Google Cloud Pub Sub 스포크 설정

릴리스 버전: Xanadu

업데이트 날짜 2024년 08월 01일

소요 시간: 4분

요청을 인증 ServiceNow 하기 위해 Google 클라우드 계정에서 사용자 지정 OAuth 애플리케이션을 생성하여 인스턴스와 Google Cloud Pub Sub를 통합 ServiceNow 합니다.

시작하기 전에

계정에 커스텀 OAuth 애플리케이션을 Google Cloud Platform 생성하여 Google Cloud Pub Sub 스포크를 통한 OAuth 2.0 인증을 활성화합니다.

필요한 역할: admin

(으)로 이동하여 새 사용자 지정 애플리케이션을 등록합니다 https://console.cloud.google.com/.
관리자 자격 증명으로 프로젝트를 만들고 프로젝트를 엽니다.
API 및 서비스 메뉴에서 OAuth 동의 화면을 선택하고, 애플리케이션 이름을 입력하고, 승인된 도메인 service-now.com 지정합니다.
저장을 클릭합니다.
API 및 서비스 메뉴에서 자격 증명을 선택하고 자격 증명 작성 목록에서 OAuth 클라이언트 ID 작성을 선택하십시오.
애플리케이션 유형 OAuth 클라이언트 ID를 선택합니다.
승인된 리디렉션 URIhttps://<instance>.service-now.com/oauth_redirect.do 를 입력하고 만들기를 클릭합니다.
OAuth 클라이언트 창에는 클라이언트 ID와 클라이언트 비밀이 표시됩니다.
이 두 값을 텍스트 파일에 복사하여 사용할 때 사용할 수 있습니다 Google Cloud Pub Sub를 OAuth 공급자로 등록.
클라이언트 ID와 보안 비밀은 Google API 및 서비스 인터페이스에서 항상 액세스할 수 있습니다. 자격 증명을 클릭하고 OAuth 2.0 클라이언트 ID 이름을 선택합니다.

Google Cloud Pub Sub 애플리케이션 구성 중에 생성된 정보를 사용하여 Google Cloud를 OAuth 제공자로 등록하고 인스턴스가 ServiceNow OAuth 2.0 토큰을 요청하도록 허용합니다.

필요한 역할: admin.

양식에서 다음 값을 입력합니다.

표 1. 애플리케이션 레지스트리 양식
필드	설명
클라이언트 ID	Google Cloud Pub Sub 애플리케이션의 클라이언트 ID입니다.
클라이언트 비밀	Google Cloud Pub Sub 애플리케이션의 클라이언트 비밀입니다.
OAuth API 스크립트	OauthGooglePubSubUtils 는 기본적으로 선택되어 있습니다.
인증 URL	OAuth 인증 코드 엔드포인트: `https://accounts.google.com/o/oauth2/auth`.
토큰 URL	OAuth 서버 토큰 엔드포인트: `https://oauth2.googleapis.com/token`.
리디렉션 URL	`https://<instance>.service-now.com/oauth_redirect.do` 형식의 OAuth 콜백 엔드포인트입니다. 비워 두면 인스턴스가 URL을 자동으로 생성합니다.

Google Cloud 계정에 대한 자격 증명 기록을 생성합니다. Google Cloud Pub Sub 스포크 연결 및 자격 증명 별칭은 이러한 자격 증명을 사용하여 작업을 승인합니다.

필요한 역할: admin.

양식에서 다음 값을 입력합니다.

표 2. OAuth 2.0 자격 증명 양식
필드	설명
이름	자격 증명 기록을 식별하는 이름입니다. 예: `Google Cloud Pub Sub Cred`.
OAuth 엔터티 프로파일	기본 OAuth 엔터티 프로파일인 Google Cloud Pub Sub default_profile를 선택합니다.
자격 증명 별칭	이 기록과 연결된 자격 증명 별칭입니다. 기본 별칭 기록인 sn_gc_pubsub_spoke. GoogleCloudPubSub 가 선택되어 있습니다.

Google Pub Sub 스포크에 대한 자격 증명 기록입니다.