ServiceNow 接続の設定 - AWS Glue

ServiceNow 接続の設定

許可タイプは、 が と AWS Glue 通信 ServiceNow してデータへのアクセスをリクエストする方法を決定します。選択すると、接続を作成する前に満たす必要がある要件に影響します。 は 2.0 OAuth の AUTHORIZATION_CODE 許可タイプのみ ServiceNow をサポートします。

  • このグラントタイプは「3 レッグ」と見なされます。これは、ユーザーを認証するためにユーザーをサードパーティーの認可サーバーにリダイレクトすることに依存しOAuthているためです。 AWS Glue コンソール経由で接続を作成するときに使用されます。 AWS Glue コンソールは、ユーザーがログインする必要がある ServiceNow 場所にユーザーをリダイレクトし、リクエスト AWS Glue されたアクセス許可が ServiceNow インスタンスにアクセスできるようにします。

  • AWS Glue コンソールを使用して接続を作成する場合でも、ユーザーは で独自の接続アプリケーションを作成し ServiceNow 、独自のクライアント ID とクライアントシークレットを指定することができます。このシナリオでは、 ServiceNow にリダイレクトされてログインし、 リソースへのアクセス AWS Glue を承認します。

  • この許可タイプは、更新トークンとアクセストークンになります。アクセストークンの有効期間は短く、更新トークンを使用してユーザーとやり取りすることなく自動的に更新される場合があります。

  • 認可コードOAuthフロー用の接続されたアプリケーションの作成に関するパブリック ServiceNow ドキュメントについては、「 のセットアップOAuth」を参照してください。

ServiceNow 接続を設定するには：

  1. AWS Secrets Manager で、次の詳細を含むシークレットを作成します。

    1. 基本的な認証の場合、Secret には、 USERNAME と をキーPASSWORDとして接続されたアプリコンシューマーシークレットが含まれている必要があります。

    2. 認可コードの付与タイプの場合、Secret には接続されたアプリケーションのコンシューマーシークレットがキーUSER_MANAGED_CLIENT_APPLICATION_CLIENT_SECRETとして含まれている必要があります。

    3. 注: AWS Glueで接続ごとにシークレットを作成する必要があります。

  2. AWS Glue データカタログで、以下の手順に従って接続を作成します。

    1. 接続タイプ を選択するときは、 を選択します ServiceNow。

    2. 接続する ServiceNow インスタンスの INSTANCE_URL を指定します。

    3. 次のアクションを引き受け AWS Glue ることができ、アクセス許可を持つロールを選択します AWS IAM。

      {
"Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "secretsmanager:DescribeSecret",
                "secretsmanager:GetSecretValue",
                "secretsmanager:PutSecretValue",
                "ec2:CreateNetworkInterface",
                "ec2:DescribeNetworkInterface",
                "ec2:DeleteNetworkInterface",
            ],
            "Resource": "*"
        }
    ]
}

    4. この接続に使用する認証タイプを で選択します AWS Glue。

      1. 基本認証: この認証タイプは、 ServiceNow インスタンス内の特定のユーザーのアクセス許可でユーザー名とパスワードを事前に使用できるため、オートメーションシナリオに適しています。 AWS Glue はユーザー名とパスワードを使用して を認証できます ServiceNow APIs。Basic Auth の場合にのみ、次の入力を入力します。 Usernameおよび Password。

      2. OAuth2: 、ClientId、ClientSecret、 の場合にのみ、次の入力を入力しますOAuth2。 Authorization URL Authorization Token URL

    5. この接続secretNameに使用する を選択してトークン AWS Glue を配置します。

    6. ネットワークを使用する場合は、ネットワークオプションを選択します。

  3. AWS Glue ジョブに関連付けられたIAMロールに、 を読み取るアクセス許可を付与しますsecretName。

  4. AWS Glue ジョブ設定で、 を追加ネットワーク接続 connectionName として指定します。