Slack との統合

ソフトウェア資産管理アプリケーションを Slack アプリケーションと統合することで、ソフトウェアサブスクリプションを追跡し、未使用のライセンスを再利用できます。

ServiceNow Slack 統合は Slack Enterprise Grid プランをサポートしています。このプランでは、組織全体で複数のワークスペースを接続できます。

重要:

必要なユーザーまたは API 権限のみにアクセス権を付与することで、セキュリティリスクを最小限に抑え、情報を保護します。

プロセス	Slack アプリケーションで必要なユーザーロール	認証スコープ
サブスクリプションのダウンロード	組織所有者	admin
ユーザーアクティビティのプル	組織所有者	admin
サブスクリプションの再利用	組織所有者	admin

Slack Enterprise Grid アプリケーションの作成

Slack Enterprise Grid アプリケーションを作成して、組織全体の複数のワークスペースを管理および接続します。

始める前に

必要なロール: 「最小限のユーザー権限 」表を参照してください。

手順

1. Web ブラウザーから Slack を開きます。
2. Slack認証情報を使用してサインインします。
3. Slack プラットフォームに移動します。
4. Slackプラットフォームのページヘッダーで、[アプリ] を選択します。
5. [アプリ] ページで、[ 新しいアプリの作成] を選択します。
6. 最初から選択します。
   [アプリに名前を付けてワークスペースを選択] ダイアログボックスが開きます。
7. ダイアログボックスで、[ アプリ名 ] フィールドにアプリケーション名を入力します。
8. [開発 Slack ワークスペース] リストから、アプリケーションが属するワークスペースを選択します。
9. [アプリの作成] を選択します。
   Slack プラットフォームによってアプリケーションが作成され、ユーザーは [基本情報] ページにリダイレクトされます。このページを使用して、アプリケーション設定を表示および構成します。
10. [基本情報] ページで、[アプリの認証情報] セクションを展開し、[ クライアント ID ] フィールドと [クライアントシークレット ] フィールドの値をコピーします。
    後で使用できるように安全な場所に保存してください。
11. [機能の追加] セクションを展開し、[ アクセス許可] を選択します。
12. [OAuth と権限] ページで、アプリケーションと Slack API 間のインタラクションを有効にする権限を設定します。
    1. [リダイレクト URL] セクションで、認証後にユーザーをリダイレクトする OAuth プロバイダーの URL を追加します。
       1. [新しいリダイレクト URL を追加] を選択します。
       2. プロンプトが表示されたら、「 https://<instance-name>/oauth_redirect.do」と入力します。ここで<instance-name>は ServiceNow インスタンスの名前です。
       3. [Add (追加)] を選択します。
       4. [ URL の保存] を選択します。
    2. [ユーザートークンスコープ] セクションで、アドミン OAuth スコープをアプリケーションに追加します。

       OAuth スコープは、アプリケーションがユーザー、チャネル、およびワークスペースに対して持つアクセスレベルを制限します。Slack OAuth スコープの詳細については、「OAuth 権限スコープ」を参照してください。

       1. [OAuth スコープの追加] を選択します。
       2. プロンプトが表示されたら、[OAuth スコープ] リストから [アドミン ] を選択します。

          この OAuth スコープにより、アプリケーションでワークスペースを管理できます。

          注:

          OAuth スコープの [説明 ] フィールドは自動的に入力されます。
13. アプリケーションをアクティブ化します。
    1. 左側のナビゲーションペインから、 設定 > 配布を管理.
    2. [他のワークスペースとアプリを共有する] で、[ハードコードされた情報の削除] セクションを展開します。
    3. アプリケーションに OAuth トークンなどのハードコードされた情報が含まれていないことを確認します。
    4. 検証後、[ ハードコーディングされた情報を確認して削除しました ] チェック ボックスをオンにします。
    5. 他のすべてのセクションを完了していることを確認します。
    6. [パブリック配布のアクティブ化] を選択します。

Slackワークスペースアプリケーションの作成

ユーザーアクティビティを追跡する各ワークスペースで Slack アプリケーションを作成します。

始める前に

必要なロール: 「最小限のユーザー権限 」表を参照してください。

手順

1. Web ブラウザーから Slack を開きます。
2. Slack認証情報を使用してサインインします。
3. Slack プラットフォームに移動します。
4. Slackプラットフォームのページヘッダーで、[アプリ] を選択します。
5. [アプリ] ページで、[ 新しいアプリの作成] を選択します。
6. 最初から選択します。
   [アプリに名前を付けてワークスペースを選択] ダイアログボックスが開きます。
7. ダイアログボックスで、[ アプリ名 ] フィールドにアプリケーション名を入力します。
8. [開発 Slack ワークスペース] リストから、アプリケーションが属するワークスペースを選択します。
9. [アプリの作成] を選択します。
   Slack プラットフォームによってアプリケーションが作成され、ユーザーは [基本情報] ページにリダイレクトされます。このページを使用して、アプリケーション設定を表示および構成します。
10. [基本情報] ページで、[アプリの認証情報] セクションを展開し、[ クライアント ID ] フィールドと [クライアントシークレット ] フィールドの値をコピーします。
    後で使用できるように安全な場所に保存してください。
11. [機能の追加] セクションを展開し、[ アクセス許可] を選択します。
12. [OAuth と権限] ページで、アプリケーションと Slack API 間のやり取りを有効にする権限を設定します。
    1. [リダイレクト URL] セクションで、認証後にユーザーをリダイレクトする OAuth プロバイダーの URL を追加します。
       1. [新しいリダイレクト URL を追加] を選択します。
       2. プロンプトが表示されたら、「 https://<instance-name>/oauth_redirect.do」と入力します。ここで<instance-name>は ServiceNow インスタンスの名前です。
       3. [Add (追加)] を選択します。
       4. [ URL の保存] を選択します。
    2. [ユーザートークンスコープ] セクションで、アドミン OAuth スコープをアプリケーションに追加します。

       OAuth スコープは、アプリケーションがユーザー、チャネル、およびワークスペースに対して持つアクセスレベルを制限します。Slack OAuth スコープの詳細については、「OAuth 権限スコープ」を参照してください。

       1. [OAuth スコープの追加] を選択します。
       2. プロンプトが表示されたら、[OAuth スコープ] リストから [アドミン ] を選択します。

          この OAuth スコープにより、アプリケーションでワークスペースを管理できます。

          注:

          OAuth スコープの [説明 ] フィールドは自動的に入力されます。
13. OAuth & Permissions ページの OAuth Tokens & Redirect URLs セクションで、 Install App to Workspace を選択します。
14. [許可] を選択します。
    Slack 指定されたワークスペースのアプリケーションを作成します。
15. アプリケーションを作成するワークスペースごとに、手順 4 〜 13 を繰り返します。

Slack Enterprise 接続の作成

Slack Enterprise Grid アプリケーションと ServiceNow インスタンス間の接続を作成します。この接続により、インスタンスはアプリケーションからユーザーデータを取得できます。

始める前に

必要なロール:sam_integrator または admin

手順

1. ServiceNowインスタンスから、 プロセス自動化 > フローデザイナー.
   ワークフロースタジオが新しいタブで開きます。
2. [Connections (接続)] タブを選択します。
3. Slack Enterprise 接続の [詳細を表示] を選択します。
4. 使用可能な接続の一覧から Slack Enterprise を見つけて、 構成 を選択します。
5. [接続の設定] ダイアログボックスで、次のフィールドを入力または確認します。

   表 : 1. [接続の設定] ダイアログボックス

   フィールド	値
   接続名	Slack Enterprise 接続の名前。このフィールドは、自動的に入力されます。
   名前	Slack Enterprise 認証情報の名前。このフィールドは、自動的に入力されます。
   OAuth クライアント ID	Slack Enterprise Grid アプリケーションに割り当てられているクライアント ID です。Slack Enterprise Grid アプリケーションの作成でコピーしたものと同じクライアント ID を入力します。
   OAuth クライアントシークレット	Slack Enterprise Grid アプリケーションに割り当てられているクライアントシークレットです。Slack Enterprise Grid アプリケーションの作成でコピーしたものと同じクライアントシークレットを入力します。
   OAuth リダイレクト URL	Slack Enterprise Grid アプリケーションのリダイレクト URL です。このフィールドは、自動的に入力されます。

6. [OAuth トークンを設定して取得] を選択します。
   注:

   この手順を実行するために必要なロールについては、「 最小限のユーザー権限 」表を参照してください。
7. [アプリを認証する]ダイアログボックスで、右上の一覧でEnterprise Gridワークスペースが利用可能かどうかを確認します。
8. Enterprise Gridワークスペースが利用可能な場合は、Enterprise Gridワークスペースを選択します。
9. Enterprise Grid ワークスペースが利用できない場合は、
   1. [ 別のワークスペースの追加] を選択します。
   2. Enterprise Grid ワークスペースの URL を入力します。
   3. [Continue (続行)] を選択します。
      [アプリを認証] ダイアログボックスにリダイレクトされます。
   4. [許可] を選択します。
      OAuth アクセストークンは、Enterprise 接続を許可するために使用できるようになります。

Slackワークスペース接続の作成

Slackワークスペースと ServiceNow インスタンス間の接続を作成します。この接続により、インスタンスはワークスペースからユーザーデータを取得できます。

始める前に

必要なロール:sam_integrator または admin

このタスクについて

Slackワークスペースごとに個別の接続を作成します。

手順

1. ServiceNowインスタンスから、 プロセス自動化 > フローデザイナー.
   ワークフロースタジオが新しいタブで開きます。
2. [Connections (接続)] タブを選択します。
3. Slack Enterprise 接続の [接続を追加] を選択します。
4. [接続を作成] ダイアログボックスで、次のフィールドを入力または確認します。

   表 : 2. [接続を作成] ダイアログボックス

   フィールド	値
   接続名	Slackワークスペース接続の名前。例:Slack-Workspace-1。
   名前	Slackワークスペース認証情報の名前。例:Slack-Workspace-1。
   OAuth クライアント ID	Slackワークスペースアプリケーションにアサインされているクライアント ID。Slackワークスペースアプリケーションの作成でコピーしたものと同じクライアント ID を入力します。
   OAuth クライアントシークレット	Slackワークスペースアプリケーションにアサインしたクライアントシークレット。Slackワークスペースアプリケーションの作成でコピーしたものと同じクライアントシークレットを入力します。
   OAuth リダイレクト URL	Slackワークスペースアプリケーションのリダイレクト URL。このフィールドは、自動的に入力されます。

5. [OAuth トークンを作成して取得] を選択します。
   注:

   この手順を実行するために必要なロールについては、「 最小限のユーザー権限 」表を参照してください。
6. [アプリを承認] ダイアログ ボックスで、[ 許可] を選択します。
   OAuth アクセストークンは、 Slack ワークスペース接続を許可するために使用できるようになります。
7. 接続するワークスペースごとに手順 3 〜 6 を繰り返します。
8. ServiceNowインスタンスに戻り、Slackワークスペース接続をインスタンスに関連付けます。
   1. 移動先 Slack > Slack ワークスペーストークン.
   2. [New (新規)] を選択します。
   3. [ Slack ワークスペーストークン] フォームで、次のフィールドに入力します。

      表 : 3. Slack ワークスペーストークンフォーム

      フィールド	値
      接続エイリアス	Slackワークスペース接続の名前。ステップ 4 で入力したものと同じ接続名を入力します。
      ワークスペース名	Slackアプリケーションが属するワークスペースの名前。
      Slack アプリ	Slackワークスペースアプリケーションの名前。Slackワークスペースアプリケーションの作成に入力したものと同じアプリケーション名を入力します。

   4. [Submit (送信)] を選択します。
   5. インスタンスに関連付ける各ワークスペース接続について、手順 a 〜 d を繰り返します。

Slack 統合プロファイルの作成

Slack 統合プロファイルを作成して、ソフトウェアサブスクリプションを追跡し、Slackアプリケーションのライセンスを最適化します。

始める前に

Slack統合プロファイルを作成するには、ServiceNow Store から ソフトウェア資産管理 - SaaS ライセンス管理 プラグイン (sn_sam_saas_int) を要求します。

ServiceNow 必要なロール:sam_integrator または admin

重要:

[Application Manager] ページでオプション機能をインストールするときは、この統合の [Slack スポーク] チェックボックスをオンにする必要があります。必要な SaaS アプリケーションの選択の詳細については、「 SaaS ライセンス管理の要求」を参照してください。

このタスクについて

ソフトウェア資産ワークスペースを使用している場合、コア UI でSlack統合プロファイルを作成するオプションは非アクティブです。

手順

1. 統合プロファイルに移動します。

   インターフェイス	アクション
   コア UI	移動先 すべて > ソフトウェア資産 > SaaS ライセンス > 直接統合プロファイル. [New (新規)] を選択します。 Slack Enterprise 統合プロファイルを選択します。
   ソフトウェア資産ワークスペース	移動先 ライセンス操作 > ユーザー登録 > 直接統合プロファイル. [New (新規)] を選択します。 ドロップダウンリストから [Slack Enterprise ] を選択します。 [Continue (続行)] を選択します。

2. フォームで、フィールドに入力します。

   表 : 4. 統合プロファイルフォーム

   フィールド	値
   表示名	データ連携プロファイルの名前例: Slack 統合。
   ステータス	統合プロファイルのステータス。 統合プロファイルを公開していない場合、このフィールドは自動的に [ドラフト] に設定されます。 統合プロファイルを既に公開している場合、このフィールドは自動的に [公開済み] に設定されます。
   プロファイルタイプ	統合プロファイルのタイプ。このフィールドは自動的に Slack [エンタープライズサブスクリプション] に設定されます。

3. 各プロセスの [ ベンダー構成 ] フィールドで指定された必要なユーザーロールまたは API 権限を確認して、セキュリティリスクを最小限に抑え、 SaaS ライセンスを最適化します。
   注:

   詳細については、「 最小限のユーザーアクセス許可 」テーブルを参照してください。
   1. [サブスクリプションのダウンロードサブフロー] セクションで、[ サブフロー ] フィールドが [Slack サブスクリプションのダウンロード] に設定されていることを確認します。
      注:

      [ サブスクリプションをダウンロード ] チェックボックスはデフォルトでオンになっており、オフにすることはできません。
   2. [アクティビティサブフローを計算] セクションで、[ サブフロー ] フィールドが [Slack ユーザーアクティビティの更新] に設定されていることを確認します。
      注:

      [ ダウンロードアクティビティ ] チェックボックスはデフォルトでオンになっています。これをクリアすると、アクティビティのスケジュール済みジョブ SAM - Refresh <displayname> Activity は作成されません。

      [ ユーザーアクティビティを分析 ] フィールドで、ユーザーアクティビティを分析する開始日時を選択することもできます。デフォルトでは、現在の日付の 60 日前までのユーザーアクティビティを分析し、このプロファイルを作成したときから個々のユーザーが実行したイベントを表示できます。

      注:

      ソフトウェア資産管理 は、プロファイルの作成日に関係なく、ユーザーアクティビティの分析を開始した時点からのイベントをプルします。

      この値は、ソフトウェア再利用ルールの [前回のアクティビティしきい値] フィールドで変更できます。詳細については、「ソフトウェア再利用ルールのレビュー」を参照してください。
   3. [サブスクリプションサブフローの再利用 (Reclaim Subscription Subflow)] セクションで、[ サブフロー ] フィールドが [Slack サブスクリプションの再利用 (Slack Reclaim Subscription)] に設定されていることを確認します。
      注:

      [ サブスクリプションを再利用 ] チェックボックスはデフォルトでオンになっています。サブスクリプションを再利用しない場合は、このチェックボックスをオフにします。これをクリアすると、削除候補は作成されますが、サブスクリプションの再利用サブフローがトリガーされないか、再利用プロセスが開始されません。
4. [Save (保存)] を選択します。
   ServiceNowインスタンスでドラフトの統合プロファイルが作成されます。

   [接続と資格情報] フィールドが表示され、自動的に sn_slack_ah_v2 に設定されます。Slack_Enterprise。

5. 統合プロファイルフォームで、[ 接続を検証 ] を選択して、この統合の接続と資格情報の詳細を確認します。

   接続を検証すると、Download Subscriptions API と Calculate Activity API は検証されますが、Reclaim Subscriptions API は検証されません。

6. 接続を確認したら、[ 公開] を選択します。
7. ダイアログボックスで、 [OK] を選択します。
   注:

   統合プロファイルの公開後に [ ダウンロードアクティビティ ] チェックボックスをオフにすると、次のイベントが発生するため、接続を再検証してから統合プロファイルを再公開する必要があります。

   • 統合プロファイルフォームの [ ステータス ] フィールドが [ドラフト] に変わります。
   • [ 接続を検証] ボタンがフォームに表示されます。
   • 現在の SAM - Refresh <displayname> Activity ジョブが削除されます。
8. オプション: メモリを最適化し、 Workfront フローのパフォーマンスの問題を回避するために、フローエンジンのレポートレベルをオフにすることができます。
   1. 移動先 システムプロパティ > すべてのプロパティ.
   2. com.snc.process_flow.reporting.level システムプロパティを選択します。
   3. [システムプロパティ] ページで、[ 値 ] を [オフ] に設定します。
   4. [Update (更新)] を選択します。

次のタスク

統合が接続されると、 ServiceNow インスタンスでソフトウェアモデル、再利用ルール、ソフトウェアサブスクリプションが自動的に作成され、毎日更新されます。

統合プロファイルを作成した後、次の場所に移動して、 ソフトウェア資産ワークスペース 内のプロファイルに関する情報を表示します ライセンス操作 > ユーザーサブスクリプション > 直接統合プロファイル. 統合プロファイルを選択すると、次の関連リストを表示できます。デフォルトビューの統合プロファイルに対して次の関連リストがすべて表示されない場合は、[詳細] タブからカスタム統合ビューを選択できます。

• ソフトウェアモデル
• 認識されないサブスクリプション識別子
• スケジュール済みジョブ
• スケジュール済みジョブの結果
• ソフトウェアサブスクリプション
• サブスクリプション識別子除外ルール
• サブスクリプションユーザー除外ルール

統合プロファイルを作成した後、サブスクリプション除外ルールを定義して、特定のサブスクリプションをライセンスコストの計算対象にしないようにすることができます。詳細については、「SaaS および SSO アプリケーションのサブスクリプション除外」を参照してください。

一意の接続を持つ複数の統合プロファイルを設定する場合は、子エイリアスを作成して、統合プロファイルごとに異なる構成と設定を管理します。詳細については、「子エイリアスを作成して複数の統合プロファイルを設定する」を参照してください。

ユーザーサブスクリプションを再利用するために、自動的に生成されたすべての再利用ルールを確認します。詳細については、「ソフトウェア再利用ルールのレビュー」を参照してください。

自動生成されたソフトウェアモデルのソフトウェアエンタイトルメントを作成して、使用済みソフトウェアを所有ソフトウェアに対して追跡します。

• ソフトウェア資産管理コア UI でのソフトウェアエンタイトルメントの作成の詳細については、「クラシック ソフトウェア資産管理 エンタイトルメントの作成」を参照してください。
• ソフトウェア資産ワークスペースでのソフトウェアエンタイトルメントの作成の詳細については、「 ワークスペースでのエンタイトルメントの作成」を参照してください。
• ソフトウェア資産管理 プレイブックを使用したソフトウェアエンタイトルメントの作成の詳細については、「ガイド付きウォークスルーを使用してエンタイトルメントを作成します」を参照してください。

調整は、サブスクリプションでもスケジュール済みジョブとして、またはオンデマンドで実行されます。調整結果は、 ライセンスワークベンチ (クラシックアプリケーションソフトウェア資産管理 ) または ライセンス使用状況ビュー (ソフトウェア資産ワークスペース) で表示できます。これらの結果を使用して、ライセンスコンプライアンスの状況を判断し、コンプライアンス違反を修正します。

• ソフトウェア資産管理クラシックアプリケーションでの調整の実行の詳細については、「ソフトウェア資産管理 クラシック版でソフトウェア調整を実行する」を参照してください。
• ソフトウェア資産ワークスペースでの調整の実行の詳細については、「 ワークスペースでのソフトウェア調整の実行」を参照してください。