Google Cloud Pub Sub Spoke を設定

カスタム OAuth アプリケーションを Google Cloud アカウントに作成してServiceNowインスタンスと Google Cloud Pub Sub をデータ連携し、ServiceNow要求を認証します。

始める前に

• 統合ハブ サブスクリプションの要求。
• Google Cloud Pub Sub Spoke を有効にします。
• 必要なロール：admin

カスタムアプリケーションの作成

Google Cloud Platform アカウントでカスタム OAuth アプリケーションを作成し、Google Cloud Pub Sub スポークで OAuth 2.0 認証を有効にします。

始める前に

必要なロール：admin

手順

1. https://console.cloud.google.com/ に移動して、新しいカスタムアプリケーションを登録します。
2. アドミニストレーター認証情報でプロジェクトを作成し、そのプロジェクトを開きます。
3. [API とサービス] メニューから [OAuth 同意画面] を選択し、アプリケーション名を入力して、認証済みドメイン service-now.com を指定します。
4. [保存] をクリックします。
5. [API とサービス (APIs & Services) ] メニューから [認証情報] を選択し、 [認証情報の作成 (Create credentials) ] リストから [OAuth クライアント ID の作成 (Create OAuth client ID) ] を選択します。
6. アプリケーションタイプ [OAuth クライアント ID] を選択します。
7. 承認済みのリダイレクト URI https://<instance>.service-now.com/oauth_redirect.do を入力して、[作成] をクリックします。
   [OAuth クライアント] ウィンドウには、クライアント ID とクライアントシークレットが表示されます。
8. これらの 2 つの値をテキストファイルにコピーして、以下を行うときに使用できるようにします：OAuth プロバイダーとして Google Cloud Pub Sub を登録
   クライアント ID とシークレットには、Google API と Services インターフェイスでいつでもアクセスできます。[認証情報] をクリックし、OAuth 2.0 クライアント ID 名を選択します。

OAuth プロバイダーとして Google Cloud Pub Sub を登録

Google Cloud Pub Sub アプリケーションの構成中に生成された情報を使用し、Google Cloud を OAuth プロバイダーとして登録して、ServiceNow インスタンスが OAuth 2.0 トークンを要求できるようにします。

始める前に

必要なロール：admin。

手順

1. 移動先 システム OAuth > アプリケーションレジストリ.
2. レコード [Google Cloud Pub Sub] を開きます。
3. フォームに、これらの値を入力します。

   表 : 1. アプリケーションレジストリフォーム

   フィールド	説明
   クライアント ID	Google Cloud Pub Sub アプリケーションのクライアント ID です。
   クライアントシークレット	Google Cloud Pub Sub アプリケーションのクライアントシークレットです。
   OAuth API スクリプト	デフォルトで [OauthGooglePubSubUtils] が選択されています。
   認証 URL	OAuth 認証コードエンドポイント：https://accounts.google.com/o/oauth2/auth
   トークン URL	OAuth サーバートークンエンドポイント：https://oauth2.googleapis.com/token
   リダイレクト URL	次の形式で OAuth コールバックエンドポイントを入力します：https://<instance>.service-now.com/oauth_redirect.do 空白のままにすると、インスタンスは URL を自動生成します。

4. フォームヘッダーを右クリックし、[保存] をクリックします。

Google Cloud Pub Sub スポークの認証情報レコードの作成

Google Cloud アカウントの認証情報レコードを作成します。Google Cloud Pub Sub スポーク接続および資格情報エイリアスでは、これらの認証情報を使用してアクションを許可します。

始める前に

必要なロール：admin。

手順

1. 移動先 すべて > 統合ハブ > 接続 & 認証情報.
2. [GoogleCloudPubSub] レコードを開きます。
3. [認証情報] タブで、[新規] をクリックします。
   「作成する認証情報のタイプは？」というメッセージが表示されます。
4. [OAuth 2.0 認証情報] を選択します。
5. フォームに、これらの値を入力します。

   表 : 2. OAuth 2.0 認証情報フォーム

   フィールド	説明
   名前	認証情報レコードを識別する名前です。例：Google Cloud Pub Sub Cred
   OAuth エンティティプロファイル	デフォルトの OAuth エンティティプロファイル [Google Cloud Pub Sub default_profile] を選択します。
   認証情報エイリアス	このレコードに関連付けられた認証情報エイリアス。デフォルトのエイリアスレコード [sn_gc_pubsub_spoke.GoogleCloudPubSub] が選択されます。

   

6. フォームヘッダーを右クリックし、 [保存] をクリックします。
7. OAuth トークンを生成するには、[OAuth トークンの 取得] 関連リンクをクリックします。