VMware Workspace ONE UEM のサービスグラフコネクタの構成

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間：15分

    • VMware Workspace ONE UEM のサービスグラフコネクタを使用して、VMware Workspace ONE Unified Endpoint Management (UEM) から ServiceNow インスタンスにモバイルおよびコンピューティングデバイスのデータをプルします。

    始める前に

    この サービスグラフコネクタを使用するには、IT Operations Management (ITOM) (ITOM) 可視化アプリケーションまたは ITOM ディスカバリーアプリケーションをベースにしたサブスクリプションユニットへのサブスクリプションが必要です。ご利用のサブスクリプションの「ServiceNow サブスクリプションユニットの概要」の「管理対象の IT リソースタイプ」というタイトルのセクションで定義されているとおり、CMDB でこの サービスグラフコネクタ によって作成または変更されていても、ITOM ヴィジビリティまたは ITOM ディスカバリーによってまだ管理されていない管理対象の IT リソースの場合、これらのリソースにより、そのアプリケーションからのサブスクリプションユニットの消費量が増加します。ITOM ヴィジビリティまたは ITOM ディスカバリー内の現在のサブスクリプションユニットの消費量を確認し、利用可能なキャパシティを確認してください。

    依存関係と要件：
    • 自動的にインストールされる CMDB 共通統合ストアアプリ。
    • 自動的にインストールされる CMDB CI クラスモデルストアアプリ。「CMDB CI クラスモデル」を参照してください。
    • ITOM ディスカバリーライセンスプラグイン (com.snc.itom.discovery.license)。このプラグインを有効にする必要があります。
    • ITOM Licensing プラグイン (com.snc.itom.license)。詳細については、「ディスカバリーの要求」を参照してください。
    • 自動的にインストールされる Datastream Action プラグイン (com.glide.hub.action_type.datastream)。

    必要なロール：admin

    認証にクライアント認証情報を使用する場合は、 VMware Workspace ONE UEM アドミニストレーターから OAuth 認証情報を取得します。次の詳細情報をメモします。
    • アプリケーション (クライアント) ID
    • クライアントシークレット
    • トークン URL

    OAuth 認証情報を取得する方法については、 VMware のドキュメントサイトを参照してください。

    このタスクについて

    VMware Workspace ONE UEM のサービスグラフコネクタを設定するには、OAuth 認証情報またはベーシック認証情報のいずれかを設定する必要があります。

    手順

    1. 移動先 すべて > サービスグラフコネクタ > Workspace ONE UEM > セットアップ.
    2. [はじめに] ページで、[開始] を選択します。
    3. [VMware Workspace ONE UEM のサービスグラフコネクタ] ページの [接続と認証情報の構成] セクションで、[開始] を選択します。
    4. 接続の認証情報を構成します。
      ベーシック認証接続または OAuth 接続のいずれかを構成できます。
      1. [ 認証の種類を設定する ] タスクで、[ 構成] を選択します。
        • ベーシック認証を有効にするには、 auth_type 接続プロパティの値を basic に設定します。
        • OAuth 認証を有効にするには、 auth_type 接続プロパティの値を oauth に設定します。
      2. [更新] を選択し、ガイド付きセットアップページに戻ります。
      3. [完了としてマーク] を選択して、[認証タイプを設定] タスクを完了に設定します。
    5. 認証用の認証情報を設定します。
      • ベーシック認証接続を構成します。
        1. [ 基本認証情報の構成 ] タスクで、[ 構成] を選択します。
        2. フォームで、フィールドに入力します。
          フィールド 説明
          名前 認証の名前。

          例: WorkspaceOneUEM 基本認証情報。
          ユーザー名 VMware Workspace ONE UEMユーザー名。
          パスワード VMware Workspace ONE UEMパスワード。
        3. [更新] を選択し、ガイド付きセットアップページに戻ります。
        4. [完了としてマーク] を選択して、[基本認証情報の構成] タスクを完了に設定します。
        5. [ API キーの構成 ] タスクで、[ 構成 ] を選択して、ベーシック認証接続の API キーを構成します。
        6. [ API キー ] フィールドに、 VMware Workspace ONE UEM API キーまたはテナントコードを入力します。
        7. [更新] を選択し、ガイド付きセットアップページに戻ります。
        8. [完了としてマーク] を選択して、[API キーの構成] タスクを完了に設定します。
      • OAuth 接続を構成します。
        1. [ OAuth 認証情報の構成 ] タスクで、[ 構成] を選択します。
        2. フォームで、フィールドに入力します。
          フィールド 説明
          名前 認証の名前。

          例: WorkspaceOneUEM OAuth プロバイダー。
          クライアント ID 「事前準備」セクションに記載されている、VMware Workspace ONE UEM クライアントアプリケーションのアプリケーション (クライアント) ID。
          クライアントシークレット 「事前準備」セクションに記載されている、VMware Workspace ONE UEM クライアントアプリケーションのクライアントシークレット。
        3. [更新] を選択し、ガイド付きセットアップページに戻ります。
        4. [完了としてマーク] を選択して、[OAuth 認証情報の構成] タスクを完了に設定します。
    6. HTTP 接続を確立して、 VMware Workspace ONE UEM API に要求を送信します。
      1. [ HTTP 接続の構成 ] タスクで、[ 構成] を選択します。
      2. [HTTP(S) 接続] フォームの [ホスト] フィールドに VMware Workspace ONE UEM インスタンスのホスト名を指定します。
        注:
        HTTP 接続は、ステップ 4 および 5 で構成された認証情報を使用するように事前に設定されています。
      3. [Update (更新)] を選択します。
      4. [完了としてマーク] を選択して、[HTTP 接続の構成] タスクを完了に設定します。
    7. 接続をテストします。
      1. [接続のテスト] タスクで、[構成] を選択します。
      2. [テスト接続] 関連リンクを選択して、テストプロセスを開始します。
      3. [ステータス] フィールドが [成功] に設定されたら、ガイド付きセットアップページに戻ります。
        いずれかのテストでエラーが発生した場合は、修正の提案に従ってください。
      4. [完了としてマーク] を選択して、[接続のテスト] タスクを完了に設定します。
    8. スケジュール済みインポートジョブを設定します。
      1. [スケジュール済みジョブの構成] タスクの [構成] をクリックします。
        SG-Workspace ONE UEM デバイスとアプリのスケジュール済みジョブは、デフォルトでは非アクティブに設定されています。
      2. [SG-Workspace ONE UEM デバイスとアプリ] スケジュール済みジョブを選択します。
      3. [スケジュール設定済みデータインポート(Scheduled Data Import)] フォームで、スケジュール済みジョブのフィールド値を確認します。
        詳細については、「Schedule a data import」を参照してください。
      4. [ アクティブ ] チェックボックスをオンにして、 SG-Workspace ONE UEM デバイスとアプリの スケジュール済みジョブをアクティブにします。
      5. [実行] フィールドで、[定期的] を選択して、ジョブの実行頻度を指定します。
      6. [Update (更新)] を選択します。
        または、[ 今すぐ実行] を選択して、インポートスケジュールをすぐに実行します。
      7. [完了としてマーク] を選択して、[スケジュール済みジョブの構成] タスクを完了に設定します。
    9. オプション: 複数のインスタンスを追加します。
      注:
      複数のインスタンスを追加する必要がない場合は、この手順をスキップできます。
      1. [VMware Workspace ONE UEM のサービスグラフコネクタ] ページの [複数のインスタンスを追加] セクションで、[開始] を選択します。
      2. [ スケジュール設定済みデータインポートアクセスを更新 ] タスクで、[ 構成] を選択します。
      3. 予定されているデータインポート [scheduled_import_set] テーブルを選択します。
      4. アプリケーションピッカーを使用して、[グローバル] アプリケーションスコープを選択します。
      5. [アプリケーションのアクセス] 関連リストで、[作成可能]、[更新可能]、および [削除可能] チェックボックスがオンでない場合はオンにします。
      6. [更新] を選択し、ガイド付きセットアップに戻ります。
      7. アプリケーションピッカーを使用して、アプリケーションスコープを 再び VMware Workspace ONE UEM のサービスグラフコネクタ に変更します。
      8. [完了としてマーク] を選択して、[スケジュール設定済みデータインポートアクセスを更新] タスクを完了に設定します。
      9. [データソースアクセスを更新] タスクの、[構成] を選択します。
      10. データソース [sys_data_source] テーブルを選択します。
      11. 9.g9.d手順を繰り返します。
      12. [完了としてマーク] を選択して、[データソースアクセスを更新] タスクを完了に設定します。
      13. 新しい接続のキャッシュをクリアします。
        1. [ データソーステーブルとインポートセットテーブルのキャッシュをクリア ] タスクで、[ 構成] を選択します。
        2. アプリケーションピッカーを使用して、[グローバル] アプリケーションスコープを選択します。
        3. バックグラウンドスクリプトページの [ スクリプトを実行 ] テキストボックスに、次のスクリプトを入力します。
          GlideTableManager.invalidateTable("sys_data_source");
     
      GlideCacheManager.flushTable("sys_data_source");
      GlideTableManager.invalidateTable("scheduled_import_set");
     
      GlideCacheManager.flushTable("scheduled_import_set");
      GlideTableManager.invalidateTable("sys_db_object");
     
      GlideCacheManager.flushTable("sys_db_object");
        4. [ スクリプトを実行 ] を選択して、バックグラウンドスクリプトを実行します。

          スクリプトの実行には数分かかる場合があります。

        5. スクリプトが実行されたら、[ 閉じる] を選択します。
        6. アプリケーションピッカーを使用して、アプリケーションスコープを 再び VMware Workspace ONE UEM のサービスグラフコネクタ に変更します。
        7. [完了としてマーク] を選択して、[データソーステーブルとインポートセットテーブルのキャッシュをクリア] タスクを完了に設定します。
      14. VMware Workspace ONE UEMインスタンスの接続を構成します。

        ベーシック認証接続または OAuth 接続のいずれかを構成できます。

        • ベーシック認証接続を構成します。
          1. [ ベーシック認証接続を追加 ] タスクで、[ 構成] を選択します。
          2. 新しい接続を作成するには、[接続を追加] を選択します。
          3. [接続を作成] ウィンドウの [接続情報] セクションで、フィールドに入力します。
            表 : 1. 接続情報
            フィールド 説明
            接続名 VMware Workspace ONE UEM接続レコードを識別する名前です。
            接続 URL VMware Workspace ONE UEM接続の接続 URL。

            接続 URL には、 https:// host-name/API という形式を使用します。
          4. [接続を作成] ウィンドウの [認証情報] セクションで、フィールドに入力します。
            表 : 2. 認証情報
            フィールド 説明
            ユーザー名 VMware Workspace ONE UEM 接続要求の認証に使用されるアカウントユーザー名。
            パスワード 接続要求を認証するために使用されるパスワード。
          5. [接続を作成] を選択します。
          6. ガイド付きセットアップに戻り、[完了としてマーク] を選択して [ベーシック認証接続を追加] タスクを完了に設定します。
          7. [ API キーの構成 ] タスクで、[ 構成 ] を選択して、ベーシック認証接続の API キーを構成します。
          8. 新しいベーシック認証接続の接続エイリアスに対応する API キー レコードを選択します。
          9. API キーを設定し、 更新 を選択します。
          10. ガイド付きセットアップに戻り、[完了としてマーク] を選択して [API キーの構成] タスクを完了に設定します。
        • OAuth 接続を構成します。
          1. [ OAuth 接続を追加 ] タスクで、[ 構成] を選択します。
          2. 新しい接続を作成するには、[接続を追加] を選択します。
          3. [接続を作成] ウィンドウの [接続情報] セクションで、フィールドに入力します。
            表 : 3. 接続情報
            フィールド 説明
            接続名 VMware Workspace ONE UEM接続レコードを識別する名前です。
            接続 URL VMware Workspace ONE UEMコントローラーの接続 URL。

            接続 URL には、 https:// host-name/API という形式を使用します。
          4. [接続を作成] ウィンドウの [認証情報] セクションで、フィールドに入力します。
            表 : 4. 認証情報
            フィールド 説明
            OAuth クライアント ID 「事前準備」セクションに記載されている、VMware Workspace ONE UEM クライアントアプリケーションのアプリケーション (クライアント) ID。
            OAuth クライアントシークレット 「事前準備」セクションに記載されている、VMware Workspace ONE UEM クライアントアプリケーションのクライアントシークレット。

            OAuth 認証情報を取得する方法については、 VMware のドキュメントサイトを参照してください。

          5. [OAuth トークンを作成して取得] を選択します。
          6. ガイド付きセットアップに戻り、[完了としてマーク] を選択して [OAuth 接続を追加] タスクを完了に設定します。
      15. 新しく追加された接続をテストします。
        1. [テスト接続] タスクで、[構成] を選択します。
        2. [ 名前 ] 列から新しい接続を選択します。
        3. [テスト接続] 関連リンクを選択して、テストプロセスを開始します。
        4. [ステータス] フィールドが [成功] に設定されている場合は、[ガイド付きセットアップ] ページに戻ります。
          注:
          いずれかのテストでエラーが発生した場合は、修正の提案に従ってください。
        5. [完了としてマーク] を選択して、テスト接続タスクを完了に設定します。
      16. VMware Workspace ONE UEMアプリケーションからデータをインポートするようにスケジュール済みジョブを構成します。

        SG-Workspace ONE UEM デバイスとアプリのスケジュール済みジョブは、デフォルトでは非アクティブに設定されています。

        1. [ インポートスケジュールの構成 ] タスクで、[ 構成] を選択します。
        2. [SG-Workspace ONE UEM デバイスとアプリ] スケジュール済みジョブを選択します。
        3. [スケジュール設定済みデータインポート(Scheduled Data Import)] フォームで、スケジュール済みジョブのフィールド値を確認します。

          詳細については、「Schedule a data import」を参照してください。

        4. [ アクティブ ] チェックボックスをオンにして、 SG-Workspace ONE UEM デバイスとアプリの スケジュール済みジョブをアクティブにします。
        5. [実行] フィールドで、[定期的] を選択して、ジョブの実行頻度を指定します。
        6. [Update (更新)] を選択します。

          または、[ 今すぐ実行] を選択して、インポートスケジュールをすぐに実行します。

    10. オプション: 追加の設定を構成します。
      1. [VMware Workspace ONE UEM のサービスグラフコネクタ] ページの [追加設定の構成 (オプション)] セクションで、[開始] を選択します。
      2. [重複データ検出ルールの構成] タスクで、[構成] を選択します。
      3. [CMDB 重複行ルール] フォームで、[ アクティブ] を選択します。
      4. データインポート中に重複データ検出ルールを有効にするには、[ 値 ] フィールドを true に更新します。
      5. [ OK] を選択し、ガイド付きセットアップに戻ります。
      6. フィールドを評価対象から削除するには、[CMDB 重複行ルール] フォームの [フィールドを無視] 列にフィールド名をカンマ区切りリストとして追加します。
        インポートごとに変更されるフィールドにこのオプションを使用します。
      7. [完了としてマーク] を選択して、[重複検出ルールの構成] タスクを完了に設定します。
      8. [ ソフトウェアインポートの有効化 ] タスクで、[ 構成] を選択します。
      9. ソフトウェアデータのインポートを有効にする接続レコードを選択します。
        turn_off_software_import接続プロパティはデフォルトで true に設定されています。
      10. ソフトウェアデータをインポートするには、 turn_off_software_import 接続プロパティの値を false に設定します。
      11. [完了としてマーク] を選択して、[ソフトウェアインポートの有効化] タスクを完了に設定します。
      12. [ 管理対象外ソフトウェアのインポート ] タスクで、[ 構成] を選択します。
      13. 管理対象外のソフトウェアデータをインポートする接続レコードを選択します。
        デフォルトでは、[ IsManaged ] フィールドが false に設定されているソフトウェアレコードはインポートされません。
      14. 管理対象外のソフトウェアデータをインポートするには、 managed_apps_only 接続プロパティの値を false に設定します。
      15. [完了としてマーク] を選択して、[管理対象外ソフトウェアのインポート] タスクを完了に設定します。
      16. [ ソフトウェアステータス値に基づいてアプリをインポートする ] タスクで、[ 構成] を選択します。
        デフォルトでは、コネクタはステータス値が 2、 3、 または 5 のアプリケーションをインポートします。
        表 : 5. アプリケーションのステータス値
        ステータス 値
        インストール処理待ち 1
        インストール日 2
        保留中の削除 3
        削除 4
        不明 5
      17. インポートされたアプリケーションのセットを更新する接続レコードを選択します。
      18. import_apps_with_status接続プロパティ値を、必要なソフトウェアステータス値に設定します (カンマ区切りリスト)。
      19. [完了としてマーク] を選択して、[ソフトウェアステータス値に基づいてアプリをインポート] タスクを完了に設定します。