OAuth サーバー間 credential を使用したAdobe Cloudの統合

OAuth サーバー間認証情報を使用して、 ServiceNow® インスタンスを Adobe Cloud サービスと統合します。

OAuth を使用したプロジェクトの作成と API の追加

Adobe API にアクセスするために Adobe 開発者コンソールでプロジェクトを作成し、OAuth を使用してプロジェクトに API を追加します。

始める前に

必要なロール：Adobe Cloud admin

手順

1. Adobe 開発者コンソールでプロジェクトを作成し、 [新しいプロジェクトの作成] を選択して Adobe API にアクセスします。
   詳細については、「 プロジェクトの概要」を参照してください。
2. [ API の追加] を選択して、プロジェクトに API を追加します。
   詳細については、「 OAuth を使用してプロジェクトに API を追加する」を参照してください。
3. 統合する Adobe サービスの [ユーザー管理 API] を選択します。
   このサービスを使用すると、 Adobe ユーザー管理 API にアクセスできます。プロジェクトに API を正常に追加すると、API の概要ページにリダイレクトされます。
4. [次へ] を選択します。
5. [API の構成] フォームで、[ 認証情報] を展開します。
6. OAuth サーバー間認証を選択します。
7. 正しい API 認証情報を簡単に見つけられるように、[ 認証情報名] フィールドに名前を入力します アドミンコンソール > ユーザー > API 認証情報.
   プロジェクトの後半の OAuth サーバー間認証情報の概要ページで名前を変更することもできます。
8. [ 構成済み API を保存] を選択します。
   認証情報の概要ページには、次の値が表示されます。

   • クライアント ID
   • クライアントシークレット
   • スコープ
   • 認証情報名
   • テクニカルアカウント ID
   • テクニカルアカウントのメール
   • 組織 ID

   注:

   クライアント ID と組織 ID をコピーし、後で使用するためにクライアントシークレットも取得します。

9. Adobe 開発者コンソールから接続 URL (インスタンス) URL を取得し、Adobe Cloud 用の OAuth トークンを作成して取得します。
   1. [アクセストークンの生成] セクションで、[ cURL の表示] コマンドを選択します。
   2. 接続 URL をコピーします。
      注:

      コマンド全体から必要な URL のみをコピーします。

      たとえば、ここでは接続 URL が強調表示されている部分です。

      

OAuth を使用した Adobe Cloud 統合プロファイルの作成

OAuth 認証情報を使用して ServiceNow インスタンスに Adobe Cloud 統合プロファイルを作成し、ソフトウェアサブスクリプションを追跡し、ライセンスコンプライアンスを判断します。

始める前に

必要なロール:sam_admin、sam_integrator

次のプラグインをアクティブ化します。

• ソフトウェア資産管理プロAdobe (com.sn_samp_adobe)
• ソフトウェア資産管理- ServiceNow Store からのSaaS ライセンス管理 (sn_sam_saas_int)

このタスクについて

ソフトウェア資産ワークスペース を使用している場合、コア UI で Adobe Cloud 統合プロファイルを作成するオプションは無効です。

手順

1. 統合プロファイルに移動します。

   インターフェイス	アクション
   コア UI	移動先 すべて > ソフトウェア資産 > SaaS ライセンス > 直接統合プロファイル. [新規] を選択します。 [Adobe Cloud 統合プロファイル] を選択します。
   ソフトウェア資産ワークスペース	移動先 ライセンス操作 > ユーザーサブスクリプション > 直接統合プロファイル. [新規] を選択します。 ドロップダウンリストから「 Adobe Cloud 」を選択します。 [続行] を選択します。

2. フォームで、フィールドに入力します。

   表 : 1. 統合プロファイルフォーム

   フィールド	説明
   表示名	Adobe Cloud 統合プロファイルの名前。
   認証タイプ	Adobe Cloud API にアクセスするための認証のタイプ。 OAuth 2.0 JWT 注: ソフトウェア資産管理 - SaaS ライセンス管理 13.1.0 バージョン以降にアップグレードする前の既存の Adobe Cloud 統合プロファイルの場合、このフィールドは自動的に [JWT] に設定されます。詳細については、「サービスアカウント (JWT) 認証情報を使用したAdobe Cloudの統合」を参照してください。 すべての新しい Adobe Cloud 統合プロファイルについて、このフィールドは自動的に OAuth 2.0 に設定されます。
   プロファイルタイプ	統合プロファイルのタイプ。このフィールドは自動的に Adobe サブスクリプションに設定されます。

3. [プロセスの構成] セクションで、必要なユーザーロールまたは API 権限を表示して、セキュリティリスクを最小限に抑え、 SaaS ライセンスを最適化します。
   注:

   [ サブスクリプションをダウンロード] チェックボックスはデフォルトでオンになっており、オフにすることはできません。

   必要なロールとスコープの詳細については、「 最小限のユーザー権限 」の表を参照してください。
4. [送信] を選択します。
   [ 接続および資格情報 ] フィールドがフォームに表示され、自動的に [sn_sam_saas_int] に設定されます。Adobe_OAuth。
5. [接続および資格情報] フィールドの横にあるプレビューアイコン () を選択して、[接続および資格情報エイリアス] レコードを開きます。
6. [新しい接続および資格情報の作成] 関連リンクを選択します。
7. フォームで、フィールドに入力します。

   表 : 2. 接続および資格情報フォームの作成

   フィールド	説明
   接続名	Adobe Cloud接続の名前です。
   接続 URL (インスタンス URL)	接続の URL。このフィールドは自動的に https://<インスタンス名>.adobelogin.com に設定されます。URL を取得する手順の詳細については、「 OAuth を使用したプロジェクトの作成と API の追加」のステップ 9 を参照してください。
   OAuth クライアント ID	Adobe Cloud OAuth 認証情報の作成時に生成したクライアント ID です。
   OAuth クライアントシークレット	Adobe Cloud OAuth 認証情報の作成時に取得したクライアントシークレットです。
   OAuth リダイレクト URL	https://<instance_name>/oauth_redirect.do で、インスタンス名は ServiceNow インスタンスの名前です。
   組織 ID	Adobe CloudAdobe Cloud OAuth 認証情報の作成時に見つけた組織 ID。

8. [OAuth トークンを作成して取得] を選択します。
   注:

   この手順を実行するために必要なロールについては、「 最小限のユーザー権限 」の表を参照してください。
9. 統合プロファイルフォームで、[ 接続を検証 ] を選択して、この統合の接続と認証情報の詳細を確認します。

タスクの結果

Adobeサブスクリプションデータは、SAM - Import Adobe User Subscriptionsスケジュール済みジョブが実行されるとソフトウェア資産管理にプルされます。サブスクリプションデータがプルされると、 SAM - Optimize Adobe Subscriptions スケジュール済みジョブが毎月実行され、Creative Cloud サブスクリプションの Adobe が最適化されます。

このジョブが完了すると、次のようになります。

• 3 つ以上の(設定可能な)単一アプリまたは個々の製品サブスクリプションを統合し、インストールされていない場合は Creative Cloud のすべてのアプリ Adobe 推奨する最適化候補。
• Creative Cloud のすべてのアプリがインストールされているときに、デュアルライセンスを持つシングルアプリまたは個々の製品サブスクリプションを再利用する再利用候補 Adobe 。

  たとえば、ユーザーが Creative Cloud のすべてのアプリ Adobe サブスクリプションに登録しており、シングルアプリまたは Adobe Acrobat や Adobe Photoshop などの個々の製品のライセンスも消費しているとします。このデュアルライセンスシナリオでは、 ソフトウェア資産管理 アプリケーションは、シングルアプリまたは個々の製品サブスクリプションのライセンスを再利用することを推奨します。

• アクティブに使用されている 3 つ以上の(設定可能な)単一アプリまたは個々の製品サブスクリプションを再利用する再利用候補と、Creative Cloud のすべてのアプリ Adobe 割り当てることを推奨する最適化候補。

  たとえば、ユーザーが Adobe Acrobat、Adobe Illustrator、Adobe Photoshop に登録しており、これらすべての製品を積極的に使用しているとします。このシナリオでは、 ソフトウェア資産管理 アプリケーションは、これらの個々の製品サブスクリプションのライセンスを再利用することを推奨し、Creative Cloud のすべてのアプリ Adobe 使用することを推奨します。

• 個別の製品 Adobe アクティブに使用されている場合に、Creative Cloud のすべてのアプリを再利用する再利用候補と、アクティブに使用されている単一のアプリまたは個々の製品サブスクリプションの割り当てを推奨する最適化候補。

  たとえば、ユーザーが Creative Cloud のすべてのアプリ Adobe サブスクリプションに登録しているが、アクティブに使用している個別の Creative Cloud 製品が 3 つ未満であるとします。このシナリオでは、 ソフトウェア資産管理 アプリケーションは Adobe Creative Cloud のすべてのアプリライセンスを再利用し、アクティブに使用されている個々の製品サブスクリプションを割り当てることをお勧めします。

次のタスク

一意の接続を持つ複数の統合プロファイルを設定する場合は、子エイリアスを作成して、統合プロファイルごとに異なる構成と設定を管理します。詳細については、「子エイリアスを作成して複数の統合プロファイルを設定」を参照してください。

次に移動してサブスクリプションデータを表示する すべて > SaaS ライセンス > すべてのユーザーサブスクリプション.SAM - Import Adobe User Subscriptionsジョブのステータスを確認するには、次に移動します すべて > ソフトウェア資産 > アドミニストレーション > ジョブ結果.

Adobeサブスクリプション、コンプライアンス、およびコストに関する情報をクラシック版の Office 365 &Adobe Cloud ダッシュボードソフトウェア資産管理で表示することもできます。

統合プロファイルを作成すると、 ソフトウェア資産ワークスペース内のソフトウェアモデル、認識されないサブスクリプション識別子、スケジュール済みジョブ、スケジュール済みジョブの結果、およびソフトウェアサブスクリプションに関する情報を表示できます。移動先 ライセンス操作 > ユーザーサブスクリプション > 直接統合プロファイル.

関連資料

• Adobeのパブリッシャーの最適化