アクセス管理
[ アクセス管理 ] セクションのツールを使用して、データを必要とするユーザーとプロセスのみがデータにアクセスできることを確認します。
IAM は、インスタンス上のデータへのアクセスを管理するために使用できる 3 つのツールで構成されています。[ コンソールに移動 ] を選択して、 アクセス管理コンソール内のこれらのツールやその他のツールを表示することもできます。
- アクセス検出結果
- アクセス検出結果機能には、ServiceNow AI Platform で前回アクセスチェックが実行されたときに検出された潜在的な脆弱性が表示されます。
- アクセスアナライザー
- [アクセスと権限の分析 (Analyze Access and Permissions)] コンソールを使用して、選択したユーザー、ロール、グループの権限を表示したり、2 人のユーザー間でアクセスを比較したりします。
- デフォルトグループのスクリプティングガバナンス
-
Scripting Governance ツールを使用して、条件付きスクリプトライターグループの設定を構成します。このグループのユーザーには snc_required_script_writer_permission ロールが割り当てられます。これにより、ユーザーはプラットフォーム全体でスクリプトやスクリプトに似たフィールドにアクセスできます。
このコンソールの設定では、このロールの自動割り当てをオンまたはオフにしたり、ユーザーをグループに手動で割り当てたりすることができます。アサインされているユーザーに関する情報を確認し、インスタンスをスキャンして特定の期間内にスクリプトを作成したユーザーを見つけることもできます。