REST API アクセスポリシーの作成

API アクセスポリシーを作成し、認証プロファイルをマップして REST API の認証タイプを制限します。たとえば、REST API の ID トークン認証のみを許可する API アクセスポリシーを作成できます。

始める前に

• 必要なロール：admin
• 認証プロファイルが作成されていることを確認します。詳細については、「認証プロファイルの作成」を参照してください。

手順

1. 移動先 すべて > システム Web サービス > REST API アクセスポリシー.
2. [新規] をクリックします。
3. フォームのフィールドに入力します。
   

   表 : 1. API アクセスポリシー

   フィールド	説明
   名前	API アクセスポリシーの一意の名前。
   有効	API アクセスポリシーをアクティブにするオプション
   REST API	アクセスポリシーが適用される REST API。例：添付ファイル API
   REST API パス	REST API の API パス。このフィールドは、選択した REST API に基づいて自動入力されます。たとえば、now/attachment です。
   HTTP メソッド	API とのやり取りに使用されるメソッド。このフィールドは、選択した REST API に基づいて自動入力されます。
   バージョン	API のバージョン。- 例：v1。このフィールドは、選択した REST API に基づいて自動入力されます。 注: REST API のすべてのバージョンに対して認証ポリシーを作成する場合は、バージョンごとに個別のポリシーを作成する必要があります。
   リソース	REST API の子リソース。このフィールドは、選択した REST API に基づいて自動入力されます。例：/now/attachment
   アプリケーション	アプリケーションのスコープ。
   グローバル	API のすべてのメソッド、バージョン、およびリソースに認証ポリシーを適用可能にします。
   すべてのメソッドに適用	API のすべてのメソッド、バージョン、およびリソースに API の認証ポリシーを適用可能にします。
   すべてのリソースに適用	すべてのバージョンに API の認証ポリシーを適用可能にします。
   すべてのバージョンに適用	すべてのリソースに API の認証ポリシーを適用可能にします。

   注:

   API アクセスポリシーの優先順位付けの詳細については、「API アクセスポリシーの優先順位付け」を参照してください。
4. [新規行を挿入] をダブルクリックします。
5. リストから受信認証プロファイルを選択し、保存アイコン () をクリックします。
   たとえば、基本認証、ID トークン、証明書ベースの認証、OAuth、または WSSE 認証 を追加できます。
   1. 1 つ以上の受信認証プロファイルを追加するには、[新規] をクリックして新しいプロファイルを作成します。
   2. [認証プロファイルの種類は？] を選択します。
      • 標準の http 認証プロファイルを作成
      • WSSE 認証プロファイルを作成

      
   3. 認証プロファイルを作成したら、レコードを保存します。
6. [送信] をクリックして REST API アクセスポリシーを送信します。