---
sourceDocument: オーストラリア ServiceNow AI Platform の機能
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/servicenow-platform

 Release :

    - australia

ft:locale :

    - ja-JP

ft:publication_title :

    - オーストラリア ServiceNow AI Platform の機能

ft:clusterId :

    - platcap

bundleId :

    - platcap

workflow :

    - Platform


---

# MID サーバーユーザーの作成とロールの付与

# MID サーバーユーザーの作成とロールの付与 {#ariaid-title1}

* リリースバージョン: Australia
* 
* 更新日 2026年03月12日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：5分

インスタンスと通信するには、MID サーバーにユーザー ID と適切なロールが必要です。MID サーバーのユーザー ID を作成し、\[mid_server\] ロールにその ID を付与します。MID サーバーの検証が失敗するのを回避するために、システムはビジネスルールを実行して MID サーバーユーザーへ向けて選択された設定を監視します。

## 始める前に

必要なロール：admin  

|-|
|   |
[ ]

{#t_SetupMIDServerRole__table_skp_xr4_nhb}

## このタスクについて

MID サーバーは、SOAP Web サービスを使用してインスタンスに接続します。インスタンスの認証を許可するには、各 MID サーバーに個別のユーザーアカウントを作成するか複数の MID サーバー間で同じアカウントを共有します。各 MID サーバーユーザーに mid_server ロールを付与します。このロールは、ベーシック認証が有効なインスタンスの MID サーバーユーザーに必要です。mid_server ロールにより、厳格な SOAP セキュリティが設定されている場合に、MID サーバーが保護されたテーブルにアクセスできます。このロールとともに、必要な SOAP ロールが自動的に追加されます。  
注:  
ベーシック認証を使用するすべてのインスタンスに対してデフォルトで有効になっている厳格な SOAP セキュリティ機能は、すべてのテーブルをアクセス制御リスト (ACL) で保護します。

複数の MID サーバーが同じログインユーザーを使用している場合、一度に複数の MID サーバーが稼働すると問題レコードが作成されます。MID サーバーでは、一意のログインユーザーを使用することをお勧めします。詳細と修正手順については、「[(KB1552863) MID Server Unique Logged In User (MID サーバーの一意のログインユーザー)](https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1552863)」を参照してください。

## 手順

1. インスタンスから次の場所に移動します ユーザーアドミニストレーションユーザー.
2. \[新規\] をクリックします。
3. フォーム内のフィールドに入力します。  
   {#t_SetupMIDServerRole__table_isc_b4z_r1b__entry__2}

   | フィールド | 説明 |
   |-|-|
   | ユーザー ID | MID サーバーユーザーのユーザー名。この名前は、MID サーバーのインストーラーにより作成される構成ファイルの mid.instance.username パラメーターで指定されます。詳細については、「[MID サーバーパラメーター](https://servicenow-prod.fluidtopics.net/jmOmC2sAJkDa~pYBu9~Blw#mid-server-parameters "パラメーターは特定の MID サーバーの動作を制御し、MID サーバープロパティよりも優先順位が低いです。")」を参照してください。 注: 複数の MID サーバー間で同一の MID サーバーログインユーザーを使用することは避けてください。 |
   | 名 | ユーザーの名。 |
   | 姓 | ユーザーの姓。 |
   | パスワード | MID サーバーユーザーのパスワード。このパスワードは、MID サーバーのインストーラーにより作成される構成ファイルの mid.instance.password パラメーターで指定されます。 |
   [ ]

   {#t_SetupMIDServerRole__table_isc_b4z_r1b} {#t_SetupMIDServerRole__cmd_CompleteForm}
4. ヘッダーを右クリックし、\[保存\] を選択します。
5. \[ロール\] 関連リストで、\[編集\] をクリックします。
6. このユーザー用に mid_server ロールを選択します。  
   保護されたテーブルにアクセスするには、各 MID サーバーアカウントにこのロールが必要です。
7. \[保存\] をクリックします。
8. MID サーバーアカウントが正常に作成され、アカウントがインスタンスに接続できることを確認します。
   1. MID サーバーをインストールするホスト マシンで、ブラウザを開いてインスタンスに移動します。
   2. 新しい MID サーバーユーザーの認証情報を使用してログインします。  
      ログインに成功すると、そのホストにインストールした MID サーバーがインスタンスに接続できるようになります。
   {#t_SetupMIDServerRole__substeps_ehm_5nz_r1b}

## MID サーバーのロールの検証 {#ariaid-title2}

MID サーバーのロール割り当てのリアルタイム システム検証により、互換性のない設定が防止されます。
MID サーバーの検証の失敗を防ぎ、MID サーバーが正しく設定されていることを確認するために、MID サーバーユーザー用に選択したロールと設定を監視する複数のビジネス ルールが実行されます。インスタンスにより警告が表示され、互換性のない設定を保存しようとするとその変更がブロックされます。

### 昇格した権限は不許可

昇格した権限に対して mid_server ロールを設定することはできません。ロール \[sys_user_role\] テーブルで \[無効な MID サーバー設定\] ビジネス ルールが実行され、mid_server ロールの \[elevated_privileges\] フィールドが true に設定されることが防がれます。図 : 1. mid_server ロールに昇格した権限に関する警告

### リレーションシップ テーブルの保護 {#mid-server-role-validation__section_osg_dzs_nsb}

ユーザーロール \[sys_user_has_role\] テーブルが \[sys_user\] ユーザーテーブルと \[sys_user_role\] ロールテーブルの関係を作成します。  
* 互換性のないロール  
  mid_server ロールと security_admin ロールは互換性がなく、同じユーザーに割り当てることはできません。システムによりユーザーの現在のロールが決定され、ユーザー ロール \[sys_user_has_role\] テーブルで \[MID と互換性がないセキュリティ管理\] ビジネス ルールが実行されます。このルールは、現在 mid_server ロールを持つユーザーに対してアドミニストレーターが security_admin ロールを追加することを防ぎます。図 : 2. 互換性のない security_admin ロールの割り当てに関する警告
* 互換性のないユーザー ロールとユーザー レコードの設定

  ユーザー ロール \[sys_user_has_role\] テーブルで \[互換性のない MID サーバーのユーザー ロール\] ビジネス ルールが実行され、互換性のない設定からデータが保護されます。この関連テーブルの検証により、アドミニストレーターは security_admin ロールをすでに持っているユーザーに mid_server ロールを割り当てることができなくなります。
{#mid-server-role-validation__ul_ptn_ngf_gy}

### 次に行うこと {#mid-server-role-validation__section_otg_dzs_nsb}

オペレーティングシステム用の MID サーバーファイルを[ダウンロード](https://servicenow-prod.fluidtopics.net/Dj_DHd4~hdQauM4R_Gx4bA "インスタンスから MID サーバーインストーラーパッケージをダウンロードし、ホストにインストールできるようにします。ローカルネットワークに許可された IP アドレスへのアクセスを許可し、インストールパッケージをダウンロードして自動アップグレードを受信できるようにします。")します。