OAuth サーバー間 認証情報を使用してAdobe Cloudを統合する

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：9分

    • OAuth サーバー間認証情報を使用して、 ServiceNow® インスタンスを Adobe Cloud サービスと統合します。

    OAuth を使用したプロジェクトの作成と API の追加

    Adobe API にアクセスするためのプロジェクトを Adobe 開発者コンソールで作成し、OAuth を使用してプロジェクトに API を追加します。

    始める前に

    必要なロール：Adobe Cloud アドミン

    手順

    1. Adobe 開発者コンソールでプロジェクトを作成し、 [新しいプロジェクトの作成] を選択して Adobe API にアクセスします。
      詳細については、「 プロジェクトの概要」を参照してください。
    2. [API の追加] を選択して、プロジェクトに API を追加します。
      詳細については、「 OAuth を使用してプロジェクトに API を追加する」を参照してください。
    3. 統合するAdobeサービスのユーザー管理 API を選択します。
      このサービスを使用すると、 Adobe ユーザー管理 API にアクセスできます。プロジェクトに API を正常に追加すると、API の概要ページにリダイレクトされます。
    4. [Next (次へ)] を選択します。
    5. [API の構成] フォームで、[ 認証情報] を展開します。
    6. OAuth サーバー間認証を選択します。
    7. [ 認証情報名 ] フィールドに名前を入力すると、正しい API 認証情報を簡単に見つけることができます。 管理コンソール > ユーザー > API 認証情報.
      名前は、プロジェクトの後半の OAuth サーバー間認証情報の概要ページで変更することもできます。
    8. [構成された API の保存] を選択します。
      認証情報の概要ページには、次の値が表示されます。
      • クライアント ID
      • クライアントシークレット
      • スコープ
      • 認証情報名
      • テクニカルアカウント ID
      • テクニカルアカウントメール
      • 組織 ID
      注:

      CLIENT ID と ORGANIZATION ID をコピーし、後で使用するために CLIENT SECRET も取得します。

    9. Adobe 開発者コンソールから接続 URL (インスタンス) URL を取得し、Adobe Cloudの OAuth トークンを作成して取得します。
      1. [アクセストークンの生成] セクションで、[ cURL の表示] コマンドを選択します。
      2. 接続 URL をコピーします。
        注:

        コマンド全体から必要な URL のみをコピーします。

        たとえば、ここでは接続 URL が強調表示されています。

        Adobe 開発者コンソールの接続 URL。

    OAuth を使用した Adobe Cloud 統合プロファイルの作成

    OAuth 認証情報を使用して ServiceNow インスタンスに Adobe Cloud 統合プロファイルを作成し、ソフトウェアサブスクリプションを追跡してライセンスコンプライアンスを判断します。

    始める前に

    必要なロール:sam_admin、sam_integrator

    次のプラグインをアクティブ化します。
    • ソフトウェア資産管理プロ for Adobe (com.sn_samp_adobe)
    • ソフトウェア資産管理- ServiceNow Store から (sn_sam_saas_int) SaaS ライセンス管理

    このタスクについて

    ソフトウェア資産ワークスペースを使用している場合、コア UI でAdobe Cloud統合プロファイルを作成するオプションは非アクティブです。

    手順

    1. 統合プロファイルに移動します。
      インターフェイスアクション
      コア UI
      1. 次のように移動する。 All (すべて) > ソフトウェア資産 > SaaS ライセンス > 直接統合プロファイル.
      2. [New (新規)] を選択します。
      3. Adobe Cloud 統合プロファイルを選択します。
      ソフトウェア資産ワークスペース
      1. 次のように移動する。 ライセンス操作 > ユーザーサブスクリプション > 直接統合プロファイル.
      2. [New (新規)] を選択します。
      3. ドロップダウンリストから「 Adobe Cloud 」を選択します。
      4. [Continue (続行)] を選択します。
    2. フォームのフィールドに入力します。
      表 : 1. 統合プロファイルフォーム
      フィールド 説明
      表示名 Adobe Cloud 統合プロファイルの名前。
      認証タイプ Adobe Cloud API にアクセスするための認証のタイプ。
      • OAuth 2.0
      • JWT
      注:
      • ソフトウェア資産管理 - SaaS ライセンス管理 13.1.0 バージョン以降にアップグレードする前の既存の Adobe Cloud 統合プロファイルの場合、このフィールドは自動的に JWT に設定されます。詳細については、「サービスアカウント (JWT) 認証情報を使用してAdobe Cloudを統合する」を参照してください。
      • すべての新しい Adobe Cloud 統合プロファイルでは、このフィールドは自動的に OAuth 2.0 に設定されます。
      プロファイルタイプ 統合プロファイルのタイプ。このフィールドは自動的に Adobe サブスクリプションに設定されます。
    3. [プロセスの構成] セクションで、セキュリティリスクを最小限に抑え、 SaaS ライセンスを最適化するために必要なユーザーロールまたは API 権限を表示します。
      注:

      [ サブスクリプションをダウンロード ] チェックボックスはデフォルトでオンになっており、オフにすることはできません。

      必要なロールとスコープの詳細については、「 最小限のユーザー権限 」テーブルを参照してください。
    4. [Submit (送信)] を選択します。
      [接続と資格情報] フィールドがフォームに表示され、自動的に sn_sam_saas_int に設定されます。Adobe_OAuth。
    5. [接続および資格情報] フィールドの横にあるプレビューアイコン (プレビューアイコン) を選択して、「接続および資格情報エイリアス」レコードを開きます。
    6. [新しい接続および資格情報の作成] 関連リンクを選択します。
    7. フォームのフィールドに入力します。
      表 : 2. 接続および認証情報フォームを作成
      フィールド 説明
      接続名 Adobe Cloud接続の名前です。
      接続 URL (インスタンス URL) 接続の URL。このフィールドは自動的に https://<インスタンス名>.adobelogin.com に設定されます。URL を取得する手順の詳細については、 OAuth を使用したプロジェクトの作成と API の追加 のステップ 9 を参照してください。
      OAuth クライアント ID Adobe Cloud OAuth 認証情報の作成時に生成したクライアント ID です。
      OAuth クライアントシークレット Adobe Cloud OAuth 認証情報の作成時に取得したクライアントシークレットです。
      OAuth リダイレクト URL https://<instance_name>/oauth_redirect.do。インスタンス名は ServiceNow インスタンスの名前です。
      組織 ID Adobe CloudAdobe Cloud OAuth 認証情報の作成時に見つけられる組織 ID。
    8. [OAuth トークンを作成して取得] を選択します。
      注:
      この手順を実行するために必要なロールについては、「 最小限のユーザー権限 」表を参照してください。
    9. 統合プロファイルフォームで、[ 接続を検証 ] を選択して、この統合の接続と資格情報の詳細を確認します。

    タスクの結果

    Adobeサブスクリプションデータは、SAM - Import Adobe User Subscriptionsスケジュール済みジョブが実行されるとソフトウェア資産管理にプルされます。サブスクリプションデータがプルされると、 SAM - Optimize Adobe Subscriptions のスケジュール済みジョブが毎月実行され、 Adobe Creative Cloud サブスクリプションが最適化されます。

    このジョブが完了すると、次のようになります。
    • 3 つ以上の(構成可能な)単体プランまたは個々の製品サブスクリプションを統合し Adobe 、インストールされていない場合は Creative Cloud のすべてのアプリを推奨する最適化候補。
    • Creative Cloud すべてのアプリがインストールされている場合に、シングルアプリまたはデュアルライセンスを持つ個々の製品サブスクリプションを再利用 Adobe 再利用候補。

      たとえば、ユーザーが Creative Cloud すべてのアプリを Adobe サブスクリプションに登録し、シングルアプリや Adobe Acrobat や Adobe Photoshop などの個々の製品のライセンスも使用するとします。このデュアルライセンスシナリオでは、 ソフトウェア資産管理 アプリケーションは、シングルアプリまたは個々の製品サブスクリプションのライセンスを再利用することを推奨します。

    • アクティブに使用されている 3 つ以上の(構成可能な)シングルアプリまたは個々の製品サブスクリプションを再利用する再利用候補と、Creative Cloud のすべてのアプリ Adobe アサインすることを推奨する最適化候補。

      たとえば、ユーザーが Adobe Acrobat、Adobe Illustrator、および Adobe Photoshop に登録していて、これらすべての製品を積極的に使用しているとします。このシナリオでは、 ソフトウェア資産管理 アプリケーションは、これらの個々の製品サブスクリプションのライセンスを再利用することを推奨し、Creative Cloud のすべてのアプリの使用 Adobe 推奨します。

    • アクティブに使用されている製品が 3 つ(構成可能)未満の場合に Creative Cloud のすべてのアプリを Adobe 再利用する再利用候補と、シングルアプリまたはアクティブに使用されている個々の製品サブスクリプションの割り当てを推奨する最適化候補。

      たとえば、ユーザーが Creative Cloud のすべてのアプリを Adobe サブスクリプションに登録しているが、個々の Creative Cloud 製品を積極的に使用しているのは 3 つ未満であるとします。このシナリオでは、 ソフトウェア資産管理 アプリケーションは Adobe Creative Cloud コンプリートアプリのライセンスを再利用し、アクティブに使用されている個々の製品サブスクリプションを割り当てることを推奨します。

    次のタスク

    一意の接続を持つ複数の統合プロファイルを設定する場合は、子エイリアスを作成して、統合プロファイルごとに異なる構成と設定を管理します。詳細については、「子エイリアスを作成して複数の統合プロファイルを設定する」を参照してください。

    に移動してサブスクリプションデータを表示するには All (すべて) > SaaS ライセンス > すべてのユーザーサブスクリプション.SAM - Import Adobe User Subscriptionsジョブのステータスを確認するには、次に移動します: All (すべて) > ソフトウェア資産 > アドミニストレーション > ジョブ結果.

    ソフトウェア資産管理クラシック版の Office 365 および Adobe クラウドダッシュボード のAdobeサブスクリプション、コンプライアンス、およびコストに関する情報を表示することもできます。

    統合プロファイルを作成すると、ソフトウェアモデル、認識されないサブスクリプション識別子、スケジュール済みジョブ、スケジュール済みジョブの結果、およびソフトウェアサブスクリプションに関する情報を ソフトウェア資産ワークスペースに表示できます。次のように移動する。 ライセンス操作 > ユーザーサブスクリプション > 直接統合プロファイル.