--- sourceDocument: オーストラリア ServiceNow AI Platform の機能 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/servicenow-platform Release : - australia ft:locale : - ja-JP ft:publication_title : - オーストラリア ServiceNow AI Platform の機能 ft:clusterId : - platcap bundleId : - platcap workflow : - Platform --- # MID サーバーガバナンス # MID サーバーガバナンス {#ariaid-title1} * リリースバージョン: Australia * * 更新日 2026年03月12日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：4分 非アクティブな MID サーバーを無効にしてシャットダウンする自動タイムアウトを設定することで、MID サーバーのセキュリティを向上させます。この機能を有効にして、非アクティブなタイムアウト期間をグローバルに設定したり、各 MID サーバーに対して設定したりできます。 |-| | | [ ] {#mid-timeout__table_yfh_kv4_nhb} ## MID サーバーガバナンスの概要 {#mid-timeout__section_s4g_v22_gsb} MID サーバーガバナンスは、インスタンスが侵害された場合に、ServiceNow インスタンスに接続されている忘れられた MID サーバーが使用されるのを防ぎます。MID サーバーガバナンスでは、MID サーバーの検証/無効化プロセスの最新のステータス変更のレコードを保持します。 この機能はデフォルトでは有効ではありませんが、MID サーバープラグインの一部としてすぐに利用可能です。有効にすると、無期限になるように明示的に設定されている場合を除き、MID サーバー認証は事前定義された非アクティブ期間が経過すると期限切れになります。 ## MID サーバーガバナンスの有効化と構成 {#mid-timeout__section_qn1_w22_gsb} MID サーバーガバナンスを有効にするには、すべての MID サーバーに対して、次の \[true/false\] システムプロパティを設定します：mid.inactivity.timeout.enabled。このプロパティはデフォルトでは定義されていません。グローバル非アクティブタイムアウトは、​次の整数システムプロパティ、mid.inactivity.timeout.days を設定すると指定されます。このプロパティは、タイムアウトを日数で指定する整数を取ります。指定しない場合、デフォルトのタイムアウトは 30 日です。 特定の MID サーバーのタイムアウトを上書きするには、その MID サーバーの設定パラメーターとして mid.inactivity.timeout.days を指定します。タイムアウト値が 0 の場合、MID サーバーの MID サーバーガバナンスは無効になります。したがって、グローバルタイムアウトを設定することも、特定の MID サーバーのタイムアウトを変更または無効にすることもできます。 ガバナンス構成を変更した後、MID サーバーを再起動する必要はありません。ガバナンスは、基本認証または相互認証のいずれかで機能します。 ## アクティビティトラッキング {#mid-timeout__section_ofr_21d_dtb} MID サーバーは、送受信 ECC キューメッセージを追跡することでアクティビティを分析します。1 時間に 1 回、MID サーバーは最後のアクティビティをインスタンスに報告します。これは \[ecc_agent\] レコードに保存され、非アクティビティのタイムアウトに達したかどうかを確認します。非アクティブタイムアウトに達し、MID サーバーが稼働している場合、MID サーバーは無効になり、シャットダウンします。MID サーバーがダウンしているときにタイムアウトに達すると、MID サーバーがアイドル状態かどうかをインスタンスのジョブが判断し、インスタンス上でそれを無効にします。 非アクティブに起因して MID サーバーが自動無効化タイムアウトに近づいている場合、\[MID サーバー\] ページに次のことを示すメッセージが表示されます。 * 非アクティブタイムアウトまで残り 3 〜 7 日であるときの情報メッセージ。 * 非アクティブタイムアウトまで残り 3 日未満であるときのエラーメッセージ。 * MID が自動無効化された後、MID が自動無効化された日付を示すエラーメッセージが表示されます​。 {#mid-timeout__ul_psy_cf2_gsb} ## 自動無効化ステータスのクリア {#mid-timeout__section_sfc_g1d_dtb} MID サーバーが自動無効化された後、MID を正常に復旧するには、自動無効化ステータスを手動でクリアする必要があります。この状態をクリアせずに再起動すると、MID サーバーはすぐにシャットダウンします。さらに、これが発生したことを示す MID の問題がログに記録されます。 MID サーバーの自動無効化ステータスは、\[MID サーバーインスタンス\] ページから \[自動無効化をクリア\] UI アクションを選択することでクリアできます。この UI アクションを呼び出した後、ユーザーは MID サーバーを起動し、通常の検証プロセスを続行する必要があります。 ## 目的フィールド {#mid-timeout__section_kwn_df2_gsb} \[目的\] は、MID サーバーの使用目的を示すために顧客がいつでも更新できるテキストフィールドです。このフィールドは純粋に説明的な内容であり、これ以上のやり取りはありません。 **関連概念** * [MID サーバー証明書チェックポリシー](https://servicenow-prod.fluidtopics.net/MbvJZoLH57Hdq__A_YPBqQ "MID サーバーは、4 種類のセキュリティチェックを使用して外部トラフィックを保護します。セキュリティチェックでは、TLS/SSL 証明書の検証、ホスト名の検証、証明書失効リスト (CRL)、およびオンライン証明書ステータスプロトコル (OCSP) の検証を使用してセキュリティを強化します。MID サーバー 証明書チェックポリシーテーブルを使用して、これらのセキュリティチェックを制御します。") * [MID サーバー認証情報と SOAP 要求](https://servicenow-prod.fluidtopics.net/vkEl33bs5oQSiD5da6hQZQ#mid-authentication-soap-requests "Web サービスの発動データを更新するためのベーシック認証情報を設定します。セキュリティを強化するため、MID サーバーへの着信 SOAP 要求ごとにベーシック認証を実施することができます。") * [MID Server 統一キーストア](https://servicenow-prod.fluidtopics.net/rF4bP8PKMA441a9mzrPAIQ#mid-unified-keystore "MID サーバーの統一キーストアでは、MID サーバー上のすべての製品で共通の証明書とキーペアを使用できます。この機能により、アプリケーションは、MID サーバーがインスタンスに接続するために使用するのと同じ、MID サーバーへの安全な通信チャネルを使用できます。") * [MID サーバー コマンド監査ログ](https://servicenow-prod.fluidtopics.net/iJZ0UEUA83kveFL9hJw3Fg "コマンド監査ログには、 ディスカバリー アプリケーションに対して MID サーバー によって実行されたコマンドが記録されます。コマンドを確認して、例外やエラーがないことを確認します。") * [MID サーバーの FIPS 適用モード](https://servicenow-prod.fluidtopics.net/Eu3RQ9854QTFeVdjL3nTYw#mid-fips-enforced "MID サーバーは、National Security Cloud (NSC) IL-5 環境をサポートしています。この環境では、使用するすべての暗号化を FIPS 検証する必要があります。MID サーバーは、FIPS 検証済みの暗号化アルゴリズムのみが使用される FIPS 強制モードで実行できます。") **関連タスク** * [MID サーバー構成ファイルの値の暗号化または復号化](https://servicenow-prod.fluidtopics.net/y6~oM5L6l8MFDxcGga7DiQ "config.xml ファイル内の任意の MID サーバーパラメーターの値を暗号化できます。すべての暗号化された値の属性は、ログインパスワードのセキュリティ属性を含め、構成ファイル内から管理されます。") * [MID Server 相互認証の有効化](https://servicenow-prod.fluidtopics.net/4DZZIhvugl1iv~MyuRysEg "インスタンスに対する認証にクライアント証明書を使用するように MID サーバーを構成します。これにより、MID サーバー構成のキーストアにベーシック認証情報を作成する必要がなくなります。") * [MID サーバーと Azure Key Vault の統合](https://servicenow-prod.fluidtopics.net/uGvFmtQW5CxJF8qYkboNjA#mid_azure_key_vault_integration "MID サーバーと Azure Key Vault を統合すれば、インスタンスに認証情報を保存しなくても、オーケストレーション、ディスカバリー、サービスマッピングを実行することができます。") * [MID サーバーのリキー](https://servicenow-prod.fluidtopics.net/Z11~3a34xzcTUsPF6qAz0Q "MID サーバーをリキーして、新しい秘密鍵を生成します。秘密鍵は、MID サーバーが情報を安全に送信できるように、自動認証情報を復号化するために使用されます。キーペアは、MID サーバーの検証時に最初に生成され、セキュリティ要件を満たすために定期的に MID サーバーをリキーする必要があります。") * [MID サーバー用の SSL 証明書を追加する](https://servicenow-prod.fluidtopics.net/1BYppVm34Jt9PsnXM7c1yA#add-ssl-certificates "SSL 経由でソースにコネクトするように MID サーバーを設定します。") * [MID サーバーの外部トラストストアを指定します](https://servicenow-prod.fluidtopics.net/HzOIKzqWhXOIjYSBvjjD6g "MID サーバー JVM は、MID インストールディレクトリの外部にあるトラストストアを利用できるため、アップグレード中にトラストストアに追加された証明書が上書きされることはありません。このトラストストアファイルが MID インストールディレクトリの外にあることが重要です。トラストストアの場所は、MID サーバーの wrapper-override.conf ファイルにパラメーターを追加することで指定できます。") * [ファイル同期された MID サーバーへのスクリプトファイルの添付](https://servicenow-prod.fluidtopics.net/hhgjehGQ4aIMOZj7RcIpCw#mid-server-script-attach "スクリプトファイルを添付して、接続された MID サーバーと同期させることができます。") **関連資料** * [MID サーバー構成ファイルのセキュリティ](https://servicenow-prod.fluidtopics.net/KFMa4DhyEQCkjQiYjpsTYw "機密性の高い MID サーバー構成データは、内部および外部のデータ暗号化や外部データ ストレージを含むいくつかの異なるスキームを使用して保護することができます。") * [MID Server SSH 暗号化アルゴリズム](https://servicenow-prod.fluidtopics.net/GNKPfsBu_07rkfmR4NiAYw "MID サーバーは SSH クライアントを利用して多くのディスカバリーアクションを実行します。SSH ハンドシェイクでは、クライアントとサーバーの両方が、最初に双方がサポートするアルゴリズムを決定し、次にクライアントが最も優先度の高いアルゴリズムを選択します。ホストキーアルゴリズムの場合、クライアントは、キータイプに一致する、双方がサポートする最も優先度の高いアルゴリズムを選択します。")