--- sourceDocument: Yokohama IT Operations Management sourceDocumentLink: https://www.servicenow.com/docs/r/ja-JP/yokohama/it-operations-management Release : - yokohama ft:locale : - ja-JP ft:publication_title : - Yokohama IT Operations Management ft:clusterId : - itom bundleId : - itom workflow : - Technology --- # AWS サービスアカウント の追加：クラウドアカウント # AWS サービスアカウント の追加：クラウドアカウント {#aws-add-service-account-cloud-mgt__title-aws-add-service-account} * リリースバージョン: Yokohama * * 更新日 2025年01月30日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：4分 クラウドプロビジョニングとガバナンス の 1 日目のセットアップ中に サービスアカウント を 1 つ クラウドアカウント に追加しました。インフラストラクチャをコンパートメント化する場合、または異なるデータセンターを含める場合は、別の サービスアカウント を追加できます。ただし、1 つの クラウドアカウント にある複数の サービスアカウント で特定のデータセンターを選択することはできません。 ## 始める前に 必要なロール：sn_cmp.cloud_admin ## このタスクについて サービスアカウント はプロバイダーアカウントの認証情報およびアクセス情報を保存するインスタンスの安全なレコードです。ディスカバリー は、指定された各データセンター内の各リソースのデータを取得するために、その情報を使用してプロバイダーアカウントにアクセスします。 この例では、\[ProviderB-ServiceAccount-1\] という名前の サービスアカウント と、選択した 3 つのデータセンターを クラウドアカウント に追加します。図 : 1. 選択した 3 つのデータセンターが含まれるサービスアカウント 重要: クラウドアカウント では、特定のデータセンターを 2 つの異なる サービスアカウント で選択することはできません。 ## 手順 1. 移動先 クラウドアドミンポータルサービスアカウント. 2. \[新規\] をクリックし、一意で分かりやすい \[名前\] を入力し、フォームに入力します。 {#aws-add-service-account-cloud-mgt__table_sf5_qkr_qgb__entry__2} | フィールド | 説明 | |-|-| | 名前 | このサービスアカウントの一意でわかりやすい名前。 | | アカウント ID | 12 桁のユーザーアカウント番号。番号を表示するには、AWS マネジメントコンソール の AWS アカウント名にあるリストを展開します。 重要: \[アカウント ID\] フィールドで、数字からハイフン (-) を削除します。 図 : 2. IAM ユーザーアカウント番号 | | ディスカバリー認証情報 | ServiceNow アプリケーションがこのアカウントにアクセスするために必要な認証情報。後で AWS アカウントへのアクセスを構成するときに、このフィールドを構成できます。 * 次の場合 [で構成された AWS 認証情報 Now Platform](https://www.servicenow.com/docs/Ni_J7zSqTZ0ZS8EeSYHivw "プロバイダーアカウントのデータに安全にアクセスするために、ディスカバリー プロセスで適切な認証情報を提供する必要があります。ディスカバリー と クラウドプロビジョニングとガバナンス で認証情報を利用できるようにするには、最初に AWS マネジメントコンソール でプログラムによるアクセス権を持つユーザーを作成します。次に、Now Platform でサービスアカウントに認証情報を安全に保存します。") をクリックし、虫眼鏡アイコンを選択して、関連する AWS 認証情報の名前を選択します。 * 他の AWS アカウントを使用してこのアカウントにアクセスする場合は、フィールドを空白のままにします。たとえば、アクセスに管理アカウントを使用する IAM ロールまたはメンバーアカウントを担うアカウントの AWS 認証情報を指定する必要はありません。 {#aws-add-service-account-cloud-mgt__ul_aqf_r1k_4db} | | データセンター URL | データセンターの URL。 このフィールドは、AWS 中国地域と AWS GovCloud (US) のアカウントに必要です。 たとえば、次のようになります： * AWS 中国地域：https://organizations.cn-northwest-1.amazonaws.com.cn * AWS GovCloud (米国): https://ec2.us-gov-west-1.amazonaws.com {#aws-add-service-account-cloud-mgt__ul_vfr_rqm_cdc} | | データセンタータイプ | アカウントがホストされているデータセンターのタイプ。 \[AWS データセンター\] を選択します。 | | データセンターディスカバリーステータス | 自動生成された値：データセンターで前回実行した ディスカバリー のステータスとタイムスタンプ。 | | 親アカウント | このメンバーアカウントが属する AWS の組織を表すマスターアカウントを選択します。 \[AWS データセンター\] を選択すると表示されます。 このアカウントが AWS の組織に含まれていない場合は、このフィールドを空白のままにします。 | | マスターアカウントである | 管理アカウントのフラグ \[データセンタータイプ\] ドロップダウンから \[AWS データセンター\] を選択すると表示されます。チェックボックスをオンにして AWS サービスアカウントをマスターアカウントに関連付けます。このチェックボックスをオンにするアカウントは、以前に AWS 管理コンソールで管理アカウントとして構成し、何名かのメンバーアカウントがそこに属している場合に限られます。AWS Organizations の詳細については、「[AWS のドキュメント](https://aws.amazon.com/documentation/)」を参照してください。 注: AWS の適切な権限、または標準の認証情報の組織ロールをセットアップする必要があります。詳細については、「[ポリシーを使用した AWS アクセスおよび権限の制御](https://www.servicenow.com/docs/3_7XdYqCP9AaTKaul1x6Ew "クラウドディスカバリー および クラウドプロビジョニングとガバナンス の AWS リソースへのアクセスに必要なレベルの権限を持つポリシーを設定します。")」を参照してください。 | | アクセサーアカウント | トラステッドアカウントの名前。 このフィールドは、永続的な AWS 認証情報を使用せず、アクセスを IAM ロールに依存するアカウントに対してのみ構成します。 | [表 : 1. クラウドサービスアカウントフォーム] {#aws-add-service-account-cloud-mgt__table_sf5_qkr_qgb} 3. \[更新\] または \[送信\] をクリックします。 システムによって サービスアカウント が作成され、検出されたすべてのデータセンターのリストが表示されます。 4. 必要に応じて、このプロセスを繰り返して サービスアカウント を追加します。