---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# 認証パッケージの ATO アーティファクトの生成

# 認証パッケージの ATO アーティファクトの生成 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月08日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：3分

システムセキュリティ計画 (SSP)、セキュリティアセスメントレポート (SAR)、アクションプランとマイルストーン (POA\&M) などの ATO アーティファクトを認証パッケージから Microsoft Word 形式で生成します。

## 始める前に

必要なロール：sn_irm_cont_auth.admin、sn_irm_cont_auth.authorization_official、sn_irm_cont_auth.info_system_sec_manager、sn_irm_cont_auth.info_system_sec_officer、sn_irm_cont_auth.system_owner

## このタスクについて

Authorization to Operate (ATO) アーティファクトは、セキュリティ標準でパッケージの準拠をサポートするシステムの承認中に生成されるドキュメントや証拠です。  
SSP、SAR、および POA\&M は、認証パッケージに対して生成できるレポートです。各レポートは、認証パッケージに添付されたドキュメントのコレクションであり、システムセキュリティの有効性に関する統合された詳細なレポートを提供します。

SSP
:   情報システムのセキュリティ要件の概要を説明するドキュメント。システムがセキュリティ要件にどのように準拠するか、または要件を満たすためにどのように計画するかについて説明します。

SAR
:   セキュリティコントロールで検出された脆弱性を修正する際に査定人のアセスメント結果と推奨ガイドラインを提供する構造化ドキュメント。

POA\&M
: 計画の要素の達成方法、タスクを達成するためのマイルストーン、およびマイルストーンを完了するためのタイムラインに関する詳細を提供するドキュメント。  
注:  
Microsoft Word で SSP、SAR、POA\&M レポートを生成し、CAM ワークスペースでコンテンツを更新できます。一方、 クラシック UI では、認証パッケージフォームの \[レポートの生成\] を使用して、SSP レポートを PDF 形式で生成できます。

## 手順

1. 移動先 すべてCAM ワークスペース.
2. \[リスト\] ページに移動するには、リストアイコン (![リストアイコン]()) を選択します。
3. 左ペインの RMF リストにある \[認証パッケージ\] から、レポートを生成する認証パッケージレコードを選択します。  
   重要:  
   * SSP レポートを生成するには、パッケージが \[実装\]、\[評価\]、\[認可\]、または \[監視\] ステータスである必要があります。
   * SAR レポートを生成するには、パッケージが \[認可\] または \[監視\] ステータスである必要があります。
   * POA\&M レポートを生成するには、パッケージが \[評価\]、\[認可\]、または \[監視\] ステータスである必要があります。
   {#generate-ato-artifacts-cam-ws__ul_zjc_q3n_2cc}
4. パッケージの SSP レポートを生成するには、\[ SSP の生成\] を選択します。
5. パッケージの SAR レポートを生成するには、その他のアクションアイコン( ![その他のアクションアイコン]())を選択します。  
6. パッケージの POA\&M レポートを生成するには、\[その他の ![アクション\] アイコン]()を選択します。  
   アクションによって認証パッケージのドキュメントの生成がトリガーされること、および現在生成中のレポートが既存のレポートと置き換わることを確認するメッセージが表示されます。
7. \[続行\] を選択します。  
   Microsoft Wordファイルが生成されると、レポートが正常に生成されたことを示すバナーメッセージが表示されます。
8. メッセージを閉じ、サイドバーで添付ファイルアイコン (![添付ファイルアイコン]())を選択します。  
   Microsoft Wordドキュメントは、\[詳細\] 関連リストのパッケージの \[承認\] セクションにも添付されます。レポートの横にあるダウンロードアイコンを選択して、ファイルをダウンロードすることもできます。
9. 拡張子が .docx のファイルの横にあるその他の![アクションアイコン ( その他のアクションアイコン]()) を選択し、「ダウンロード」オプションを選択します。  
   ダウンロードしたファイルがMicrosoft Word形式で開き、すべての詳細が表示されます。レポートは、タイムスタンプとそれを生成したユーザーとともに、パッケージの \[アクティビティ\] セクションにも添付されます。

   認証パッケージの ATO アーティファクトの生成機能を使用するには、Now Supportナレッジベースの記事「[Configurations Required to Enable Report Generation for Authorization Package in CAM Workspace (CAM ワークスペースで認証パッケージに対してレポート生成を有効にするために必要な構成) \[KB1649486\]](https://hi.service-now.com/kb_view.do?sysparm_article=KB1649486)」を参照してください。