---
sourceDocument: Yokohama ServiceNow AI Platform 管理
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/platform-administration

 Release :

    - yokohama

ft:locale :

    - ja-JP

ft:publication_title :

    - Yokohama ServiceNow AI Platform 管理

ft:clusterId :

    - platadm

bundleId :

    - platadm

workflow :

    - Platform


---

# 認証に証明書を使用するための Microsoft Azure による OAuth プロファイルの設定

# 認証に証明書を使用するための Microsoft Azure による OAuth プロファイルの設定 {#ariaid-title1}

* リリースバージョン: Yokohama
* 
* 更新日 2025年01月30日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：2分

認証に証明書を使用するために OAuth アプリケーションプロファイルを設定します。

## 始める前に

OAuth プロファイルを設定するための [Microsoft Azure](https://portal.azure.com) アカウントを作成します。

Microsoft Azure Developer アカウントを使用して、次の手順を完了します。カスタムアプリケーションを作成および構成する方法については、[Microsoft Azure 製品のドキュメント](https://docs.microsoft.com/en-us/azure/)を参照してください。

必要なロール：admin および Microsoft Azure portal administrator

## 手順

1. 組織の認証情報を使用して、Microsoft Azure 登録プロファイルにログインします。  
   詳細については、Microsoft Azure [登録ポータルのドキュメント](https://portal.azure.com/#blade/Microsoft_AAD_RegisteredApps/ApplicationsListBlade)を参照してください。
2. アプリケーション名、サポートされているアカウントタイプ、およびリダイレクト URL を入力して新しいカスタムアプリケーションを登録し、\[登録\] を選択します。  
   注:  
   次の形式でリダイレクト URL を入力します。<kbd class="ph userinput">https://&lt;instance&gt;/oauth_redirect.do</kbd>  
   アプリケーションの基本情報の概要が表示されます。
3. クライアント ID をテキストファイルにコピーします。  
   サードパーティ OAuth プロバイダーとして ServiceNow インスタンスでアプリを登録するため、この ID と次のステップで生成されるシークレット値を使用します。アプリケーションをServiceNowにコネクトするときに、クライアント ID としてアプリケーション ID を使用します。
4. Mail.ReadWrite 権限を有効にします。
   1. Microsoft Azureで、次の場所に移動します 管理API 権限.
   2. \[権限を追加 (Add a permission)\] を選択します。
   3. Microsoft Graph タイルをクリックします。
   4. \[アプリケーションの権限 (Application Permissions)\] を選択します。
   5. \[権限を選択 (Select permissions)\] フィールドに <kbd class="ph userinput">Mail.ReadWrite</kbd>と入力します。
   6. \[Mail.ReadWrite\] チェックボックスをオンにします。
   7. \[権限を追加\] を選択します。
   {#configure-oauth-profile-using-certificates__substeps_ddd_zft_whb}
5. \[\<組織名\> にアドミンの同意を付与する (Grant admin consent for \<your organization name\>\] を選択します。
6. \[はい\] を選択して確定します。
7. 証明書のアップロード
   1. Microsoft Azureで、次の場所に移動します 管理証明書とシークレット.
   2. \[証明書をアップロード\] を選択します。
   3. 説明、開始日、および有効期限を入力し、証明書をアップロードします。
   {#configure-oauth-profile-using-certificates__substeps_dzd_nct_whb}
8. クライアント ID とディレクトリ ID をテキストファイルにコピーします。
9. 移動先 概要エンドポイント および OAuth 2.0 トークンエンドポイント (v2) をテキストファイルにコピーします。

## 次のタスク

[JWT プロバイダーの構成](https://servicenow-prod.fluidtopics.net/rAYjEQIw2FhT2j8q~b9rGQ "Now Platform で JWT プロバイダ―を構成して、認証に証明書を使用するように OAuth アプリケーションプロファイルを設定します。")
* **[JWT プロバイダーの構成](https://servicenow-prod.fluidtopics.net/rAYjEQIw2FhT2j8q~b9rGQ)**   
  Now Platform で JWT プロバイダ―を構成して、認証に証明書を使用するように OAuth アプリケーションプロファイルを設定します。
* **[SHA-1 サムプリントの生成](https://servicenow-prod.fluidtopics.net/qR2UPkrbIH0J4wolrSATkQ)**   
  JWT プロバイダーの sys_id と JKS 証明書の sys_id と証明書のエイリアスを使用して、GraphCertificateOAuthTemplate スクリプトに追加する SHA-1 サムプリントを生成します。
* **[OAuth API スクリプトの作成](https://servicenow-prod.fluidtopics.net/XozHv1uvrCpAlz4HtdHAHw)**   
  アプリケーションレジストリの OAuth API スクリプトを作成および複製します。

**関連タスク**   

* [「メール：Microsoft Graph API によるメール処理のサポート」のアクティブ化](https://servicenow-prod.fluidtopics.net/FHGuMm7I_NTah9prLvl8Hg "アドミン ロールを持っている場合、 通知 用に「メール：Microsoft Graph API によるメール処理のサポート」プラグイン (glide.email.graph) をアクティブ化できます。")
* [トークン生成にクライアント ID とシークレットを使用するように OAuth プロファイルを設定する](https://servicenow-prod.fluidtopics.net/o6JrPR~ub5bQ~Vi5XGW_Lg#microsoft-graph "クライアント ID とクライアントシークレットを使用して、Microsoft Graph (受信) を使用するためのメールアカウントを該当のメールアカウントタイプで作成するように、OAuth プロファイルを設定します。")
* [Microsoft Graph (受信) メールアカウントの作成](https://servicenow-prod.fluidtopics.net/I_UAwUfdQn1eg6RCnL_t5A "Microsoft Graph エンドポイントを使用して Microsoft Exchange Online からメールを読み取るためのメールアカウントを作成します。")