Richten Sie die Google-Identitäts- und Zugriffs-Spoke ein

Integrieren Sie die ServiceNow-Instanz und die Google Identity and Access Spoke, indem Sie Anmeldeinformationen der Google Cloud-Plattform verwenden, um ServiceNow-Anforderungen zu authentifizieren.

Vorbereitungen

• Fordern Sie an IntegrationHub Abonnement.
• Aktivieren Sie Google-Identität und -Zugriff Spoke.
• Erforderliche Rolle: admin.

Konfigurieren Sie Google-Identität und -Zugriff Anwendung

Erstellen Sie eine anwenderdefinierte OAuth-Anwendung aus Ihrem Google Cloud Platform Account zum Aktivieren der OAuth 2,0-Authentifizierung mit Google-Identität und -Zugriff Spoke.

Vorbereitungen

Google-Identität und -Zugriff Integrationsanforderungen:

• Google Cloud Platform Account.
• Erforderliche Rolle: admin.

Warum und wann dieser Vorgang ausgeführt wird

Führen Sie diese Schritte aus Google Cloud Platform.

Prozedur

1. Registrieren Sie eine neue anwenderdefinierte Anwendung, und öffnen Sie sie.
   1. Navigieren Sie zu https://console.developers.google.com .
   2. Erstellen Sie ein Projekt mit Ihrem Google Cloud Platform Administrator-Anmeldeinformationen.
   3. Öffnen Sie das Projekt.
2. Geben Sie den autorisierten OAuth-Domänennamen an.
   1. Wählen Sie im Menü „APIs und Services“ die Option aus Bildschirm „OAuth-Einwilligung“ .
   2. Geben Sie den Anwendungsnamen ein.
   3. Geben Sie die autorisierte Domäne an service-now.com .
   4. Klicken Sie auf Speichern.
3. Erstellen Sie die Anmeldeinformationen.
   1. Wählen Sie im Menü „APIs und Services“ die Option aus Anmeldeinformationen .
   2. Wählen Sie Aus OAuth-Client-ID erstellen Von Erstellen Sie Anmeldeinformationen Liste.
4. Wählen Sie den Anwendungstyp aus Webanwendung .
5. Geben Sie die folgende autorisierte Umleitungs-URI ein: https://<instance>.service-now.com/oauth_redirect.do Und klicken Sie auf Erstellen .
6. Kopieren Sie Ihre Client-ID und den geheimen Client in eine Textdatei, damit Sie sie verwenden können, wenn Sie Google Identity und Access als OAuth-Anbieter registrieren.
   Tipp:

   Sie können jederzeit auf die Client-ID und das Geheimnis in der Google-APIs und -Services-Oberfläche zugreifen, indem Sie auf klicken Anmeldeinformationen Und Auswahl des OAuth 2,0-Client-ID-Namens.

Registrieren Google-Identität und -Zugriff Als OAuth-Anbieter

Verwenden Sie die während generierten Informationen Google-Identität und -Zugriff Account-Konfiguration zum Registrieren von Google-Identität und -Zugriff Anwendung als OAuth-Anbieter und zulassen, dass die Instanz OAuth 2,0-Token anfordert.

Vorbereitungen

Erforderliche Rolle: Administrator

Prozedur

1. In ServiceNow Instanz, navigieren Sie zu System-OAuth > Applikationsregistrierungan.
2. Öffnen Sie den Datensatz , Google Cloud-Plattform .
3. Füllen Sie im Formular diese Felder aus:

   Feld	Beschreibung
   Name	Name zum eindeutigen Identifizieren des Datensatzes, z. B. Google-Identität und -Zugriff .
   Client-ID	Client-ID von Google-Identität und -Zugriff Anwendung.
   Geheimer Clientschlüssel	Geheimer Clientschlüssel, den Sie beim Erstellen der Anwendung generiert haben.
   OAuth-API-Skript	Skript zum Anpassen der Anforderung und Antwort. Wählen Sie Aus OAuthGoogleIAMUtil .
   Standardgewährungstyp	Zum Erstellen des Tokens verwendeter Gewährungstyp. Wählen Sie Autorisierungscode.
   Autorisierungs-URL	OAuth-Autorisierungscode-Endpunkt. Eingabetaste https://accounts.google.com/o/oauth2/v2/auth .
   Token-URL	OAuth-Servertoken-Endpunkt. Eingabetaste https://oauth2.googleapis.com/token .
   Umleitungs-URL	URL von ServiceNow Instanz in diesem Format: https://<instance>.service-now.com/oauth_redirect.do .

4. Klicken Sie mit der rechten Maustaste auf den Formularheader und wählen Sie Speichern aus.
   Das System validiert die OAuth-Anmeldeinformationen.

Anmeldeinformationsdatensatz für erstellen Google-Identität und -Zugriff Spoke

Erstellen Sie Anmeldeinformationsdatensätze, um eine Verbindung mit herzustellen Google-Identität und -Zugriff Anwenderdefinierte OAuth-Anwendung, die Sie während der Account-Konfiguration erstellt haben. Die Google-Identität und -Zugriff Spoke Aliasse für Verbindungen und Anmeldeinformationen verwenden diese Anmeldeinformationen, um Aktionen zu autorisieren.

Vorbereitungen

Erforderliche Rolle: admin.

Prozedur

1. Navigieren zu Alle > IntegrationHub > Verbindungen und Anmeldeinformationen > Anmeldeinformationen Und klicken Sie auf Neu .
2. Wählen Sie OAuth 2.0-Anmeldeinformationen aus.
3. Geben Sie einen eindeutigen Namen für die Anmeldeinformationen ein, z. B. GCPIAM-Anmeldeinformation .
4. Klicken Sie auf OAuth-Entitätsprofil Suchsymbol ( ) Und wählen Sie das Profil mit dem Namen der OAuth-Anwendungsregistrierung aus, die Sie bei der Registrierung von erstellt haben Google-Identität und -Zugriff Service als OAuth-Anbieter.
5. Klicken Sie Auf Oauth-Token Abrufen .