---
sourceDocument: Xanadu IT Operations Management
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/it-operations-management

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# Microsoft 認証局 (CA) 証明書ディスカバリー

# Microsoft 認証局 (CA) 証明書ディスカバリー {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：6分

ServiceNow ディスカバリー アプリケーションでは、Microsoft CA - 証明書管理パターンを使用して Microsoft 認証局 (CA) 証明書を検出できます。 これらのリソースを検出するには、ServiceNow Store から ディスカバリーとサービスマッピングパターン アプリケーションをアップデートする必要があります。

## ストアでアプリを要求する {#microsoft-ca-discovery__section_sv2_vw5_5mb}

[ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home) Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「[ServiceNow Storeバージョン履歴のリリースノート](https://www.servicenow.com/docs/bundle/store-release-notes/page/release-notes/store/sn-store-release-notes.html)」を参照してください。{#microsoft-ca-discovery__inline-send-to-store}

## 必須条件 {#microsoft-ca-discovery__section_x4f_zrd_f4b}

CMDB CI Class Model および ディスカバリーとサービスマッピングパターン ストアアプリ
:   CMDB CI Class Model と ディスカバリーとサービスマッピングパターン ストアアプリ (最新バージョン) がインストールされていることを確認します。

認証局プロセス
:   ホストマシンで CA プロセスが稼働していること。

ディスカバリー認証情報
:   CA プロセスを実行しているホストマシンで ディスカバリー を実行するための認証情報が設定されていること。

サーバーなしディスカバリースケジュールの作成

:   Microsoft CA 証明書のターゲットディスカバリーを実行するためのディスカバリースケジュールを作成します。Microsoft CA - 証明書管理パターンは、CA プロセスが実行されているホストを使用して、サーバーなしディスカバリースケジュールによってトリガーされます。​

    1. 移動先 ディスカバリーディスカバリースケジュール.
    2. \[新規\] を選択してから、フォームに入力します。  
       {#microsoft-ca-discovery__table_ut3_sby_hhb__entry__2}

       | フィールド | 説明 |
       |-|-|
       | 名前 | ディスカバリー スケジュールの名前。たとえば、<kbd class="ph userinput">Discover MS CA</kbd> などです。 |
       | 検出 | 製品のタイプ。 \[証明書\] を選択します。 |
       | MID サーバー | MID サーバー の名前。 |
       | アクティブ | このスケジュールを検出で有効にするためのオプション。ディスカバリーを有効にするには、このチェックボックスをオンにします。 |
       [表 : 1. ディスカバリースケジュールフォーム]

       {#microsoft-ca-discovery__table_ut3_sby_hhb}
    3. ディスカバリースケジュールフォームのヘッダーを右クリックし、\[保存\] を選択します。
    4. \[サーバーなし実行パターン\] タブをクリックし、\[新規\] をクリックして、フォームに入力します。  
       注:  
       ディスカバリー は、各実行パターンを使用して最大 20,000 の証明書を検出します。20,000 を超える証明書を使用する展開では、いくつかの実行パターンを作成します。  
       {#microsoft-ca-discovery__table_k3d_bzy_fhb__entry__2}

       | フィールド | 説明 |
       |-|-|
       | 名前 | このサーバーなし実行パターンの名前。たとえば、<kbd class="ph userinput">Discover MS CA</kbd> などです。 |
       | パターン | 実行するパターンの名前： Microsoft CA Certificate Management。 |
       | プロキシ ホスト | CA が実行されているマシンの完全修飾ドメイン名 (FQDN)。 |
       | 有効 | このスケジュールを検出で有効にするためのオプション。検出を有効にするには、このチェックボックスをオンにします。 |
       [表 : 2. サーバーなし実行パターンフォーム]

       {#microsoft-ca-discovery__table_k3d_bzy_fhb}
    5. \[ディスカバリーパターンランチャーパラメーター\]で、起動パラメーターに適切な値を設定します。  
       {#microsoft-ca-discovery__table_zwt_vjr_lsb__entry__2}

       | フィールド | 説明 |
       |-|-|
       | template_list | 単一の証明書テンプレートの OID 値。 |
       | start_offset | 検出を開始する証明書の番号。20,000 を超える証明書を含む展開に対して複数のサーバーなし実行パターンを作成する場合は、最初の実行パターンに <kbd class="ph userinput">1</kbd> を使用し、2 番目の実行パターンに <kbd class="ph userinput">20001</kbd> を使用します。 このフィールドは、20,000 を超える証明書を含む展開に関連します。 |
       | ip | 証明書が展開されているサーバーの IP。 |
       [表 : 3. \[ディスカバリーパターンランチャパラメーター\] フォーム]

       {#microsoft-ca-discovery__table_zwt_vjr_lsb}
    {#microsoft-ca-discovery__ol_wb3_4by_hhb}

    詳細については、「[サーバーレスディスカバリー](https://servicenow-prod.fluidtopics.net/XX~vAqXLsrILjp2xHOSVmw "ディスカバリーでは、ホストを最初に検出しなくてもホストマシン上のアプリケーションを検索できます。このタイプの ディスカバリーはサーバーレス ディスカバリー (サーバーなし) と呼ばれます。")」を参照してください。

## 水平ディスカバリー中にディスカバリーによって収集されるデータ {#microsoft-ca-discovery__section_t1y_mxd_f4b}

検出される CA 構成データには、次のテーブルとフィールドが含まれています。{#microsoft-ca-discovery__table_w2j_l53_2nb__entry__2}

| フィールド | 説明 |
|-|-|
| ベース構成アイテムクラスター \[CMDB\]​ ||
| シリアル番号 | CI に関連付けられているシリアル番号。 |
| 構成アイテム \[cmdb_ci\] ||
| operational_status | クラスターノードの運用ステータス。 |
| 一意の証明書 \[cmdb_ci_certificate\] ||
| 指紋 | 証明書のハッシュ値。 |
| 指紋アルゴリズム | 証明書のハッシュ値計算に使用するアルゴリズム​。 |
| サブジェクトの共通名 | 証明書に関連付けられているホスト名/ドメインを識別します。 |
| サブジェクトの識別名 | サブジェクトの識別情報。​ |
| 発行者識別名 | 発行者の識別名​。 |
| コメント | ユーザーのために、わかりやすい説明を入力します。 |
| 更新追跡 | 期限切れ間近の証明書に対して優先度 1 または優先度 3 のタスクを作成するかどうかを示します。 |
| Certificate template | 証明書の要求を受信したときに CA が使用するポリシーとルールを定義する認定テンプレート。 |
| Certificate thumbprint​ | アプリケーションの信頼性を決定する際の証明書、構成ファイル内の証明書、およびインターフェイスで表示する証明書の一意の識別子。 |
| 発行者共通名 | 発行者の共通名​。 |
| 有効開始日 | 証明書の有効開始期間。 |
| シリアル番号 | 証明書のシリアル番号。 |
| サブジェクトの国 | サブジェクトの 2 文字の国コード​。 |
| サブジェクトの組織 | サブジェクトの組織。 |
| 発行者 | 証明書を署名して発行したエンティティ​。 |
| サブジェクトの組織単位 | サブジェクトの組織単位​。 |
| サブジェクトの代替名 | 証明書によって保護されている完全修飾ドメイン名のリスト​。 |
| 有効期限 | 証明書の有効終了期間。 |
| 名前 | CI の名前。 |
| 状況 | 証明書のライフサイクル状況。 |
| ルート発行者 | 即時証明書を署名して発行したルートエンティティ。 |
| サブジェクトの地域 | サブジェクトの地域​。 |
| サブジェクトの都道府県 | サブジェクトの都道府県​。 |
[ ]

{#microsoft-ca-discovery__table_w2j_l53_2nb}  

ディスカバリーとサービスマッピングパターン 2024 年 2 月ストアリリースバージョンによって収集される追加データ
:   {#microsoft-ca-discovery__table_mf5_ct4_yzb__entry__2}

    | フィールド | 説明 |
    |-|-|
    | 一意の証明書 \[cmdb_ci_certificate\] ||
    | 要求タイプ \[request_type\] | 証明書の要求に使用される形式。 |
    | 要求送信日 \[request_submission_date\] | 証明書要求が送信された日付。 |
    | 要求解決日 \[request_resolution_date\] | CA により証明書要求が解決された日付。 |
    | 要求取り消し日 \[request_resolution_date\] | 証明書が取り消された日付。このフィールドは、失効した証明書に対してのみ入力されます。 |
    | 有効失効日 \[effective_revocation_date\] | 証明書が CRL (証明書失効リスト) に追加されて事実上失効した日付。このフィールドは、失効した証明書に対してのみ入力されます。 |
    | 失効理由 \[revocation_reason\] | 証明書の失効理由。このフィールドは、失効した証明書に対してのみ入力されます。 |
    | 要求者名 \[requester_name\] | 証明書を要求した人物の名前。 |
    | テンプレート登録フラグ \[template_enrollment_flags\] | CA または証明書の所有者が処理する必要がある証明書に関する情報。詳細については、[Microsoft の公式ドキュメントサイト](https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-crtd/ec71fd43-61c2-407b-83c9-b52272dec8a1)でエラーコードを検索してください。 |
    [ ]

    {#microsoft-ca-discovery__table_mf5_ct4_yzb}

## CI 関係 {#microsoft-ca-discovery__section_s3r_15ss_52b}

Microsoft CA - 証明書管理パターンは CI 関係を作成しません。