Dropbox との統合

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：9分

    • ソフトウェア資産管理 アプリケーションを Dropbox サービスと統合すると、ソフトウェアサブスクリプションを追跡し、未使用のライセンスを再利用することができます。

    Dropbox サービスの詳細については、「Dropbox Business ユーザーおよび管理者ガイド」を参照してください。

    重要:
    必要なユーザーまたは API 権限のみにアクセス権を付与することで、セキュリティリスクを最小限に抑え、情報を保護します。
    表 : 1. 最小限のユーザー権限
    責任を担います。 Dropbox アプリケーションで必要なユーザーロール 認証スコープ
    サブスクリプションをダウンロード セキュリティ管理者
    • members.read
    • team_data.member
    ユーザーアクティビティのプル セキュリティ管理者
    • events.read
    • team_data.member
    サブスクリプションを再利用 セキュリティ管理者
    • team_info.read
    • members.write
    • members.delete

    ユーザーサブスクリプションの Dropbox アプリケーションの作成

    DBX Platform for Developers でアプリケーションを作成します。

    始める前に

    Dropbox 必要なロール: 「最小限のユーザー権限 」表を参照してください。

    手順

    1. Dropbox デベロッパー アプリに移動し、アカウントにログインします。
    2. [自分のアプリ] ページで、[ アプリの作成] を選択します。
    3. スコープ指定アクセス API を選択します。
    4. Full Dropbox へのアクセスの種類を指定します。
    5. アプリケーションの名前を入力し、[ アプリの作成] を選択します。
    6. [ 権限 ] タブを選択します。
    7. 次の権限のチェックボックスをオンにします。
      • team_info.read
      • members.write
      • members.delete
      • groups.read
      • events.read
      • team_data.member
    8. [ 送信] を選択して変更を保存します。
    9. [設定] タブに移動します。
    10. アプリキーとアプリシークレットを取得します。
      次の手順で、これらの値をコピーして、 ServiceNow インスタンスの [クライアント ID] フィールドと [クライアントシークレット] フィールドに貼り付ける必要があります。
      注:
      アプリキー (クライアント ID) とアプリシークレット (クライアントシークレット) は機密です。共有しないでください。
    11. リダイレクト URI として「https:// instance.service-now.com/oauth_redirect.do」と入力します。ここで、instance はServiceNowインスタンスの名前です。
    12. [ブランディング] タブをクリックし、[変更を保存] をクリックします。

    Dropbox 統合プロファイルの作成

    統合プロファイルを作成して、ソフトウェアサブスクリプションを追跡し、 Dropbox サービスのライセンスを最適化します。

    始める前に

    Dropbox統合プロファイルを作成するには、ServiceNow Store から ソフトウェア資産管理 - SaaS ライセンス管理 プラグイン (sn_sam_saas_int) を要求します。

    ServiceNow 必要なロール:sam_integrator または admin

    このタスクについて

    ソフトウェア資産ワークスペースを使用している場合、コア UI でDropbox統合プロファイルを作成するオプションは非アクティブです。

    手順

    1. 権限が [チームメンバーファイルアクセス] に設定されたアプリケーションからの情報を使用して、 ServiceNow インスタンスに戻り、統合プロファイルを作成します。
    2. 統合プロファイルに移動します。
      インターフェイスアクション
      Core UI (コア UI)
      1. 次のように移動する。 All (すべて) > ソフトウェア資産 > SaaS ライセンス > 直接統合プロファイル.
      2. [New (新規)] を選択します。
      3. [Dropbox 統合プロファイル] を選択します。
      ソフトウェア資産ワークスペース
      1. 次のように移動する。 ライセンス操作 > ユーザー登録 > 直接統合プロファイル.
      2. [New (新規)] を選択します。
      3. ドロップダウン リストから [Dropbox ] を選択します。
      4. [Continue (続行)] を選択します。
    3. フォームのフィールドに入力します。
      表 : 2. 統合プロファイルフォーム
      フィールド Value (値)
      表示名 データ連携プロファイルの名前例:DropBox 統合
      クライアント ID SaaS アドミンアカウントで作成された OAuth アプリケーションのクライアント ID です。
      リダイレクト URL 認証後にリダイレクトされる OAuth プロバイダーの URL。この値は、自動的に入力されます。
      クライアントシークレット クライアント ID に関連付けられたパスワード。
      プロファイルタイプ 統合プロファイルのタイプ。この値は自動的に DropBox サブスクリプションに設定されます。
      ユーザーアクティビティの分析元
      [ ユーザーアクティビティを分析 ] フィールドで、ユーザーアクティビティを分析する開始日時を選択することもできます。デフォルトでは、現在の日付の 60 日前までのユーザーアクティビティを分析し、このプロファイルを作成したときから個々のユーザーが実行したイベントを表示できます。
      注:
      ソフトウェア資産管理 は、プロファイルの作成日に関係なく、ユーザーアクティビティの分析を開始した時点からのイベントをプルします。
      この値は、ソフトウェア再利用ルールの [前回のアクティビティしきい値] フィールドで変更できます。詳細については、「ソフトウェア再利用ルールのレビュー」を参照してください。
    4. [プロセスの構成] セクションで、各プロセスの [ ベンダー構成 ] フィールドで指定された必要なユーザーロールまたは API 権限を確認して、セキュリティリスクを最小限に抑え、 SaaS ライセンスを最適化します。
      注:
      必要なロールとスコープの詳細については、「 最小限のユーザー権限 」テーブルを参照してください。

      • [ サブスクリプションをダウンロード ] チェックボックスはデフォルトでオンになっており、オフにすることはできません。

      • [ ダウンロードアクティビティ ] チェックボックスはデフォルトでオンになっています。これをクリアすると、アクティビティのスケジュール済みジョブ SAM - Refresh <displayname> Events は作成されません。

        [ ユーザーアクティビティを分析 ] フィールドで、ユーザーアクティビティを分析する開始日時を選択することもできます。デフォルトでは、現在の日付の 60 日前までのユーザーアクティビティを分析し、このプロファイルを作成したときから個々のユーザーが実行したイベントを表示できます。
        注:
        ソフトウェア資産管理 は、プロファイルの作成日に関係なく、ユーザーアクティビティの分析を開始した時点からのイベントをプルします。
        この値は、ソフトウェア再利用ルールの [前回のアクティビティしきい値] フィールドで変更できます。詳細については、「ソフトウェア再利用ルールのレビュー」を参照してください。

      • [ サブスクリプションを再利用 ] チェックボックスはデフォルトでオンになっています。サブスクリプションを再利用しない場合は、このチェックボックスをオフにします。これをクリアすると、削除候補は作成されますが、サブスクリプションの再利用サブフローがトリガーされないか、再利用プロセスが開始されません。

    5. すべての必須フィールドに入力したら 、[送信 ] を選択します。
      ServiceNowインスタンスでドラフトの統合プロファイルが作成されます。
    6. 統合プロファイルフォームで、[ OAuth トークンの取得] を選択します。
      注:
      この手順を実行するために必要なロールについては、「 最小限のユーザー権限 」表を参照してください。
    7. Dropboxアプリケーションに移動します。
      • Dropbox アプリケーションにすでにログインしている場合は、[許可] を選択します。
      • Dropbox アプリケーションにログインしていない場合は、アドミン認証情報でログインしてから、次の手順に進みます。
      注:
      ユーザーサブスクリプションが再利用されると、再利用されたアカウントのファイルが、この手順で選択したアドミンアカウントに転送されます。このアカウントは、統合の設定に使用したアカウントとは別のアドミンアカウントにすることができます。新しいアドミンへのファイルの転送を開始する必要がある場合は、いつでも [ OAuth トークンの取得 ] 関連リンクを再度選択して、別のアドミンアカウントを選択できます。新しい管理者を選択した後、古い管理者アカウントを再利用して、以前に再利用されたすべてのユーザー ファイルを含むすべてのファイルを新しい管理者に転送できます。
    8. 統合プロファイルフォームで、[ 接続を検証 ] を選択して、この統合の接続と資格情報の詳細を確認します。

      接続を検証すると、Download Subscriptions API と Calculate Activity API は検証されますが、Reclaim Subscriptions API は検証されません。

      注:
      統合プロファイルが検証され、スケジュール済みジョブが作成された後に [ ダウンロードアクティビティ ] チェックボックスをオフにすると、次のイベントが発生するため、接続を再検証する必要があります。
      • 統合プロファイルフォームの [ ステータス ] フィールドが [ドラフト] に変わります。
      • [ 接続を検証] ボタンがフォームに表示されます。
      • 現在の SAM - Refresh <displayname> Events ジョブが削除されます。

    次のタスク

    統合が接続されると、 ServiceNow インスタンスでソフトウェアモデル、再利用ルール、ソフトウェアサブスクリプションが自動的に作成され、毎日更新されます。

    一意の接続を持つ複数の統合プロファイルを設定する場合は、子エイリアスを作成して、統合プロファイルごとに異なる構成と設定を管理します。詳細については、「子エイリアスを作成して複数の統合プロファイルを設定する」を参照してください。

    ユーザーサブスクリプションを再利用するために、自動的に生成されたすべての再利用ルールを確認します。詳細については、「ソフトウェア再利用ルールのレビュー」を参照してください。

    自動生成されたソフトウェアモデルのソフトウェアエンタイトルメントを作成して、使用済みソフトウェアを所有ソフトウェアに対して追跡します。
    調整は、サブスクリプションでもスケジュール済みジョブとして、またはオンデマンドで実行されます。調整結果は、 ライセンスワークベンチ (クラシックアプリケーションソフトウェア資産管理 ) または ライセンス使用状況ビュー (ソフトウェア資産ワークスペース) で表示できます。これらの結果を使用して、ライセンスコンプライアンスの状況を判断し、コンプライアンス違反を修正します。