Oracle Cloud Infrastructure (OCI) 認証情報の生成

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：3分

    • OCI ディスカバリーアカウントおよび ServiceNow ディスカバリー にアクセスするための Oracle (OCI) 認証情報を生成します。

    始める前に

    • Cloud Access Interface アプリ (バージョン 1.0.0 以降) がインストールされていることを確認します。
    • CMDB CI クラスモデルストアアプリ (バージョン 1.23.0 以降) がインストールされていることを確認します。
    • ディスカバリーとサービスマッピングパターンストアアプリ (バージョン 1.0.74 以降) がインストールされていることを確認します。
    • 必要なロール：Oracle Cloud ユーザー、Oracle Cloud アドミン

    このタスクについて

    OCI ディスカバリーアカウントにアクセスするための次の OCI 認証情報を生成します。

    表 : 1. OCI 認証情報
    フィールド 説明
    テナント ID (Tenancy Id) テナントの Oracle Cloud 識別子 (OCID)。OCID は、組織のすべての Oracle Cloud Infrastructure リソースを含むルートコンパートメントです。
    ユーザー ID Oracle Cloud Infrastructure リソースを管理または使用する必要があるユーザーの OCID。
    キーの指紋 最後に追加されたキーの指紋。
    秘密キー API 署名認証に使用される RSA 秘密鍵。

    手順

    1. OCIコンソールにログインし、 ガバナンスと管理 > アドミニストレーション.
    2. リストで、[テナントの詳細 (Tenancy Details)] を選択します。
      次の例は、テナント情報の OCID、名前、および保持期間を示しています。
      図 : 1. テナント情報
      OCID、名前、および保存期間を含むテナント情報。
    3. [コピー] を選択して、テナント OCID をクリップボードにコピーします。
    4. OCI コンソールで [プロファイル] メニューに移動し、[ユーザー設定] を選択します。
      注:
      アドミニストレーターの場合は、次に移動します: ガバナンスと管理 > ID > ユーザー. リストからユーザーを選択して詳細を表示します。
    5. [コピー] を選択して、ユーザー OCID をクリップボードにコピーします。
    6. API キーペアを生成するには、[プロファイル] メニューに移動して、[ユーザー設定] を選択します。
    7. 次のように移動する。 リソース > API キー > API キーを追加する.
    8. ダイアログボックスで、[API キーペアを生成 (Generate API Key Pair)] オプションを選択します。
    9. ダイアログボックスから秘密鍵と公開鍵をダウンロードして、キーを .oci ディレクトリに保存します。
      重要:
      ブラウザーが秘密鍵を別のディレクトリにダウンロードする場合は、それを .oci ディレクトリに移動します。
      注:
      Linux、macOS、または Windows で使用可能なコマンド行ツールを使用して、API 署名キーを生成することもできます。詳細については、Oracle ドキュメントサイトの「Required Keys and OCIDs (必須キーと OCID)」を参照してください。
    10. 使用可能なオンラインツール (decoder.link など) を使用して、秘密鍵と公開鍵を RSA 形式に変換します。
      鍵を RSA 形式に変換する方法の詳細については、Now Support ナレッジベースの「Oracle OCI - Service Account Validation pattern return error: "JAVASCRIPT_CODE_FAILURE: RSA private key must be supplied for authentication" (Oracle OCI - サービスアカウント検証パターンで、エラー "JAVASCRIPT_CODE_FAILURE：認証するには、RSA 秘密鍵を指定する必要があります" が返される) [KB0966224]」 の記事を参照してください。
    11. に移動してキーの指紋を生成 リソース > API キー > API キーを追加する.
    12. ダイアログボックスで、[公開鍵を貼り付け (Paste Public Key)] オプションを選択します。
    13. ダイアログボックスに公開鍵を RSA 形式で貼り付け、[追加] を選択します。

    タスクの結果

    キーの指紋が表示されます。たとえば、「12:34:56:78:90:ab:cd:ef:12:34:56:78:90:ab:cd:ef」は指紋です。

    注:
    最初の公開鍵をアップロードした後、UploadApiKey API 操作を使用して追加のキーをアップロードすることもできます。詳細については、Oracle ドキュメントサイトの「UploadApiKey」を参照してください。