---
sourceDocument: Xanadu IT Operations Management
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/it-operations-management

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# 証明書インベントリと管理の構成

# 証明書インベントリと管理の構成 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：1分

証明書インベントリと管理に関するインサイトを取得するための簡素化されたプロセスを確立して、重要な側面 (証明書の検出、一括アップロード機能、証明書チェーン関係のメンテナンス、認証情報識別子の構成、システムのカスタマイズ、新規/更新要求の作成、タスクのアーカイブ、TLS 証明書管理の自動化、イベント管理との統合、アラートの Slack 通知、および効率的な証明書生成のための cert-Manager の活用など) に対応します。

## 構成の概要 {#cert-inventory-mgmt-config__section_exr_g4p_31c}

証明書インベントリと管理を使用する前に、必要なプラグインを設定してアクティブ化し、インスタンスを最新バージョンにアップグレードして、ServiceNow Store から証明書インベントリと管理アプリケーションをダウンロードすることが重要です。その他の詳細については、「[証明書インベントリと管理を開始するには](https://servicenow-prod.fluidtopics.net/ziwEb6Eky8zmpw_7StdhjQ "証明書インベントリと管理機能に進む前に、プラグインをインストールしてアクティブ化し、インスタンスをアップグレードし、ServiceNow Store からアプリケーションを取得して、必要な要件を満たします。")」を参照してください。  
前提条件が満たされたら、次のタスクに進むことができます。{#cert-inventory-mgmt-config__table_ohb_k2q_31c__entry__2}

| タスク | 説明 |
|-|-|
| [TLS 証明書の可視化](https://servicenow-prod.fluidtopics.net/KaA3Pmd7esSQHzyKeyB6lg "証明書インベントリと管理 アプリケーションを使用すると、ディスカバリー は既存の CI ベースのディスカバリースケジュールを使用して、特定のポートで証明書を自動的にスキャンできるようになります。さらに、個々の URL をスキャンするためのディスカバリースケジュールを作成できます。") | 証明書ディスカバリーを構成し、証明書の一括アップロードを有効にし、チェーン関係を管理し、安全なアクセスを構成し、組織の特定のニーズを満たすようにシステムをカスタマイズすることで、効率的な証明書インベントリと管理システムを確立します。 |
| [証明書要求の手動フロー](https://servicenow-prod.fluidtopics.net/6NUhtqUcjr6YIkhUPwAqHw "期限切れを迎える証明書や期限切れの証明書が検出されると、証明書の要求とインシデントが自動的に作成されます。期限切れを迎える証明書や期限切れの証明書が検出されると、証明書更新の要求とインシデントが自動作成されます。サービスカタログを使用して手動で要求を作成することもできます。") | 定義されたポリシーに従って、システム内で新しい証明書の要求または証明書の更新を作成できるようにします。完了した証明書タスクをアーカイブし、監査とコンプライアンスの目的で履歴レコードを維持するプロセスを実装します。 |
| [TLS 証明書の自動証明書管理](https://servicenow-prod.fluidtopics.net/zDWk1XrnI8lm7D2pcfUqkA "証明書インベントリと管理バージョン 1.3.8 では、新しい機能が導入されており、新しい証明書、更新、または証明書の取り消しの要求フローを自動化できます。") | 必要に応じて、TLS 証明書を管理する自動化プロセス (更改、更新、取り消しなど) を設定します。 |
| [証明書の統合と通知](https://servicenow-prod.fluidtopics.net/eYLKuhx5Y98Aa~1~Mo3Ctg "バージョン 1.2.0 以降、 証明書インベントリと管理はイベント管理とシームレスに統合し、運用を簡素化するための統合ソリューションを提供します。この統合により、アラートを Slack に送信する機能が追加され、イベントと通知の生成が可能になり、証明書インベントリと管理システム内のコミュニケーションとアラートメカニズムが強化されます。") | 証明書関連のイベントをリアルタイムで監視して対応するために、「イベント管理」システムと「証明書インベントリと管理」の統合を確立します。Slack チャネルに送信される通知を構成し、ステークホルダーが重要な証明書イベントと変更について常に通知を受け取れるようにします。 |
| [Cert-Manager 統合による証明書の生成](https://servicenow-prod.fluidtopics.net/j_ClbxMD08duWpPXuPykJA "ServiceNow 外部発行者 (sn-external-issuer) を使用して Kubernetes cert-manager から証明書を要求し、証明書とその関連情報を Kubernetes クラスター内にシークレットとして安全に保存します。Kubernetes では、シークレットは、パスワード、API キー、証明書などの機密情報を保存および管理できるようにするオブジェクトです。") | Cert-Manager または同様のツールを使用して証明書生成プロセスを自動化し、事前定義されたポリシーに基づいて効率的かつ安全に発行できるようにします。 |
[表 : 1. 証明書インベントリと管理のタスク]

{#cert-inventory-mgmt-config__table_ohb_k2q_31c}