Microsoft Azure Resource Management スポークの設定

ServiceNow インスタンスで Microsoft Azure Resource Management 接続レコードを設定して、ServiceNow インスタンスと Microsoft Azure Resource Management を統合します。

始める前に

• 統合ハブサブスクリプションを要求します。
• Microsoft Azure ポータルでカスタム OAuth アプリケーションを作成します。
• Microsoft Azure Resource Management スポークを有効化します。
• 必要なロール：admin。

OAuth プロバイダーとして Microsoft Azure リソース管理を登録

ServiceNow インスタンスからの OAuth トークンの要求を認証する OAuth アプリケーションを Microsoft Azure 上に作成します。

始める前に

必要なロール：admin

手順

1. https://portal.azure.com/ にログインします。
2. [アプリの登録] を選択します。
3. [新規登録] を選択します。
4. フォームに入力します。

   表 : 1. OAuth アプリケーションの詳細

   フィールド	説明
   名前	OAuth アプリケーションの名前。
   サポートされているアカウントの種類	Microsoft Azure Resource Management にアクセスするために作成している OAuth アプリケーションを使用できるユーザーを指定するオプション。
   リダイレクト URI (オプション)	リダイレクト URI を指定するオプション。リダイレクト URI の形式は「https://<instance-name>.service-now.com/oauth_redirect.do」です。[プラットフォームの選択 (Select a platform)] リストから [Web] を選択します。

5. [登録 (Register)] を選択します。
   OAuth アプリケーションが登録されます。
6. [重要項目 (Essentials)] 見出しの下にある次のフィールドから値をコピーします。
   • アプリケーション (クライアント) ID
   • ディレクトリー (テナント) ID
7. [クライアント認証情報] フィールドで、[証明書またはシークレットの追加 (Add a certificate or secret)] を選択します。
8. [クライアントシークレット] の見出しの下で、[新しいクライアントシークレット (New client secret)] を選択します。
9. [クライアントシークレットの追加 (Add a client secret)] ウィンドウで、次のアクションを実行します。
   1. [説明] フィールドに、クライアントシークレットに関する説明を入力します。
   2. [有効期限] フィールドに、クライアントシークレットの有効期限を入力します。
   3. [追加] を選択します。
      クライアントシークレットが生成されます。
10. [値] 見出しの下で、クライアントシークレットをコピーして安全な場所に保存します。
    Microsoft Azure Resource Management が OAuth プロバイダーとして登録され、接続レコードの設定に必要な情報が利用可能になります。

接続レコードの作成

ServiceNow インスタンスで Microsoft Azure Resource Management 接続レコードを設定して、ServiceNow インスタンスと Microsoft Azure Resource Management を統合します。

始める前に

必要なロール：admin

手順

1. ServiceNow インスタンスにログインします。
2. 移動先 すべて > プロセス自動化 > ワークフロースタジオ.
3. [統合] タブを選択します。
4. [Connections (接続)] を選択します。
5. [すべての接続を検索] フィールドで、Microsoft Azure Resource Management 接続エイリアスレコードを検索します。
   注:

   [送信] タブがデフォルトで有効になっています。有効になっていない場合は、切り替えて有効にします。
6. [Microsoft Azure Resource Management 接続エイリアス] タイルで、[詳細の表示] を選択します。
7. [構成] を選択します。
8. フォームに入力します。

   表 : 2. Microsoft Azure Resource Management 接続エイリアス

   フィールド	説明
   接続名	接続エイリアスレコードの名前です。
   認証 URL	ServiceNow インスタンスが Microsoft Azure ポータルから OAuth トークンを要求するために使用する URL。URL は次の形式にする必要があります：https://login.microsoftonline.com/{tenant ID}/oauth2/v2.0/authorize。
   トークン URL	ServiceNow インスタンスが OAuth トークンを取得するために使用する URL。URL は次の形式にする必要があります：https://login.microsoftonline.com/{tenant}/oauth2/v2.0/token
   トークン失効 URL	ServiceNow インスタンスが OAuth トークンをキャンセルするために使用する URL。URL は次の形式にする必要があります：https://login.microsoftonline.com/{tenant ID}/oauth2/v2.0/revoke 注: このフィールドはオプションです。
   クライアント ID	Microsoft Azure ポータルで作成した OAuth アプリケーションの一意の ID。Microsoft Azure ポータルでは、この ID を使用して ServiceNow インスタンス要求を認証します。
   クライアントシークレット	Microsoft Azure ポータルで ServiceNow インスタンス要求を認証するために使用するシークレット。Microsoft Azure ポータルで OAuth アプリケーションを作成するときに、クライアントシークレットを生成します。
   リダイレクト URL	要求が認証された後にサードパーティアプリケーションが ServiceNow インスタンスを返送する特定のアドレス。Microsoft Azure ポータルで OAuth アプリケーションを作成するときに、リダイレクト URL を設定する必要があります。

9. [OAuth トークンを設定して取得] を選択します。
   OAuth トークンが指定される前に、https://portal.azure.com/ にログインする必要があります。

   認証に成功すると、要求が認証され、OAuth トークンが使用可能になります。