Microsoft AzureActive Directory を設定

Microsoft AzureActive Directory (AD) を設定します。

始める前に

必要なロール：Microsoft アドミンセンターのグローバルアドミニストレーターおよび Dynamics 365 アドミニストレーター。

手順

1. Microsoft Azureアプリ登録ページを開き、アドミンアカウントを使用してログインします。
2. [+ 新規登録] をクリックします。
   [アプリケーションの登録] ページが表示されます。
3. [名前] フィールドに、登録するアプリケーションの名前を入力します。
4. [サポートされているアカウントの種類] で、必要な組織ディレクトリーを持つアカウントを選択します。
5. [登録] をクリックします。
6. 登録したアプリケーションを開き、[概要] セクションに移動します。
7. アプリケーション (クライアント) ID とアプリケーション (テナント) ID を収集します。
8. [証明書とシークレット] セクションに移動します。
9. 新しいクライアントシークレットを作成します。
10. クライアントシークレットキーを収集します。
    ServiceNowインスタンスを構成する際には、クライアントシークレットキーが必要になります。
11. [API 権限] で、[+ 権限を追加] をクリックし、組織が使用する API を選択します。
12. [Microsoft Graph] を選択し、次の [アプリケーションのアクセス許可] を追加します。
    • Organization.Read.All
    • User.Read.All
    • Offline_access
13. [Dynamics CRM] を選択し、次の [アプリケーションのアクセス許可] を追加します。
    user_impersonation
14. [同意を付与]で、[アドミンの同意を付与する] をクリックします。
15. [認証] セクションの [リダイレクト URI] で、ServiceNowインスタンスのリダイレクト URI を入力します。