Application Integration でサポートされているコネクタをご覧ください。

Application Integration を設定する

このページでは、Google Cloud プロジェクトで Application Integration を正常に設定またはプロビジョニングするために必要なさまざまな方法と手順について説明します。

準備と計画

Application Integration を設定する前に、次の手順を行ってください。

1. In the Google Cloud console, go to the project selector page.

   Go to project selector

2. Select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

3. Make sure that billing is enabled for your Google Cloud project.

ヒント: Google Cloud プロジェクトで IAM のロールと権限を割り当てる際にアクセスの問題が発生した場合は、 Policy Troubleshooter をご使用ください。

必要なロール

アプリケーション統合の設定に必要な権限を取得するには、プロジェクトに対する次の IAM ロールを付与するよう管理者に依頼してください。

• Google Cloud プロジェクト エディタ （roles/editor）
• Cloud KMS 管理者（roles/cloudkms.admin）
• Application Integration 管理者（roles/integrations.integrationAdmin）
• Connectors 管理者（roles/connectors.admin）

ロールの付与については、プロジェクト、フォルダ、組織へのアクセス権の管理をご覧ください。

必要な権限は、カスタムロールや他の事前定義ロールから取得することもできます。

Application Integration の設定方法

以下の方法により、Google Cloud プロジェクトで Application Integration を設定できます。

• クイック セットアップ

  クイック セットアップは、ワンクリックで Application Integration をプロビジョニングする自動プロセスです。設定構成について心配する必要はありません。クイック セットアップを開始するをご覧ください。

• 高度な設定

  高度な設定は、Google Cloud プロジェクトで Application Integration を設定するために使用する暗号化方法を選択できる手動プロセスです。高度な設定を開始するをご覧ください。

クイック セットアップを開始する

クイック セットアップは、ワンクリックで Application Integration をプロビジョニングする自動オペレーションで、プロダクトの使用を開始するために必要なデフォルト構成を備えています。デフォルトの構成には、API （Application Integration API、Secret manager API、およびConnectors API ）の有効化が含まれ、デフォルトのサービス アカウントを作成して、Google が所有し管理する鍵を選択したリージョンの暗号化方式として使用します。

クイック セットアップを開始するには、次のようにします。

1. Google Cloud コンソール を開き、Google Cloud アカウントでログインします。
2. [Application Integration] ページに移動します。

   Application Integration に移動

3. Application Integration を設定する Google Cloud プロジェクトを選択します。
4. [概要] ページで、Application Integration をデプロイするリージョンを選択し、[クイック セットアップ] をクリックします。

   

セットアップの進行状況を示す進行状況バーが表示されます。正常に完了すると、[統合リスト] ページにリダイレクトされます。

高度な設定を開始する

[高度な設定] を使用して、プロジェクトの Application Integration のプロビジョニングに使用する暗号化方式を手動で選択します。

高度な設定を開始するには、次のようにします。

1. Google Cloud コンソール を開き、Google Cloud アカウントでログインします。
2. [Application Integration] ページに移動します。

   Application Integration に移動

3. Application Integration を設定する Google Cloud プロジェクトを選択します。

   [概要] ページが表示されます。

4. [高度な設定] をクリックします。

   

   [Application Integration のセットアップ] ページが表示されます。

   Application Integration を正常に設定するには、[Application Integration の設定] ページで次の手順を行います。

   1. 必要な API を有効にします。
   2. リージョンと暗号化方法を選択します。

API を有効にする

[API を有効にする] セクションには、セットアップ プロセスの一環として Application Integration で有効になる API のセットが表示されます。次のステップに進むことができるのは、すべての API が有効になっている場合のみです。

必要なすべての API を、シングル クリックでシームレスに有効化できます。

1. [API を有効にする] をクリックします。必要な API が自動的に有効になるまで数分かかります。

   この手順では、次の API を有効にします。

   API Name	ロケーション	説明
   Application Integration API	integrations.googleapis.com	ユーザーは、Application Integration インターフェースを使用して、Google Cloud サービスやその他のビジネス アプリケーションへのインテグレーションを作成および管理できます。
   Secret Manager API	secretmanager.googleapis.com	API キー、パスワード、証明書などの機密データを保存します。セキュリティを向上しながら、利便性を高めます。
   Connectors API	connectors.googleapis.com	ユーザーは、Integration Connectors インターフェースを使用して Google Cloud サービスやその他のビジネス アプリケーションへの接続を作成および管理できます。

2. 次の図に示すように、[Application Integration の設定] ページで、すべての API が正常に有効化されたことが表示されたら、[次へ] をクリックします。

ヒント: プロジェクトで有効になっているすべての API は、Google Cloud Platform API とサービス ダッシュボードで確認できます。このリストには、プロジェクトで有効にされたすべての API が含まれます。これには、Application Integration で有効にした API も含まれます。

リージョンと暗号化方式を選択します。

このステップでは、Application Integration をデプロイするリージョンを選択し、選択したリージョンの暗号化方法を選択します。

キーポイント:

このステップで Application Integration のデフォルトのサービス アカウント（[e-mail]）が作成され、基本的な IAM のロールと権限で Google Cloud プロジェクトに自動的に追加されます。

デフォルトのサービス アカウントの詳細については、サービス アカウントをご覧ください。

リージョンを選択セクションで、以下の手順を実行します。

1. リージョン: Application Integration リソースをデプロイし、インテグレーションのデータを保存するリージョンのロケーションを選択します。 リージョンに保存されたデータは、そのリージョン内のすべてのゾーンで冗長的に利用できます。

   サポートされている Application Integration リージョンについては、Application Integration のロケーションをご覧ください。

2. 詳細設定: 必要に応じて、選択したリージョンで使用したい暗号化方式を開いて選択します。次のいずれかの方法を選択できます。
   • Google が管理する暗号鍵: デフォルトの暗号化方法です。この方法は、選択したリージョンにあるデータを保護する暗号鍵を Google に管理させる場合に使用します。
   • 顧客管理の暗号鍵（CMEK）: 選択したリージョンでデータを保護する暗号鍵をユーザーが制御、管理する場合にこの方法を使用します。
     注意: Application Integration リージョンの CMEK 暗号化を有効にすると、元に戻すことはできません。また、CMEK が有効になると、リージョンの暗号化方法を変更または切り替えることもできなくなります。
     1. [顧客管理の暗号鍵を選択] をクリックし、選択したリージョンで使用可能な既存の CMEK 鍵を選択します。新しい鍵を作成するか、既存の鍵の鍵のリソース ID を使用することもできます。
     2. [確認] をクリックして、デフォルトのサービス アカウントに、選択した CMEK 鍵への暗号鍵へのアクセス権があるかどうかを確認します。
     3. 選択した CMEK 鍵の検証に失敗した場合は、[付与] をクリックし、暗号鍵の暗号化 / 復号 IAM ロールをデフォルトのサービス アカウントに割り当てます。
        ヒント: 暗号鍵へのアクセス権の付与は省略可能な手順です。つまり、[完了] をクリックすると、Application Integration の設定プロセスを完了できます。ただし、暗号鍵へのアクセス権を付与しなかった場合、Application Integration の認証プロファイルは構成されないため、新しい認証プロファイルを作成するときに、このアクセス権を手動で付与する必要があります。
     CMEK の詳細については、顧客管理の暗号鍵をご覧ください。
3. [完了] をクリックして、Application Integration の設定を完了します。

次のステップ

• 事前構成済みの統合例を試します。
• クイックスタートを開始します。
• 基本的な　Apigee Integration のコンセプトについて理解を深めます。
• Application Integration の割り当てと上限をご覧ください。