Google Cloud Datastore Spoke を設定

Google Cloud Platform 認証情報を使用して ServiceNow インスタンスと Google Cloud Datastore Spoke を統合し、ServiceNow 要求を認証します。

始める前に

• 統合ハブサブスクリプションを要求します。
• Google Cloud Datastore Spoke を有効にします。
• 必要なロール：admin

カスタムアプリケーションの作成

Google Cloud Platform アカウントでカスタム OAuth アプリケーションを作成し、Google Cloud Datastore スポークで OAuth 2.0 認証を有効にします。

始める前に

必要なロール：admin

このタスクについて

Google Cloud Platform から次の手順を実行します。カスタムアプリケーションを作成および構成する方法については、Google Cloud Platform の製品ドキュメントを参照してください。

手順

1. https://console.cloud.google.com/ に移動して、新しいカスタムアプリケーションを登録します。
2. アドミニストレーター認証情報でプロジェクトを作成し、そのプロジェクトを開きます。
3. [API とサービス] メニューから [OAuth 同意画面] を選択し、アプリケーション名を入力して、認証済みドメイン service-now.com を指定します。
4. [保存] をクリックします。
5. [API とサービス (APIs & Services) ] メニューから [認証情報] を選択し、 [認証情報の作成 (Create credentials) ] リストから [OAuth クライアント ID の作成 (Create OAuth client ID) ] を選択します。
6. アプリケーションタイプ [OAuth クライアント ID] を選択します。
7. 承認済みのリダイレクト URI https://<instance>.service-now.com/oauth_redirect.do を入力して、[作成] をクリックします。
   [OAuth クライアント] ウィンドウには、クライアント ID とクライアントシークレットが表示されます。
8. これらの 2 つの値をテキストファイルにコピーして、以下を行うときに使用できるようにします：OAuth プロバイダーとして Google Cloud Datastore を登録
   クライアント ID とシークレットには、Google API と Services インターフェイスでいつでもアクセスできます。[認証情報] をクリックし、OAuth 2.0 クライアント ID 名を選択します。

OAuth プロバイダーとして Google Cloud Datastore を登録

G suite を OAuth プロバイダーとして登録し、ServiceNowインスタンスが OAuth 2.0 トークンを要求できるようにします。

始める前に

必要なロール：admin

手順

1. 移動先 システム OAuth > アプリケーションレジストリ.
2. レコード [Google Cloud Datastore] を開きます。
3. フォームに、これらの値を入力します。

   表 : 1. アプリケーションレジストリフォーム

   フィールド	説明
   クライアント ID	Google Cloud Datastore アプリケーションのクライアント ID です。
   クライアントシークレット	Google Cloud Datastore アプリケーションのクライアントシークレットです。
   OAuth API スクリプト	OAuthGoogleDatastoreUtils がデフォルトで選択されています。
   認証 URL	OAuth 認証コードエンドポイント：https://accounts.google.com/o/oauth2/auth
   トークン URL	OAuth サーバートークンエンドポイント：https://oauth2.googleapis.com/token
   リダイレクト URL	次の形式で OAuth コールバックエンドポイントを入力します：https://<instance>.service-now.com/oauth_redirect.do 空白のままにすると、インスタンスは URL を自動生成します。

4. フォームヘッダーを右クリックし、[保存] をクリックします。

Google Cloud Datastore スポークの認証情報レコードの作成

Google Cloud Datastore カスタムアプリケーションの認証情報レコードを作成します。Google Cloud Datastore スポーク接続および資格情報エイリアスでは、この認証情報を使用してアクションを許可します。

始める前に

必要なロール：admin。

手順

1. 移動先 すべて > 統合ハブ > 接続 & 認証情報.
2. レコード [GoogleCloudDatastore] を開きます。
3. [認証情報] タブで、[新規] をクリックします。
   「作成する認証情報のタイプは？」というメッセージが表示されます。
4. [OAuth 2.0 認証情報] を選択します。
5. フォームに、これらの値を入力します。

   表 : 2. OAuth 2.0 認証情報フォーム

   フィールド	説明
   名前	認証情報レコードを識別する名前です。例：Google Cloud Datastore Cred
   OAuth エンティティプロファイル	デフォルトの OAuth エンティティプロファイル [Google Cloud Datastore default_profile] を選択します。
   認証情報エイリアス	このレコードに関連付けられた認証情報エイリアス。デフォルトのエイリアスレコード [sn_gcp_cds_spoke.GoogleCloudDatastore] が選択されます。

   

6. フォームヘッダーを右クリックし、 [保存] をクリックします。
7. OAuth トークンを生成するには、[OAuth トークンの 取得] 関連リンクをクリックします。