---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# リスクインテリジェンスプロバイダーサービスのセットアップ

# リスクインテリジェンスプロバイダーサービスのセットアップ {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：3分

リスクインテリジェンスプロバイダーに登録した後、使用するプロバイダーの採点サービスまたは評価サービスを指定します。評価が TPRM の評価にどのようにマッピングされるかも指定します。

## 始める前に

必要なロール：sn_vdr_risk_asmt.vendor_assessment_reviewer

## 手順

1. 移動先 すべてサードパーティリスク管理リスクインテリジェンスプロバイダーのセットアッププロバイダーサービス.  
   現在のリスクインテリジェンスプロバイダーサービスが、\[サードパーティプロバイダーサービス\] 関連リストに表示されます。  
   注:  
   プロバイダーサービスのリストは、プロバイダーの登録時にも関連リストとして表示されます。 システムは、プロバイダー名とスコアタイプを連結することによって、サービスの一意の名前を自動生成します。
2. \[新規\] を選択して、フォームのフィールドに入力します。  
   {#tprm-riskintelprvdr-set-up__table_dwc_zzm_pdb__entry__2}

   | フィールド | 説明 |
   |-|-|
   | プロバイダー | この採点サービスのリスクインテリジェンスプロバイダーの名前。 |
   | スコアタイプ | プロバイダーが提供する各サービスは、財務リスクやセキュリティリスクなど、特定のタイプのリスク評価またはスコアを返します。 プロバイダーごとに、少なくとも 2 つのサービスを定義します。 * サードパーティの全体的なリスクスコアを返すサービスを定義します。 * プロバイダーが返すことができるスコアの追加タイプごとにサービスを定義します。 {#tprm-riskintelprvdr-set-up__ul_lpm_wvp_tzb} 重要: * プロバイダーの \[多要素\] 設定は、プロバイダーが複数の異なるスコアタイプを返すことができることを示します。マルチファクターとして構成するプロバイダーの場合、プロバイダーの他のサービスを作成する前に、\[スコアタイプ\] = \[スコア全体スコア\] でサービスを定義する必要があります。プロバイダーから総合スコアが返されたら、データを追加します。正規化された値は、プロバイダーのカードの \[リスクインテリジェンススコア\] タブの「全体」値として表示されます。 * マルチファクター以外として設定するプロバイダーの場合は、スコアタイプを 1 つだけ指定します。プロバイダーによって返されるスコアまたは評価は、正規化された TPRM スコアに変換されます。正規化値は、プロバイダーのカードの \[リスクインテリジェンススコア\] タブの「全体」値としても表示されます。 {#tprm-riskintelprvdr-set-up__ul_smg_d5q_tzb} |
   | 名前 | 設定するプロバイダーサービスの名前。 システムは、プロバイダー名とスコアタイプを連結することによって、サービスの一意の名前を自動生成します。 |
   | リスク領域 | スコアタイプに関連付けられたサードパーティリスクドメインを選択します。 詳細については、「[サードパーティリスクドメインを定義](https://servicenow-prod.fluidtopics.net/FeY7kbVSJXa6Y3uIgl0HtA "リスクドメインは、サードパーティのために評価するリスクのタイプを定義します。たとえば、セキュリティリスクの観点からデータ管理サードパーティを評価し、財務リスクの観点から銀行を評価することができます。セキュリティリスクと財務リスクはリスクドメインです。一部のプラットフォームアプリケーションでは、リスクドメインを「リスク領域」と呼びます。")」を参照してください。 注: リスクドメインは、一部のプラットフォームアプリケーションでは「リスク領域」と呼ばれます。 |
   | マッピングのコピー元： | 該当する場合は、構成しているサービスと同じマッピングを使用する既存のサービスをこのプロバイダーで指定します。 * マッピングが現在のレコードにコピーされます。 * マッピングは読み取り専用になります。 {#tprm-riskintelprvdr-set-up__ul_jj2_h5f_bzb} |
   [表 : 1. リスクインテリジェンスプロバイダーサービスフォーム]

   {#tprm-riskintelprvdr-set-up__table_dwc_zzm_pdb}
3. \[マッピング\] エリアまでスクロールし、次のいずれかのアクションを実行します。
   * プロバイダーの評価を TPRM で使用される評価にマッピングするには、\[評価\] チェックボックスをオンにして、対応するプラットフォームの評価の横に各プロバイダーの評価を入力します。
   * プロバイダースコアの範囲を各 TPRM 評価に関連付けるには、\[評価\] を選択しないでください。各行は、評価の最小値と最大値を識別します。\[開始\] 列に最小値を入力し、\[終了\] 列に最大値を入力します。

   {#tprm-riskintelprvdr-set-up__choices_fv4_qmw_qxb}  
   少なくとも 3 つの行を入力する必要があります。
   * すべての行が評価または範囲である必要があります。2 つのタイプを混在させることはできません。
   * 戻り値が行よりも多い場合は、適切な行の値をグループ化し、カンマで区切ります。

   {#tprm-riskintelprvdr-set-up__ul_ycb_cwf_bzb}  
4. \[送信\] を選択します。  
   プロバイダーに後で要求する要求のタイプを指定できるようになりました。

   要求タイプは、プロバイダーが利用できるレポートの名前です。詳細については、「[プロバイダーの要求タイプの設定](https://servicenow-prod.fluidtopics.net/tBjMSUlTX4OqMwvX6Nj5Ew "リスクインテリジェンスプロバイダーとサービスを登録した後、自分と組織が使用する利用可能な要求タイプを指定します。")」を参照してください。