--- sourceDocument: Xanadu モバイルの構成とナビゲーション sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/mobile Release : - xanadu ft:locale : - ja-JP ft:publication_title : - Xanadu モバイルの構成とナビゲーション ft:clusterId : - mobile bundleId : - mobile workflow : - Platform --- # モバイル暗号化セキュリティコンプライアンス # モバイル暗号化セキュリティコンプライアンス {#ariaid-title1} * リリースバージョン: Xanadu * * 更新日 2024年08月01日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：5分 ServiceNowモバイルアプリがFedRAMPおよびDISA環境の暗号化セキュリティ標準にどのように準拠するかについて学びます。 注: モバイルオンボーディング アプリは廃止されます。 Now Platform Rome リリース以降、モバイルオンボーディング アプリのサポートは段階的に廃止され始めました。アクティブ化することはできなくなり、機能拡張や重大ではないバグ修正は開発されません。Mobile Onboarding 機能は 、[HR Service Delivery 向けの Now Mobile アプリ](https://www.servicenow.com/docs/access?context=mobile-employee-experience-for-hr-service-delivery&version=xanadu&pubname=xanadu-employee-service-management&ft:locale=en-US)で利用できます。 |-|-| | | ServiceNow GovCommunityCloud (GCC) コンプライアンスは、米国連邦政府、州政府、地方政府の顧客向けに設計されています。この環境は FedRAMP High と DoD 影響度レベル 4 によって承認され準拠しています。各 ServiceNow モバイル アプリ (Now Mobile、 モバイルエージェント、 モバイルオンボーディング) は、FIPS 140-2 検証済み暗号化モジュールを使用します。 これらの検証済みモジュールの使用の一環として、 ServiceNow モバイルアプリには次のものが含まれます。 暗号化 : ServiceNow は、FedRAMP および DISA インスタンスに接続するときに FIPS 140-2 検証済みの暗号化を使用します。 セキュリティ機能の有効化を強制 : FedRAMP および DISA インスタンスに接続するときに、デバイスの PIN または生体認証の有効化を強制します。 ローカルに保存されるデータの暗号化 : ユーザー初期設定やオフラインデータなど、ローカルに保存されるアプリデータが暗号化されます。 ぼかし機能 : アプリがバックグラウンドにある場合、ぼかし機能が自動的に有効になります。 | [ ] {#sg-fedramp__table_hws_qkb_2lb} ## iOS FIPS 140-2 コンプライアンス {#sg-fedramp__section_dkg_2zh_zlb} * iOS デバイスでは、ServiceNow モバイル アプリは Apple 検証済み暗号化モジュールを使用します。これらのモジュールは、iOS 11 以降を使用しているすべてのデバイスで利用できます。 * iOS FIPS 140-2 暗号化を適用するには、ServiceNow モバイル アプリで FedRAMP または DISA インスタンスに接続するときに、ユーザーのデバイスでパスコードが有効になっている必要があります。 * ユーザー初期設定やオフラインデータなど、ローカルに保存されているすべてのモバイルアプリデータは、パスコードが有効なことを確認するときに FIPS 140-2 検証済み暗号化を使用します。 {#sg-fedramp__ul_ucn_4d3_zlb} Apple検証済み暗号化モジュールの詳細については、「[Apple プラットフォーム認定](https://support.apple.com/guide/certifications/welcome/web)」を参照してください ## Android FIPS 140-2 コンプライアンス {#sg-fedramp__section_ctn_gzh_zlb} * Androidデバイスでは、ServiceNow モバイルアプリは FIPS 140-2 検証済みモジュールを使用するサードパーティの SDK と統合されます。 * この SDK を使用すると、ServiceNow モバイル アプリの Android バージョンが保存データに対して FIPS 140-2 に準拠しています。ユーザー初期設定やオフラインデータなど、ローカルに保存されるすべてのアプリデータが同じレベルの暗号化を使用します。 * ServiceNow モバイル また、アプリでは、ユーザーが FedRAMP または DISA インスタンスに接続するときにデバイスパスコードが有効になっている必要があります。 注: この機能には、Android バージョン 7.0 Nougat 以降が必要です。 {#sg-fedramp__ul_ypb_zd3_zlb} サードパーティ SDK で使用される証明書の詳細については、「」を参照してください。 ## コンプライアンスに関連するモバイルシステムプロパティ {#sg-fedramp__section_fqy_3zh_zlb} FIPS 140-2 暗号化の適用 : glide.sg.device_encryption_enabled システムプロパティを使用して暗号化を適用し、デバイスパスコードが設定されている必要があります。このシステムプロパティは自動的に追加され、FedRAMP および DISA インスタンスのデフォルトは true です。 : 非 FedRAMP および非 DISA インスタンスの場合、このプロパティのデフォルトは false です。暗号化とデバイスパスコードの有効化を活用するには、これらのインスタンスでこのプロパティを有効にします。 オフラインモードの無効化 : FedRAMP および DISA インスタンスでは、オフラインモードプラグインがインストールされている場合、オフラインモードはデフォルトで無効になっています。FedRAMP または DISA インスタンスでオフラインモードを有効にするには、アドミニストレーターが \[sys_properties\] テーブルに glide.sg.offline.enabled システムプロパティを作成し、このプロパティの値を true に設定する必要があります。 : 商用インスタンスの場合、オフラインモードプラグインがインストールされている場合、オフラインモードはデフォルトで有効になります。商用インスタンスでオフラインモードを無効にするには、アドミニストレーターが \[sys_properties\] テーブルに glide.sg.offline.enabled システムプロパティを作成し、このプロパティの値を false に設定する必要があります。 : オフラインモードの詳細については、「[オフラインモード](https://servicenow-prod.fluidtopics.net/4xf3rsnnTLWTjZpgl7t3HA "オフラインモードを設定して、インターネットに接続していないユーザーがモバイルデバイスから引き続き作業できるようにします。")」を参照してください。 バックグラウンドの画面のぼかし : バックグラウンドにあるアプリ画面をぼかすには、glide.sg.blur_ui_when_backgrounded システムプロパティを使用します。このプロパティは Madrid リリースで導入されました。 重要: * glide.sg.blur_ui_when_backgrounded システムプロパティは、iOS デバイスと Android デバイスの両方でサポートされています。 * デフォルトでは、このプロパティの値は false に設定されており、オフになっています。 * Android デバイスの場合、値を true に設定してこのプロパティを有効にすると、次の制限が適用されます。 * 画面共有機能はサポートされておらず、共有アプリの画面は黒く表示されます。 * ユーザーはスクリーンショットを撮ることができません。 {#sg-fedramp__ul_r53_cwd_dwb} これらの制限は、glide.sg.blur_ui_when_backgroundedプロパティが有効になっている場合、iOSデバイスには適用されません。 {#sg-fedramp__ul_fwr_42d_dwb}既存の顧客が Paris リリースにアップグレードする場合に、このプロパティが上書きされることはありません。 ## FedRAMP {#sg-fedramp__section_dpp_k5x_jlb} 米国連邦リスクおよび承認管理プログラム (FedRAMP) は、政府のクラウドセキュリティを確保するための一連のプロセスを作成しています。このプログラムの詳細については、 を参照してください。