Snowsightを使用したコネクタのインストールと構成¶

基本認証フロー¶

1. ServiceNow username および ServiceNow password フィールドに、ServiceNow®アカウントの認証情報を入力します。

2. Connect を選択します。

OAuth2 認証コードフロー¶

クライアントがインスタンス にアクセスするためのエンドポイントを作成し、それを使用してコネクタを構成します。

1. ServiceNow®インスタンスにログインし、 Homepage を選択します。

2. System OAuth を検索し、 Application Registry を選択します。

3. New, を選択してから、 Create an OAuth API endpoint for external clients を選択します。

   次の画像に示すように、アプリケーションレジストリの構成ページが表示されます。

   

4. ServiceNow で、 Name フィールドに OAuth アプリケーションレジストリの名前を入力します。

5. Snowsightで、 Redirect URL フィールドの値をコピーします。ServiceNow で、この値を Redirect URL フィールドに貼り付けます。

   この値は、コネクタによって生成されました。

6. 必要に応じて、 ServiceNow で、 Refresh Token Lifespan フィールドと Access Token Lifespan フィールドの値を更新します。

   • Snowflakeは、アクセストークンの有効期間を少なくとも600秒に設定することをお勧めします。

   • 更新トークンの有効期間には、7776000（90日）の値を指定します。

     注意

     SnowsightをPrivate Link URL 経由で開いた場合、リダイレクト URL は、Snowsightをパブリック URL 経由で開いた場合とは異なります。Private Link Snowsightが提供する値を使用してリダイレクト URL を構成した場合、その後のリフレッシュトークンのリフレッシュもすべてPrivate Link Snowsightで行う必要があります。一般に公開されている URL からSnowsightにアクセスする場合、その後のリフレッシュトークンのリフレッシュもすべてこの URL からSnowsightで行う必要があります。

7. ServiceNow で、 Submit を選択します。

   OAuth アプリケーションレジストリがアプリケーションレジストリのリストに表示されます。

8. ServiceNow で、作成したばかりのアプリケーションレジストリを選択します。

   ServiceNow®が Client ID フィールドと Client Secret フィールドの値を作成したことに注意してください。

9. ServiceNow で、 Client ID の値をコピーします。Snowsightで、 Client ID フィールドにこの値を貼り付けます。

10. ServiceNow で、 Client Secret の値をコピーします。Snowsightで、 Client Secret フィールドにこの値を貼り付けます。

    注釈

    コネクタは、 シークレット （スキーマレベルオブジェクトの一種）を使用して、ServiceNow®インスタンスへの認証に使用されるアクセストークンを格納します。コネクタは、このシークレットオブジェクトをセキュリティ統合および外部アクセス統合と共に使用して、ServiceNow®インスタンスに接続します。

    コネクタをインストールすると、シークレット、セキュリティ統合、および外部アクセス統合が自動的に作成されます。

11. Snowsightで、 Connect を選択します。

    ユーザー名とパスワードを使用して ServiceNow®インスタンスにログインするよう求めるダイアログが表示されます。コネクタに認証させたいユーザーの認証情報を入力します。 ServiceNow®インスタンスの準備 にリストされている権限を持っている必要があります。

12. ログインすると、コネクタに ServiceNow®アカウントへの接続を許可することを確認するダイアログが表示されます。 Allow を選択します。

    注釈

    認証情報を入力することなくこのダイアログに直接リダイレクトされた場合、ServiceNow®インスタンスに既にログインしています。コネクタが使用するユーザーと同じユーザーとしてログインし、そのユーザーに必要な権限があることを確認します。

    注意: 現在ログインしているユーザーはダイアログの右上隅に表示されます。

OAuth クライアント認証情報フロー¶

クライアントがインスタンスにアクセスするためのエンドポイントを作成 し、それを使用してコネクタを構成します。

1. ServiceNow®インスタンスにログインし、 Homepage を選択します。

2. sys_properties.list を検索します。

3. テーブルで glide.oauth.inbound.client.credential.grant_type.enabled という名前のプロパティを検索し、それが true に設定されていることを確認します。

   注釈

   プロパティが存在しない場合は、それを作成します。 New ボタンをクリックし、新規プロパティの以下のフィールドを入力します。

   • Name を glide.oauth.inbound.client.credential.grant_type.enabled に設定します。

   • Type を true | false に設定します。

   • Value を true に設定します。

4. System OAuth を検索し、 Application Registry を選択します。

5. New 、 Create an OAuth API endpoint for external clients の順に選択します。

6. Name フィールドに OAuth アプリケーションレジストリの名前を入力します。

7. OAuth Application User フィールドでコネクタを認証するユーザーを選択します。ユーザーは ServiceNow®インスタンスの準備 にリストされている権限を持つ必要があります。

   注釈

   フォームに OAuth Application User フィールドがない場合は、画面左上の Additional actions メニューを開いてください。 Configure -> Form builder を選択します。次に、フォームの Default 表示に、欠けている OAuth Application User フィールドを追加します。フォームを保存し、ページを更新して続行します。

8. Submit を選択します。

   OAuth アプリケーションレジストリがアプリケーションレジストリのリストに表示されます。

9. 作成したアプリケーションレジストリを選択します。

   ServiceNow®が Client ID フィールドと Client Secret フィールドの値を作成したことに注意してください。

10. ServiceNow で、 Client ID の値をコピーします。Snowsightで、 Client ID フィールドにこの値を貼り付けます。

11. ServiceNow で、 Client Secret の値をコピーします。Snowsightで、 Client Secret フィールドにこの値を貼り付けます。

    注釈

    コネクタは、 シークレット （スキーマレベルオブジェクトの一種）を使用して、ServiceNow®インスタンスへの認証に使用されるアクセストークンを格納します。コネクタは、このシークレットオブジェクトをセキュリティ統合および外部アクセス統合と共に使用して、ServiceNow®インスタンスに接続します。

    コネクタをインストールすると、シークレット、セキュリティ統合、および外部アクセス統合が自動的に作成されます。

12. Snowsightで、 Connect を選択します。