft:locale : - ja-JP ft:publication_title : - Yokohama IT Operations Management ft:clusterId : - itom bundleId : - itom workflow : - Technology --- # AWS サービスアカウントの設定 # AWS サービスアカウントの設定 {#ariaid-title1} * リリースバージョン: Yokohama * * 更新日 2025年01月30日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：1分 対応する Amazon Web Services (AWS) サービスアカウントのクラウドサービスアカウントを Now Platform で作成して構成します。 ## REST API 権限を確認する {#setup-aws-service-accounts__section_onh_dcp_v2c} をダウンロードする [クラウドディスカバリー パターンスプレッドシート](https://downloads.docs.servicenow.com/resource/enus/api/servicenow-discovery-patterns-api-details.xlsx) そのため、 ディスカバリー パターンの実行に必要なユーザー権限を付与できます。権限に加えて、スプレッドシートには、パターン名、タイプ、CI クラス、ベンダードキュメントへのリンクなどの有用な情報も含まれています。新しいパターンは四半期ごとに提供されるため、定期的にチェックして、スプレッドシートが最新バージョンであることを確認してください。{#setup-aws-service-accounts__cloud-discovery-api-paragraph} 環境内の AWS サービスアカウントの階層について、確実に理解してください。たとえば、AWS の組織がある場合は、その階層を反映するように管理アカウントとメンバーアカウントを Now Platform で設定します。AWS サービスアカウントを設定できるタイプ： * 離散アカウント：管理アカウントを持たないスタンドアロンアカウント。 * 管理アカウント：管理アカウントはメンバーアカウント (サブアカウント) を含むことも、含まないこともあります。 注: ServiceNow の一部の UI 画面では、管理アカウントが「マスターアカウント」という呼称になっています。 * メンバーアカウント ：(管理) アカウントに属するサブアカウント。 {#setup-aws-service-accounts__ul_hnd_pkb_5hb} * **[AWS サービスアカウントのアクセスセットアップ](https://servicenow-prod.fluidtopics.net/geoDykFwXbFVA0ulkqkl1g)** クラウドディスカバリー および クラウドプロビジョニングとガバナンス では、Amazon Web Services (AWS) サービスアカウントのリソースにアクセスする必要があります。このようなアクセスを設定するためのさまざまな方法について説明します。 * **[永続的な AWS 認証情報を使用した AWS アカウントへのアクセス構成](https://servicenow-prod.fluidtopics.net/Ni_J7zSqTZ0ZS8EeSYHivw)** プロバイダーアカウントのデータに安全にアクセスするために、ディスカバリー プロセスで適切な認証情報を提供する必要があります。ディスカバリー と クラウドプロビジョニングとガバナンス で認証情報を利用できるようにするには、最初に AWS マネジメントコンソール でプログラムによるアクセス権を持つユーザーを作成します。次に、Now Platform でサービスアカウントに認証情報を安全に保存します。 * **[AWSサービスアカウントの作成](https://servicenow-prod.fluidtopics.net/XdDQtlxoBnGIqEfcolC3MQ)** ディスカバリー中に AWS アカウントにアクセスするために、Now Platform にAWSサービスアカウントを作成しますAWS。 * **[AWS 認証情報を持つトラステッド AWS アカウントに基づく一時的な認証情報を使用したアクセス構成](https://servicenow-prod.fluidtopics.net/lxxiQ6LpvpwY_rbicsbZHA)** アクセスが必要なリソースを持つトラスティングアカウントを、Identity and Access Management (IAM) ロールを使用してトラステッドアカウントに依存するように構成します。 * **[AWS 認証情報を持たないトラステッド AWS アカウントに基づく一時的な認証情報を使用したアクセス構成](https://servicenow-prod.fluidtopics.net/ZuXwiW9XNn0fWuVSnnsiEw)** 他の AWS アカウントがアクセスのために依存できるような、認証情報を持たないトラステッドアカウントを設定します。 * **[管理アクセサートラストチェーン内の AWS メンバーアカウントを信頼するための一時的な認証情報を使用したアクセス構成](https://servicenow-prod.fluidtopics.net/WLhH7OGlftTqCxOn0RSG3A)** アクセサーから管理アカウントを介してトラストチェーンを使用して、 AWS メンバーアカウントのアクセスを構成します。 * **[AWS IAM ロール用の MID サーバー 構成](https://servicenow-prod.fluidtopics.net/hGFEUF4SYci0AfcX_CaUhQ)** IAM ロールに関連付けられた一時的なセキュリティ認証情報を取得するように MID サーバー を設定します。 * **[ポリシーを使用した AWS アクセスおよび権限の制御](https://servicenow-prod.fluidtopics.net/3_7XdYqCP9AaTKaul1x6Ew)** クラウドディスカバリー および クラウドプロビジョニングとガバナンス の AWS リソースへのアクセスに必要なレベルの権限を持つポリシーを設定します。