Google Cloud VPC AccessSpoke を設定

Google Cloud Platformにカスタム OAuth アプリケーションを作成してServiceNowインスタンスと Google Cloud VPC Accessアカウントをデータ連携し、ServiceNow要求を認証します。

始める前に

• 統合ハブ サブスクリプションの要求。
• Google Cloud VPC Access スポークの有効化。
• 必要なロール：admin

Google Cloud VPC Access アプリケーションの構成

Google Cloud Platform アカウントでカスタム OAuth アプリケーションを作成し、 Google Cloud VPC Access スポークで OAuth 2.0 認証を有効にします。

始める前に

• Google Cloud Platform から次の手順を実行します。カスタムアプリケーションを作成および構成する方法については、Google Cloud Platform の製品ドキュメントを参照してください。
• 必要なロール：admin

手順

1. 新しいカスタムアプリケーションを登録して開きます。
   1. https://console.developers.google.com に移動します。
   2. 管理者資格情報でプロジェクトを作成します。
   3. プロジェクトを開きます。
2. OAuth 認可済みドメイン名を指定します。
   1. [API とサービス (APIs & Services)] メニューから、[OAuth 同意画面 (OAuth consent screen)] を選択します。
   2. アプリケーション名を入力します。
   3. 認可済みドメイン service-now.com を指定します。
   4. [保存] をクリックします。
3. 資格情報を作成します。
   1. [API とサービス (APIs & Services)] メニューから、[資格情報] を選択します。
   2. [認証情報の作成] リストから、[OAuth クライアント ID の作成 (Create OAuth client ID)] を選択します。
4. アプリケーションタイプ [OAuth クライアント ID] を選択します。
5. 承認済みのリダイレクト URI https://<instance>.service-now.com/oauth_redirect.do を入力して、[作成] をクリックします。
6. クライアント ID とクライアントシークレットをテキストファイルにコピーして、 Google Cloud VPC Access を OAuth プロバイダーとして登録するときに使用できるようにします。
   ヒント:

   Google API とサービスインターフェイスで [資格情報] をクリックし、OAuth 2.0 クライアント ID 名を選択して、クライアント ID とシークレットにいつでもアクセスできます。

OAuth プロバイダーとして Google Cloud VPC Accessを登録

Google Cloud VPC Accessアプリケーションの構成中に生成された情報を使用し、 Google Cloud VPC Accessを OAuth プロバイダーとして登録して、ServiceNowインスタンスが OAuth 2.0 トークンを要求できるようにします。

始める前に

必要なロール：管理者

手順

1. 移動先 すべて > システム OAuth > アプリケーションレジストリー.
2. レコード、Google Cloud VPC Access を開きます。
3. フォームに、これらの値を入力します。

   表 : 1. アプリケーションレジストリフォーム

   フィールド	説明
   クライアント ID	Google Cloud VPC Access アプリケーションのクライアント ID
   クライアント シークレット	Google Cloud VPC Access アプリケーションのクライアントシークレット
   リダイレクト URL	OAuth コールバックエンドポイントのフォーマット：https://<instance>.service-now.com/oauth_redirect.do

4. フォームヘッダーを右クリックし、[保存] をクリックします。

Google Cloud VPC AccessSpoke の資格情報レコードを作成

Google Cloud VPC Accessアプリケーションの資格情報レコードを作成します。 Google Cloud VPC Accessスポーク接続および資格情報エイリアスでは、これらの資格情報を使用してアクションを許可します。

始める前に

• OAuth プロバイダーとして Google Cloud VPC Accessを登録
• 必要なロール：管理者

手順

1. 移動先 すべて > 接続 & 認証情報 > Connections &amp; Credential Aliases.
2. Google Cloud VPC Access スポークのレコードを開きます。例：GoogleCloudVPCAccess
3. [資格情報] タブで、[新規] をクリックします。
4. [OAuth 2.0 資格情報] を選択します。
5. たとえば、GCloud_VPC_Cred など、資格情報の一意の名前を入力します。
6. OAuth エンティティプロファイル検索アイコン () をクリックして、OAuth プロバイダーとして Google Cloud VPC Accessサービスを登録したときに設定した OAuth アプリケーションレジストリ名を持つプロファイルを選択します。詳細については、「OAuth プロバイダーとして Google Cloud VPC Accessを登録」を参照してください。
7. フォームヘッダーを右クリックし、 [保存] をクリックします。
8. [OAuth トークンを取得 (Get OAuth Token)] をクリックします。