シークレット管理の Core バージョンと Enterprise バージョンからの選択

ビジネスニーズに応じて、[シークレット管理 Core] および [シークレット管理 Enterprise] から選択します。

シークレットグループを使用したシークレットの整理

シークレット管理を使用してシークレットをグループに整理し、グループレベルでそれらのシークレットにアクセスポリシーを適用します。

基本シークレットグループ

これらのグループは、スコープ内のすべてのシークレットに適用されます。これらのシークレットは、一般的な暗号化モジュールとモジュールアクセスポリシーによって復号化されます。

基準のあるシークレットグループ

基準のあるシークレットグループは、基本シークレットグループと同じように機能しますが、含まれるものが基準によってさらに絞り込まれています。次のような基準があります。

• アプリケーションスコープ
• パッケージ
• テーブル
• シークレット列
• レコードのフィルタリング

いずれかのタイプのシークレットグループを、インスタンスアクセス可能にするか、クライアントアクセス可能にすることができます。

インスタンス側のシークレットグループ

インスタンス側のシークレットグループには、インスタンスで復号化できるシークレットが含まれています。

クライアント側のシークレットグループ

クライアント側のシークレットグループは、公開鍵と秘密鍵のペアを使用して、クライアントのみがシークレットを復号化できるようにします。クライアントアクセス可能なシークレットグループを作成する場合は、公開鍵をインスタンスにアップロードし、秘密鍵を MID Server に保持します。インスタンスは公開鍵を使用してシークレットを暗号化しますが、秘密鍵を使用してのみ復号化できます。

シークレットグループを使用したより詳細な制御

password2 は ServiceNow プラットフォームで利用できますが、シークレット管理は次の追加機能を提供します。

グループへのモジュールアクセスポリシーの適用

シークレットをシークレットグループにグループ化した後で、グループレベルでそれらのシークレットにアクセスする方法を決定するポリシーを適用できます。モジュールアクセスポリシーは、暗号化キーの有効期間などのインスタンスレベルでの制御を定義するために、暗号化モジュールに適用するアクセス制御メカニズムです。モジュールアクセスポリシーの詳細については、「モジュールアクセスポリシーの概要」を参照してください。

シークレット管理とともにインストールされるテーブル

シークレット管理は、次のテーブルを追加または変更します。