法務サービスデリバリ のセキュリティ機能
法務サービスデリバリ では、呼び出し元アクセス制限、暗号化のサポート、エッジ暗号化 など、さまざまな ServiceNow AI Platform セキュリティ機能を提供します。
法務サービスデリバリ の呼び出し元アクセス制限
呼び出し元アクセス制限 (RCA) 特権の設定では、アプリケーション、アプリケーションリソース (アクセス制御ロール、ビジネスルール、UI アクション、スクリプトインクルードなど)、イベントに対するクロススコープアクセスを定義するか、アクセスの要求を許可または拒否します。アドミニストレーターは RCA を使用して、法務サービスデリバリ アプリケーション、アプリケーションリソース、またはイベントへのアクセスを要求するクロススコープアプリケーションまたはスクリプトを追跡し、スコープ対象のテーブルやスクリプトインクルードの機密情報を保護できます。
Scoped Application Restricted Caller Access [com.glide.scope.access.restricted_caller] プラグインは、法務サービスデリバリアプリケーションのインストール中またはアップグレード中にアクティブ化されます。
- 呼び出し元追跡
- この設定は、開発ステージに推奨されます。テーブルとスクリプトインクルードへのアクセスは許可されますが、[制限付き発信者アクセス] テーブルで追跡されます。アクセス情報は、[アプリケーション制限付きの申請者アクセス] から表示できます。
- 呼び出し元制限
- この設定は、開発完了後の本番フェーズに推奨されます。
法務サービスデリバリの暗号化
法務サービスデリバリは暗号化を提供し、機密情報を保護します。
暗号化により、権限のないユーザーが特定のフィールドを表示できなくなります。法務サービスデリバリでフィールドを暗号化するために、列レベル暗号化がデフォルトでアクティブになっており、ロールベースの暗号化機能が提供されています。
暗号化の詳細については、「フィールド暗号化」を参照してください。
エッジ暗号化向け法務サービスデリバリ
ServiceNow® エッジ暗号化 ™ は、社内の機密データを暗号化 (送信中に暗号化) してから、インターネット経由で ServiceNow インスタンスに送信し、暗号化はそのまま維持されます。
詳細については、「エッジ暗号化について」を参照してください。
エッジ暗号化は、ユーザー側のネットワークのプロキシーサーバーで有効になるので、プラン立案、ネットワーク管理、およびセットアップが非常に重要になります。詳細については、「Planning for Edge Encryption (エッジ暗号化の計画立案)」を参照してください。
エッジ暗号化のインストールについては、「エッジ暗号化のインストール」を参照してください。
エッジ暗号化の構成については、「エッジ暗号化の構成」を参照してください。
テーブルに関連する列 (フィールド) または添付ファイルを暗号化できます。「暗号化設定を使用してフィールドを暗号化する」を参照してください。