--- sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance Release : - xanadu ft:locale : - ja-JP ft:publication_title : - Xanadu のガバナンス、リスク、コンプライアンス ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # サードパーティリスク管理 の構成 # サードパーティリスク管理 の構成 {#ariaid-title1} * リリースバージョン: Xanadu * * 更新日 2024年08月01日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：5分 ServiceNow Store からアプリケーションをダウンロードし、ニーズに合わせて設定を構成することで、 TPRM をアクティブ化またはアップグレードできます。 ## 構成の概要 {#tprm-configuring__section_rnj_vln_syb} TPRM チェックリストのセットアップタスクでタスクを実行することで、TPRMアプリケーションをアップグレードまたはインストールできます。タスクを完了したら、「[アセスメントの構成](https://servicenow-prod.fluidtopics.net/EKPqNKVqIlbBelTG9b~67Q "TPR マネージャーロールと TPR アドミンロールには、さまざまな責任があります。TPRM ベースシステム を設定したら、毎日のリスクアセスメントタスクを有効にして強化する追加の設定を構成します。")」の説明に従って追加の構成を実行できます。 ## TPRM の初期セットアップとアップグレードのチェックリスト {#tprm-configuring__section_f23_5rj_wxb} 次のチェックリストを印刷して、完了したタスクにチェックを入れることを検討してください。PDF を生成するには、\[PDF として保存\] (![\[PDF として保存\] アイコン。]()) を選択し、\[選択したトピック\] を選択します。 {#tprm-configuring__table_ytv_tf2_kxb__entry__2} | タスク | 説明 | |-|-| | ![チェックボックス。]() | サードパーティリスク管理 アプリ \[com.sn_vdr_risk_asmt\] を有効にします。ServiceNow® Store から GRC アプリケーションをダウンロードする手順については、「[初めて ServiceNow Store から GRC アプリケーションをダウンロードする](https://servicenow-prod.fluidtopics.net/oOOlx~fqTxq9OmBOvBvokA "ServiceNow Store からアプリケーションを初めてダウンロードする場合は、いくつかの簡単なステップを実行します。ServiceNow Store で実行されるステップと、Now Platform のインスタンスで実行されるステップがあります。")」を参照してください。 重要: ベースシステム には、質問バンクで使用できる多くの質問例が含まれています。質問集を含めるには、アプリのインストール中に \[デモデータのロード\] を選択します。 必要なロール：admin | | ![チェックボックス。]() | デューデリジェンス要求ワークフローアプリケーション \[com.sn_tprm_dd\] を有効にします。ServiceNow® Store から GRC アプリケーションをダウンロードする手順については、「[初めて ServiceNow Store から GRC アプリケーションをダウンロードする](https://servicenow-prod.fluidtopics.net/oOOlx~fqTxq9OmBOvBvokA "ServiceNow Store からアプリケーションを初めてダウンロードする場合は、いくつかの簡単なステップを実行します。ServiceNow Store で実行されるステップと、Now Platform のインスタンスで実行されるステップがあります。")」を参照してください。 必要なロール：admin | | ![チェックボックス。]() | ベンダーリスク管理ワークスペースアプリケーション \[sn_vrm_ws\] を有効にします。ServiceNow® Store から GRC アプリケーションをダウンロードする手順については、「[初めて ServiceNow Store から GRC アプリケーションをダウンロードする](https://servicenow-prod.fluidtopics.net/oOOlx~fqTxq9OmBOvBvokA "ServiceNow Store からアプリケーションを初めてダウンロードする場合は、いくつかの簡単なステップを実行します。ServiceNow Store で実行されるステップと、Now Platform のインスタンスで実行されるステップがあります。")」を参照してください。 必要なロール：admin | | ![チェックボックス。]() | 認証ポリシーを追加して、外部サードパーティの安全なアクセスを有効にします。詳細については、「[認証ポリシーを追加して、外部サードパーティの安全なアクセスを有効にする](https://www.servicenow.com/docs/access?context=add-policy-to-context&version=xanadu&pubname=xanadu-platform-security&ft:locale=en-US)」を参照してください。 必要なロール：admin プラットフォームの認証後ポリシーを使用して、サードパーティがインスタンスへのアクセスを保護できるようにします。この背景情報については、「[Post-authentication context](https://www.servicenow.com/docs/access?context=post-auth-context&version=xanadu&pubname=xanadu-platform-security&ft:locale=en-US)」を参照してください。 | | ![チェックボックス。]() | ユーザーおよびユーザーグループに TPRM のロールをアサインします。詳細については、「[ユーザーおよびユーザーグループに TPRM のロールをアサインする](https://servicenow-prod.fluidtopics.net/SSmRPiF~2HZMP9OD2UbcXQ "サードパーティリスク管理 アプリケーションを実装または使用する前に、グループにロールをアサインします。適切に整理された方法でロールを割り当てることで、プロセス管理が簡素化および改善され、責任範囲のタスクがユーザーに迅速に通知されます。")」を参照してください。 必要なロール：admin サードパーティリスク管理 アプリケーションを実装または使用する前に、グループにロールをアサインします。適切に整理された方法でロールを割り当てることで、プロセス管理が簡素化および改善され、責任範囲のタスクがユーザーに迅速に通知されます。 | | ![チェックボックス。]() | 責任に基づいてユーザーをグループに追加します。詳細については、「[責任に基づいてユーザーをグループに追加する](https://servicenow-prod.fluidtopics.net/xcCWWWuhSe5C4ex~XLL9Sg "サードパーティリスク管理 アプリケーションを実装または使用する前に、グループにロールをアサインします。各グループには、特定のロールを持つユーザーが含まれています。適切に編成されたユーザーグループは、プロセス管理を簡素化および改善し、ユーザーに各自の責任範囲のタスクを迅速に通知するのに役立ちます。")」を参照してください。 必要なロール：admin サードパーティリスク管理 アプリケーションを実装または使用する前に、グループにロールをアサインします。各グループには、特定のロールを持つユーザーが含まれています。適切に編成されたユーザーグループは、プロセス管理を簡素化および改善し、ユーザーに各自の責任範囲のタスクを迅速に通知するのに役立ちます。 | | ![チェックボックス。]() | リスク層アセスメントを IRQ アセスメントに変換します。詳細については、「[リスク層アセスメントを IRQ アセスメントに変換する](https://servicenow-prod.fluidtopics.net/YtQPNHIFO95QsD5xnn4o~g "TPRM ワークスペース操作を最適化するには、既存の階層アセスメントデータを固有のリスクに関するアンケート (IRQ) データに変換します。")」を参照してください。 必要なロール：sn_vdr_risk_asmt.vendor_assessor TPRM ワークスペース操作を最適化するには、既存の階層アセスメントデータを固有のリスクに関するアンケート (IRQ) データに変換します。 | | ![チェックボックス。]() | TPRM のプロパティを構成します。詳細については、「[TPRM のプロパティの構成](https://servicenow-prod.fluidtopics.net/458NfCtxXVkX95L~sgiDHw "さまざまな TPRM 操作のプロパティ設定を構成します。")」を参照してください。 必要なロール：admin さまざまな TPRM 操作のプロパティ設定を構成します。 | | ![チェックボックス。]() | オプション：TPRM リスク集中マップを有効にします。詳細については、「[TPRM リスク集中マップを有効にする](https://servicenow-prod.fluidtopics.net/ok_m5ZmINFNkl18O1UuyAg "リスク集中マップ機能をインストールした後、Google ライセンスをインストールして機能を有効にする必要があります。")」を参照してください。 必要なロール：admin リスク集中マップ機能をインストールした後、Google ライセンスをインストールして機能を有効にする必要があります。 | | ![チェックボックス。]() | サードパーティの連絡先を含むメールを有効にします。詳細については、「[サードパーティの連絡先を含むメールを有効にする](https://servicenow-prod.fluidtopics.net/BcDr_KmG_s5~6TrrCLlRsQ "サードパーティの連絡先とのメール通信を構成して、アセスメントと問題のメール通知を有効にします。")」を参照してください。 必要なロール：admin サードパーティの連絡先とのメール通信を構成して、アセスメントと問題のメール通知を有効にします。 | | ![チェックボックス。]() | オプション：他のシステムから既存のデータをインポートします。詳細については、「[他のシステムからの既存データのインポート](https://servicenow-prod.fluidtopics.net/SsZcngZj4ynWU4cLhwe07w "他のシステム (Aravo プラットフォーム、ProcessUnity プラットフォームなど) から既存のデータ (サードパーティ、エンゲージメント、アセスメント、アンケート、問題など) をインポートします。データのインポートに対して課金されることはありません。")」を参照してください。 必要なロール：admin 他のシステム (Aravo プラットフォーム、ProcessUnity プラットフォームなど) から既存のデータ (サードパーティ、エンゲージメント、アセスメント、アンケート、問題など) をインポートします。データのインポートに対して課金されることはありません。 | | ![チェックボックス。]() | サードパーティの連絡先を設定します。詳細については、「[サードパーティ連絡先の設定](https://servicenow-prod.fluidtopics.net/7nwCs4lOv8Em7Nast7M8RQ "サードパーティ連絡先を設定して、サードパーティリスク管理 でこれらの連絡先を使用して、アセスメントを送信したり、問題に対処したり、必要な追加情報を伝えたりできるようにします。")」を参照してください。 必要なロール：admin or sn_vdr_risk_asmt.vendor_risk_manager サードパーティ連絡先は、サードパーティ組織にいる外部ユーザーです。サードパーティポータルを使用して、アセスメントのためのアンケートへの応答、タスクの実行、問題に関するリスクアセスメントスタッフとのコミュニケーションなどのタスクを安全に整理、優先順位付け、実行します。サードパーティポータルへのアクセスを許可し、サードパーティの連絡先の権限を指定します。 | | ![チェックボックス。]() | オプション：言語を有効にします。詳細については、「[Activate a language](https://www.servicenow.com/docs/access?context=t_ActivateALanguage&version=xanadu&pubname=xanadu-platform-administration&ft:locale=en-US)」を参照してください。 必要なロール：admin デフォルトでは Now Platform はアメリカ英語を使用します。別の言語を使用するように TPRM を構成することもできます。 | | ![チェックボックス。]() | オプション：サードパーティリスク管理のクイックスタートテストを実行します。詳細については、「[サードパーティリスク管理 のクイックスタートテストの実行](https://servicenow-prod.fluidtopics.net/_Q3tHtneSQG1xG9sa9mpPw "アップグレードの適用やアプリケーションの開発などの構成変更を行った後も、TPRM が変わらず正常に動作することを検証します。クイックスタートテストをコピーしてカスタマイズし、インスタンス固有のデータを使用する際に渡します。")」を参照してください。 アップグレードの適用やアプリケーションの開発などの構成変更を行った後も、TPRM が変わらず正常に動作することを検証します。クイックスタートテストをコピーしてカスタマイズし、インスタンス固有のデータを使用する際に渡します。 | [表 : 1. TPRM のセットアップタスク] {#tprm-configuring__table_ytv_tf2_kxb} **関連概念** * [アセスメントの構成](https://servicenow-prod.fluidtopics.net/EKPqNKVqIlbBelTG9b~67Q "TPR マネージャーロールと TPR アドミンロールには、さまざまな責任があります。TPRM ベースシステム を設定したら、毎日のリスクアセスメントタスクを有効にして強化する追加の設定を構成します。")