ガバナンス、リスク、コンプライアンスの共通のロール

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間：8分

    • 特定の共通のロールが複数のGRCモジュールで使用されます。

    表 : 1. 共通のロール
    ロールタイトル [名前] 説明 含んでいるロール
    GRC ビジネスユーザー

    [sn_grc.business_user]

    		 GRC プロファイルアプリケーションの一部であるロール。アサインされたタスクを実行するために GRC アプリケーションへのアクセスのみを必要とするユーザーにこのロールを割り当て、それらのタスクに関連するデータと情報へのアクセスを制限します。たとえば、証明書やリスクアセスメントに応答する必要があるビジネスユーザーや、問題を修正する必要があるビジネスユーザーに、このロールを割り当てます。

    14.x リリース以降、sn_grc.business_user ロールを持つユーザーは次の権限を使用できます。

    Policy and Compliance Management:
    • 問題を作成するか、問題またはグループにアサインされているすべての問題を表示します。
    • 証拠応答を承認して承認します。
    • 修復タスクをアサインします。
    • ポリシーを確認します。
    • ポリシーに寄稿します。
    • 証明書をグループ化またはグループ解除します。
    • ポリシー例外を要求または承認します。
    • 問題を報告します。
    • 観察事項に応答します。
    • 問題のトリアージを送信して要求します。
    • 証明書を取得します。
    リスク管理:
    • 自分またはグループにアサインされたすべての問題を作成または表示します。
    • インジケータータスクをアサインします。
    • 問題をアサインします。
    • 修復タスクをアサインします。
    • リスクイベントタスクをアサインします。
    • リスク応答タスクをアサインします。
    • 高度なリスクアセスメントを承認または評価します。
    • インジケータータスクに応答します。
    • リスク識別アンケートに回答します。
    • メトリクスデータタスクに応答します。
    • 問題を報告します。
    • 問題のトリアージ要求を送信します。
    • リスクアセスメントを実行します。
    • リスクアセスメントスコープを表示します。
    • リスクステートメントを表示します。
    • リスクアセスメントスコープを表示します。
    • リスクイベントを表示および報告します。
    • インジケーターサポートデータを表示します。
    プロジェクトポートフォリオ管理との統合:
    • ライブラリからリスクを作成します。
    • エンタープライズリスクを昇格します。
    • オブジェクトアセスメントを開始します。
    • プロジェクトリスク概要ダッシュボードを表示します。

    GRC:プロファイルのバージョン 11.x または 12.x へのアップグレード中に、過去 90 日間に GRC 操作を実行したユーザーには、sn_grc.business_user ロールが自動的に割り当てられます。これは 1 回限りのイベントです。グループとロールは、 11.x または 12.x のアップグレード中に 1 回アサインされます。

    sn_grc.business_user ロールの詳細については、「 KB0864247」を参照してください。
    注:
    ナレッジベース記事を表示するには、Now Supportにログインする必要があります。
    注:
    GRCユーザーロールを使用して、GRCレコードにアクセスできるユーザーを管理できます。以前は、snc_internal ロールを持つユーザーもGRCレコードにアクセスできました。セキュリティ更新の一環として、各GRCアプリケーションは、アクセス制御リスト (ACL) を変更し、GRCレコードへのアクセスをGRCロールを持つユーザーのみに制限しています。
    • sn_grc.user_hierarchy_reader
    • workspace_user
    • sn_grc_workspace.task_reader
    • canvas_user
    GRC Business User – Lite

    [sn_grc.business_user_lite]

    		 sn_grc.business_user が実行できるタスクのサブセットのみをユーザーが実行できるようにするロール。このロールは、 ServiceNow Store から GRC: Business User – Lite アプリケーションを使用する資格があり、インストールした顧客にのみ適用されます。Risk Lite Operator は、リストされている操作を 1 つ以上実行する権限を持つユーザーです。このロールを持つユーザーは、次のアクティビティを実行できます。
    • ポリシーの確認応答、コントロール証明書、アサインされている問題、修復タスク、または証拠要求を読み取りまたは更新します。
    • 送信された問題、リスクイベント、またはポリシー例外を報告または読み取ります。
    • sn_grc_workspace.task_reader
    • canvas_user
    • sn_grc.user_hierarchy_reader
    GRC アドミン

    [sn_grc.admin]

    		 アプリケーションとモジュールの GRC スイートへの管理アクセス権をユーザーに提供するロール。
    • business_process_admin
    • sn_grc.user_hierarchy_admin
    • sn_grc_workspace.task_admin
    • sn_grc.manager
    • sn_data_registry.admin
    GRC システムアドミニストレーター

    sn_grc.sn_grc_system_admin

    		 スケジュール済みジョブを実行するためのシステムロールです。このロールは、admin ロールと同等です。たとえば、ポリシーの確認のためにスケジュール済みジョブを実行する場合は、 GRC アドミニストレーターとしてジョブを実行するようにシステムを設定できます。GRC システムアドミニストレーターは、sn_grc.sn_grc_system_admin ロールを含むデフォルトのユーザーです。
    注:
    このロールはユーザーにアサインされません。これは、スケジュール済みジョブの実行に使用される技術的なバックエンドロールです。
    • admin
    • import_admin
    • sn_grc.admin
    GRC リーダー

    [sn_grc.reader]

    		 アプリケーションとモジュールの GRC スイートへの読み取りアクセス権をユーザーに提供するロール。
    • pa_viewer
    • cmdb_read
    • sn_data_registry.reader
    GRC マネージャー

    [sn_grc.manager]

    アプリケーションとモジュールの GRC スイートへの管理アクセス権をユーザーに提供するロール。
    • sn_grc.user
    • business_process_manager
    • cmdb_query_builder_read
    GRC ユーザー

    [sn_grc.user]

    アプリケーションとモジュールの GRC スイートへの管理アクセス権をユーザーに提供するロール。
    • sn_grc.reader
    • business_process_user
    • sn_grc_pa.sn_grc_pa_viewer
    GRC 開発者

    [sn_grc.developer]

    		 スクリプト化された要素、高度なリスクアセスメント用のスクリプト化された式、スクリプト化されたインジケーターなど、スクリプトベースの作業を GRCでユーザーが実行できるようにするロール。 sn_grc.admin
    GRC 機密ユーザー

    [sn_grc.confidential_user]

    		 GRC機密レコードへのアクセス権をユーザーに提供するロール。 なし
    GRC ユーザー階層リーダー [sn_grc.user_hierarchy_reader] sn_grc_user_hierarchyテーブルのレコードへの読み取りアクセス権をユーザーに提供するロール。 なし
    GRC ユーザー階層アドミン [sn_grc.user_hierarchy_admin] ユーザーがsn_grc_user_hierarchy_configurationテーブルのレコードを作成または削除できるようにするロール。 なし
    ワークスペースタスクリーダー [sn_grc_workspace.task_reader] タブ構成、適用可能なテーブルなどの構成テーブルのレコードをユーザーが読み取れるようにするロール。 なし

    監査リーダー [sn_audit.reader]

    ユーザーが監査および監査関連テーブルを読み取ることができるようにするロール。このロールは、 ServiceNow Store から GRC: Business User – Lite アプリケーションを使用する資格があり、インストールした顧客にのみ適用されます。

    		 なし

    監査承認者 [sn_audit.approver]

    ユーザーが監査を承認できるようにするロール。このロールは、 ServiceNow Store から GRC: Business User – Lite アプリケーションを使用する資格があり、インストールした顧客にのみ適用されます。

    		 なし

    GRC 従業員ユーザー アプリケーションとともにインストールされるロール
    注:
    次のロールは、 GRC 従業員ユーザー アプリケーションを使用する資格があり、インストール済みの顧客にのみ適用されます。詳細については、サブスクリプションダッシュボードでエンタイトルメントを確認するか、カスタマーサービス ServiceNow お問い合わせください。

    GRC 従業員 [sn_grc_emp_user.grc_employee]
    ServiceNow Store から GRC 従業員ユーザー アプリケーションを使用する資格があり、インストールした顧客にのみ適用されるロール。このロールを持つユーザーは、 従業員センターから次のアクティビティを実行できます。
    • 組織のポリシーを読んで確認する。
    • リスクイベントと問題を報告する。
    • ポリシー例外を要求する。
    • コンプライアンスケースをコンプライアンスチームに報告する。
    • コンプライアンスチームに問い合わせや要求を行います。
    GRC 従業員ユーザー アプリケーションと GRC Business User Lite アプリケーションがインストールされている場合、次のオペレーターロールは Lite オペレーターロールとして再分類されます。
    • sn_grc.business_user
    • sn_risk_advanced.ara_assessor
    • sn_irm_cont_auth.authorization_official
    • sn_irm_cont_auth.reader
    • sn_irm_cont_auth.executive_read
    注:
    この再分類は、 GRC 従業員ユーザー アプリケーションを使用する資格があり、すでにインストールしている顧客にのみ適用されます。詳細については、サブスクリプションダッシュボードでエンタイトルメントを確認するか、カスタマーサービス ServiceNow お問い合わせください。