---
sourceDocument: チューリッヒ IT Asset Management
sourceDocumentLink: https://www.servicenow.com/docs/r/ja-JP/zurich/it-asset-management

 Release :

    - zurich

ft:locale :

    - ja-JP

ft:publication_title :

    - チューリッヒ IT Asset Management

ft:clusterId :

    - itam

bundleId :

    - itam

workflow :

    - Technology


---

# CrowdStrike との統合

# CrowdStrike との統合 {#ariaid-title1}

* リリースバージョン: Zurich
* 
* 更新日 2025年07月31日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：11分

ソフトウェア資産管理アプリケーションをCrowdStrikeと統合すると、アクティブなホストセンサー情報を表示しCrowdStrikeライセンスコンプライアンスを確認できます。  
重要:  
必要なユーザーまたは API 権限のみにアクセス権を付与することで、セキュリティリスクを最小限に抑え、情報を保護します。{#integrate-with-crowdstrike__table_box__entry__3}

| プロセス | CrowdStrike アプリケーションで必要なユーザーロール | 認証スコープ |
|-|-|-|
| ダウンロード消費 | Falcon アドミン | 読み取り権限を持つセンサー使用スコープ |
[表 : 1. 最小限のユーザー権限]

{#integrate-with-crowdstrike__box-title}

このプロセスは、 Yokohama パッチ 1、 ソフトウェア資産管理 - SaaS ライセンス管理 (sn_sam_saas_int) 15.0.8、および ソフトウェア資産管理 (sn_itam_samp) 2.1.0 以降のバージョンに適用されます。パッチ 1 より前の Yokohama バージョンを使用している場合は、 [KB1801232](https://support.servicenow.com/kb?id=kb_article_view&sys_kb_id=ef634dac83935610cdbbc430feaad3d9)を参照してください。

## CrowdStrike OAuth アプリケーションの登録 {#ariaid-title2}

CrowdStrike OAuth アプリケーションを登録して CrowdStrike API にアクセスし、クライアント ID とクライアントシークレットを受信します。

### 始める前に

CrowdStrike 統合ハブ スポークはアクティブである必要があります。詳細については、「[CrowdStrike スポーク](https://www.servicenow.com/docs/access?context=crowdstrike-spoke&version=zurich&pubname=zurich-integrate-applications&ft:locale=en-US)」を参照してください。

CrowdStrike 必要なロール:Falcon アドミン  
重要:  
* センサー使用 API を使用するには、API クライアントに読み取りアクセス許可を持つセンサー使用スコープが割り当てられている必要があります。
* アカウントチームに連絡して、次の機能フラグを有効にしてください。
  * 時間ごとの使用状況データ機能フラグ:顧客識別 (CID) で時間ごとの使用状況データを表示するには、このフラグを有効にする必要があります。
  * 集計された使用状況データ機能フラグ:マルチ CID (非フライトコントロール) アカウントで集計された使用状況データを取得するには、このフラグを有効にする必要があります。
  {#register-auth-crowdstrike__ul_amb_df3_ydc}
{#register-auth-crowdstrike__ul_h5g_y23_ydc}

### 手順

1. アドミン認証情報を使用して [\[Falcon\]](https://falcon.crowdstrike.com/login/) にログインします。
2. 移動先 サポートAPI クライアントとキー.
3. \[新しい API クライアントを追加 (Add new API Client)\] を選択します。
4. クライアント名と説明を入力します。
5. \[センサー使用\] スコープの \[読み取り\] チェックボックスをオンにします。
6. \[追加\] を選択します。  
   API クライアント作成画面が表示されます。
7. 後で使用するために \[クライアント ID (Client ID)\] と \[クライアント シークレット (Client secret)\] をコピーします。
{#register-auth-crowdstrike__steps_xmt_zfk_jrb}

## CrowdStrike接続を作成 {#ariaid-title3}

インスタンスがアプリケーションからユーザーデータを取得できるように、CrowdStrike アプリケーションと ServiceNow インスタンスの間に接続を作成します。

### 始める前に

ServiceNow 必要なロール：admin

### 手順

1. ServiceNow インスタンスにログインします。
2. 移動先 接続と認証情報接続および資格情報エイリアス.
3. CrowdStrike接続を見つけて、\[新しい接続および資格情報の作成\] を選択します。
4. \[接続と資格情報を作成\] ダイアログボックスで、フィールドに入力します。  
   {#create-crowdstrike-connection__table_xg1_fmt_hrb__entry__2}

   | フィールド | 値 |
   |-|-|
   | 接続情報 ||
   | 接続名 | CrowdStrike接続の名前です。このフィールドは、自動的に入力されます。 |
   | 接続 URL | 接続の URL。このフィールドは自動的に https://api.crowdstrike.com に設定されます。 各 CrowdStrike クラウドには異なるベース URL があります。統合がホストされているクラウドに対応するベース URL を使用します。 * US-1: https://api.crowdstrike.com * US-2: https://api.us-2.crowdstrike.com * EU-1: https://api.eu-1.crowdstrike.com * US-GOV-1: https://api.laggar.gcw.crowdstrike.com * US-GOV-2: https://api.us-gov-2.crowdstrike.mil {#create-crowdstrike-connection__ul_f3x_vfy_rcc} |
   | 認証情報 ||
   | OAuth クライアント ID | CrowdStrike API 設定の構成中に生成したクライアント ID。 |
   | OAuth クライアントシークレット | CrowdStrike API 設定の構成中に生成したクライアントシークレット。 |
   | OAuth リダイレクト URL | https://\<instance name\>/oauth_redirect.do。インスタンス名は ServiceNow インスタンスの名前です。 |
   [表 : 2. \[接続と資格情報を作成\] ダイアログボックス]

   {#create-crowdstrike-connection__table_xg1_fmt_hrb}
5. \[OAuth トークンを作成して取得\] を選択します。  
   注:  
   この手順を実行するために必要なロールについては、「 [最小限のユーザー権限](https://www.servicenow.com/docs/ZPAQBuBEwFvdzKVU0Wj6YA#integrate-with-crowdstrike "ソフトウェア資産管理アプリケーションをCrowdStrikeと統合すると、アクティブなホストセンサー情報を表示しCrowdStrikeライセンスコンプライアンスを確認できます。") 」表を参照してください。  
   OAuth トークンが正常に生成されました。
{#create-crowdstrike-connection__steps_j3m_w24_fsb}

## CrowdStrike 統合プロファイルの作成 {#ariaid-title4}

CrowdStrike 統合プロファイルを作成して、ソフトウェアサブスクリプションを追跡し、CrowdStrikeアプリケーションのライセンスを最適化します。

### 始める前に

ソフトウェア資産管理 - SaaS ライセンス管理 プラグイン (sn_sam_saas_int) は、[ServiceNow Store](https://store.servicenow.com/) からインストールする必要があります。

ServiceNow 必要なロール:admin または sam_integrator  
重要:  
\[[Application Manager](https://www.servicenow.com/docs/access?context=application-manager&version=zurich&pubname=zurich-platform-administration&ft:locale=en-US)\] ページでオプション機能をインストールするときに、この統合の \[CrowdStrike スポーク\] チェックボックスをオンにする必要があります。必要な SaaS アプリケーションの選択の詳細については、「 [SaaS ライセンス管理の要求](https://www.servicenow.com/docs/yevSaiV_~3MR_sAweSdiFA "ソフトウェア資産管理 - SaaS ライセンス管理 プラグイン (sn_sam_saas_int) を要求して、SaaS アプリケーションおよびシングルサインオン (SSO) アプリケーションとの統合を作成および管理できるようにします。これらの統合を使用して、ライセンスの使用状況を追跡し、未使用のライセンスを再利用することができます。")」を参照してください。

### このタスクについて

ソフトウェア資産ワークスペースを使用している場合、コア UI でCrowdStrike統合プロファイルを作成するオプションは非アクティブです。  
注:  
ソフトウェア資産管理 - SaaS ライセンス管理 (sn_sam_saas_int) 15.0.8 および ソフトウェア資産管理 (sn_itam_samp) 2.1.0 ストアアプリケーションがインストールされている Yokohama パッチ 1 にアップグレードする場合は、既存の CrowdStrike 統合プロファイルのエンタイトルメントを削除する必要があります。次に、ライセンスメトリクスに基づいて、Falcon Endpoint Protection や Falcon Discover などのさまざまな CrowdStrike 製品の新しいエンタイトルメントを作成します。これらのメトリクスには、 CrowdStrike ライセンスメトリクスグループの下にある予約済み時間平均センサーとセンサーサブスクリプションが含まれます。

* 既存の CrowdStrike プロファイルが \[ ドラフト \] ステータスである場合は、新しい統合プロファイルを作成し、既存の統合プロファイルを削除します。
* 既存の CrowdStrike プロファイルのいずれかが \[公開済み \] ステータスの場合、ステータスは \[ドラフト\] に変わります。

{#create-crowdstrike-integration__ul_ocb_53d_zdc}

パッチ 1 より前の Yokohama バージョンを使用している場合は、 [KB1801232](https://support.servicenow.com/kb?id=kb_article_view&sys_kb_id=ef634dac83935610cdbbc430feaad3d9)を参照してください。

### 手順

1. 統合プロファイルに移動します。

   | インターフェイス | アクション |
   | コア UI | 1. 移動先 すべてソフトウェア資産SaaS ライセンス直接統合プロファイル. 2. \[New (新規)\] を選択します。 3. \[CrowdStrike 統合プロファイル\] を選択します。 {#create-crowdstrike-integration__ol_ijd_bjk_qtb} |
   | ソフトウェア資産ワークスペース | 1. 移動先 ライセンス操作ユーザー登録直接統合プロファイル. 2. \[New (新規)\] を選択します。 3. ドロップダウンリストから \[CrowdStrike \] を選択します。 4. \[Continue (続行)\] を選択します。 {#create-crowdstrike-integration__ol_wjd_bjk_qtb} |
   |-|-|

   {#create-crowdstrike-integration__choicetable_o3p_z3k_qtb}
2. フォームで、フィールドに入力します。  
   {#create-crowdstrike-integration__table_tzy_rt5_pqb__entry__2}

   | フィールド | 値 |
   |-|-|
   | 表示名 | データ連携プロファイルの名前たとえば、CrowdStrikeデータ連携です。 |
   | ステータス | 統合プロファイルのステータス。 * 統合プロファイルを公開していない場合、このフィールドは自動的に \[ドラフト\] に設定されます。 * 統合プロファイルを既に公開している場合、このフィールドは自動的に \[公開済み\] に設定されます。 {#create-crowdstrike-integration__ul_b41_23b_2rb} |
   | プロファイルタイプ | 統合プロファイルのタイプ。このフィールドは自動的に CrowdStrike サブスクリプションに設定されます。 |
   [表 : 3. 統合プロファイルフォーム]

   {#create-crowdstrike-integration__table_tzy_rt5_pqb}
3. プロセスの \[ベンダー構成 \] フィールドで指定された必要なユーザーロールまたは API 権限を確認して、セキュリティリスクを最小限に抑え、 SaaS ライセンスを最適化します。  
   注:  
   \[ ダウンロード消費\] チェックボックスはデフォルトでオンになっており、オフにすることはできません。\[ サブフロー \] フィールドが \[ CrowdStrike Download Weekly\] および \[Hourly Sensor Usage\] に設定されていることを確認します。

   必要なロールとスコープの詳細については、「 [最小限のユーザー権限」テーブル](https://www.servicenow.com/docs/ZPAQBuBEwFvdzKVU0Wj6YA#integrate-with-crowdstrike "ソフトウェア資産管理アプリケーションをCrowdStrikeと統合すると、アクティブなホストセンサー情報を表示しCrowdStrikeライセンスコンプライアンスを確認できます。")を参照してください。
4. \[Save (保存)\] を選択します。  
   ドラフトの統合プロファイルが作成されます。

   \[接続と資格情報\] フィールドが表示され、自動的に sn_crowdstrk_spoke に設定されます。CrowdStrike。
5. \[ CrowdStrike 製品作業負荷マッピング\] タブを選択して、作業負荷製品マッピングを続行します。
   1. \[ CrowdStrike Product Workload Mappings\] ページで、 \[新規\] を選択します。  
      注:  
      次の手順に進む前に、ソフトウェアモデルを作成する必要があります。
   2. フォームで、フィールドに入力します。  
      {#create-crowdstrike-integration__table_mdk_b33_ydc__entry__2}

      | フィールド | 説明 |
      |-|-|
      | 統合プロファイル | このフィールドは、作業負荷マッピングが作成される統合プロファイルに自動的に設定されます。 |
      | 作業負荷 | エンドポイントは、コンピューター、サーバー、ラップトップ、デスクトップコンピューター、モバイル、携帯電話、コンテナ、ポッド、仮想マシンイメージなどの物理デバイスまたは仮想デバイスです。 エンドポイントは、ワークロードと呼ばれることもあります。 例えば * コンテナ * public_cloud_with_containers * servers_without_containers * chrome_os {#create-crowdstrike-integration__ul_cf1_2x3_ydc} |
      | ソフトウェアモデル | 公開者、バージョン、ディスカバリーマップを含む、ソフトウェアのプロファイル。 |
      | ライセンス評価指標 | 選択したソフトウェアモデルのライセンスメトリクス。 * 予約済み時間平均センサー:このメトリクスは、1 クロック時間あたりの一意のアクティブエンドポイントの数をカウントし、28 日間のローリング期間で平均します。予約済みの時間平均センサーライセンスの数は、各時間の開始時にリセットされます。 * センサーサブスクリプション:このメトリクスは、4 週間連続するエンドポイント数を平均することでライセンス使用率を計算します。週次エンドポイント数は、過去 7 日間に消費されたエンドポイントの合計数に基づいています。 {#create-crowdstrike-integration__ul_kyt_1j3_ydc} |
      [表 : 4. CrowdStrike \[製品作業負荷マッピング\] フォーム]

      {#create-crowdstrike-integration__table_mdk_b33_ydc}
   3. \[Save (保存)\] を選択します。
   {#create-crowdstrike-integration__substeps_ogq_gh3_ydc}
6. 統合プロファイルフォームで、\[ 接続を検証 \] を選択して、この統合の接続と資格情報の詳細を確認します。  
   CrowdStrike製品作業負荷マッピングを作成する前に、接続を検証することもできます。  
   重要:  
   プロファイルを公開する前に、作業負荷製品マッピングを指定する必要があります。
7. 接続が検証され、ワークロード製品マッピングが提供されたら、 \[ 発行\] を選択します。
8. 公開の確認 ダイアログ ボックスで、 OK を選択します。
{#create-crowdstrike-integration__steps_ttn_sg4_zqb}

### タスクの結果

この統合により、 CrowdStrike 製品使用率 \[samp_crowdstrike_product_usage\] テーブルの使用状況レコードと、クライアントアクセス \[samp_sw_client_access\] テーブルの CAL レコードがプルまたは作成されます。

### 次のタスク

一意の接続を持つ複数の統合プロファイルを設定する場合は、子エイリアスを作成して、統合プロファイルごとに異なる構成と設定を管理します。詳細については、「[子エイリアスを作成して複数の統合プロファイルを設定する](https://www.servicenow.com/docs/NxL2PZclP0xKiJkib7twSg "子エイリアスを作成して、一意の接続を持つ複数の統合プロファイルを設定し、統合プロファイルごとに異なる構成を管理します。")」を参照してください。  
CrowdStrikeソフトウェアモデルのソフトウェアエンタイトルメントを作成して、使用済みソフトウェアを所有ソフトウェアに対して追跡します。

* ソフトウェア資産管理クラシックアプリケーションでのソフトウェアエンタイトルメントの作成の詳細については、「[クラシック ソフトウェア資産管理 エンタイトルメントの作成](https://www.servicenow.com/docs/HDdxt3EytK_n3mLSCTUVkQ "ソフトウェア資産管理 アプリケーションクラシックでエンタイトルメントを作成して、ライセンスの詳細を記録し、購入したソフトウェア権限をユーザーまたはデバイスに割り当てます。")」を参照してください。
* ソフトウェア資産ワークスペースでソフトウェアエンタイトルメントを作成する方法の詳細については、「[ワークスペースでのエンタイトルメントの作成](https://www.servicenow.com/docs/LCbWvmJPcMAMvWOc0XKkhQ "ソフトウェア資産ワークスペースでエンタイトルメントを作成し、ライセンスの詳細を入力して、購入したソフトウェア権限をユーザーまたはデバイスに割り当てます。")」を参照してください。
* ソフトウェア資産管理 プレイブックを使用したソフトウェアエンタイトルメントの作成の詳細については、「[ガイド付きウォークスルーを使用してエンタイトルメントを作成します](https://www.servicenow.com/docs/7iddMh8LPUNWH_w3ur3Yrw "エンタイトルメントを作成するステップバイステップのプロセスについては、ガイド付きウォークスループレイブックを使用します。")」を参照してください。
{#create-crowdstrike-integration__ul_cbz_vhr_sqb}  
調整は、サブスクリプションでもスケジュール済みジョブとして、またはオンデマンドで実行されます。調整結果は、 [ライセンスワークベンチ](https://www.servicenow.com/docs/U5e5FVKUlYqTJqeJuP~0Zg "簡素化されたワークベンチビューで調整結果を確認します。") (クラシックアプリケーションソフトウェア資産管理 ) または [ライセンス使用状況ビュー](https://www.servicenow.com/docs/f42dzchQiAuvH8ldUCsCQw "ライセンス使用状況ビューを 1 つのプレーンとして使用して、すべてのソフトウェア製品のライセンスポジションの把握、コンプライアンス違反の修正、調整結果の表示、削除候補の表示または追加、 ソフトウェア資産管理 関連レポートの表示を行います。") (ソフトウェア資産ワークスペース) で表示できます。これらの結果を使用して、ライセンスコンプライアンスの状況を判断し、コンプライアンス違反を修正します。

* ソフトウェア資産管理クラシックアプリケーションでの調整の実行の詳細については、「[ソフトウェア資産管理 クラシック版でソフトウェア調整を実行する](https://www.servicenow.com/docs/4uXauJ7r_CZuQcZ91Bwumg "調整はスケジュール済みジョブとして実行されますが (デフォルトは毎週)、必要に応じてお使いの環境のソフトウェア製品を調整するために手動で実行することも可能です。")」を参照してください。
* ソフトウェア資産ワークスペースでの調整の実行の詳細については、「 [ワークスペースでのソフトウェア調整の実行](https://www.servicenow.com/docs/vGHZtdTINTYEgmIEEzHerQ "調整はスケジュール済みジョブとして実行されますが (デフォルトは毎週)、必要に応じてソフトウェア資産ワークスペース環境のソフトウェア製品を調整するために手動で実行することも可能です。")」を参照してください。
{#create-crowdstrike-integration__ul_qgf_zhr_sqb}