---
sourceDocument: Xanadu Now Platform の管理
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/platform-administration

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu Now Platform の管理

ft:clusterId :

    - platadm

bundleId :

    - platadm

workflow :

    - Platform


---

# AI 検索 のコンテンツセキュリティ

# AI 検索 のコンテンツセキュリティ {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年09月04日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：4分

AI 検索 は検索クエリ結果をフィルタリングし、現在ログインしているユーザーがアクセスできるレコードのみを表示します。

コンテンツセキュリティは自動的に有効になり、構成することはできません。

## インデックス付きセキュリティ機能 {#content-security-ais__section_mfd_nv4_5mb}

Now Platform テーブルのレコードをインデックス作成する場合、AI 検索 は次のアクセス制御設定を保持します。

* ロールベースのフィールドレベルの[アクセス制御リストルール](https://www.servicenow.com/docs/access?context=access-control-rules&version=xanadu&pubname=xanadu-platform-security&ft:locale=en-US) (ACL)
* スクリプト化されていない条件付き ACL
* スクリプト化されたテーブルレベル ACL
* [ユーザー基準](https://www.servicenow.com/docs/access?context=t_CreateAUserCriteriaRecord&version=xanadu&pubname=xanadu-servicenow-platform&ft:locale=en-US)
* [クエリ前ビジネスルール](https://www.servicenow.com/docs/access?context=bp-before-query-business-rules&version=xanadu&pubname=xanadu-platform-security&ft:locale=en-US)
* [ドメインセパレーション](https://servicenow-prod.fluidtopics.net/4WehFBR63mHzJW72VFj~fQ "ドメインセパレーションは AI 検索 アプリケーションテーブルではサポートされていませんが、ユーザー検索クエリはインデックス付き Now Platform テーブルレコードからのドメイン制限を順守します。 ドメインセパレーションでは、データ、プロセス、および管理タスクをドメインと呼ばれる論理的なグループに分けることができます。どのユーザーがデータを表示できるか、データにアクセスできるかなど、このアプリケーションのいくつかの側面を制御できます。")
{#content-security-ais__ul_vqv_krt_vnb}

AI 検索 は、スクリプト化されたフィールドレベルの ACL をサポートしません。

## 検索クエリの早期および遅延バインディングセキュリティ実装 {#content-security-ais__section_mzk_hv4_5mb}

クエリ時に、AI 検索 はインデックス付きのテーブルとレコードへのユーザーアクセスを評価することで検索結果をフィルタリングします。使用されるフィルタリングの実装は、検索クエリに一致するテーブルとレコードに存在するセキュリティ機能によって異なります。  
{#content-security-ais__table_a3q_bz4_5mb__entry__2}

| コンテンツセキュリティの実装 | 説明 |
|-|-|
| 早期バインディング | 検索クエリにセキュリティフィルターを組み込むデフォルトのコンテンツセキュリティ実装です。 ユーザーのために関連性セキュリティフィルターが各検索クエリに追加されます。レコードを検索結果に表示するには、レコードが検索クエリに一致し、すべてのセキュリティフィルターに合格する必要があります。 早期バインディングセキュリティは、スクリプト化されていない ACL、ユーザー基準、クエリ前ビジネスルール、およびドメインセパレーションをサポートします。スクリプト化されたテーブルレベル ACL を持つレコードと検索が一致する場合、検索クエリは自動的にフォールバックして遅延バインディングセキュリティを使用します。 注: 早期バインディングフィルターでエラーが発生した場合、検索クエリは自動的にフォールバックして遅延バインディングセキュリティを使用します。 |
| 遅延バインディング | 検索クエリ結果を事後フィルタリングする、より計算コストの高い代替コンテンツセキュリティ実装。 早期バインディングセキュリティと同様に、検索クエリにセキュリティフィルターが適用されます。フィルタリングされたクエリに一致するレコードを取得した後、各レコードに対して [GlideRecord.canRead()](https://www.servicenow.com/docs/access?context=c_GlideRecordScopedAPI&version=xanadu&pubname=xanadu-api-reference&ft:locale=en-US) メソッドを呼び出します。レコードを検索結果に表示するには、レコードが検索クエリに一致し、すべてのセキュリティフィルターに合格し、API メソッドのために true を返す必要があります。 遅延バインディングセキュリティは、すべてのインデックス付きセキュリティ機能をサポートしています。 デフォルトでは、遅延バインディングセキュリティは、早期バインディングセキュリティのフォールバックメカニズムとして機能します。このデフォルトの動作は、次の方法で上書きできます。 * AI 検索 でインデックス付きソースからのすべての結果に対して遅延バインディングセキュリティを使用するようにするには、そのインデックス付きソースの \[遅延バインディングを強制\] フィールドの値を trueに設定します。 * AI 検索 ですべての検索結果に対して遅延バインディングセキュリティを使用するには、 AI 検索 に ACL 評価での遅延バインディングの使用を強制 ( glide.ais.security.force_late_binding ) システムプロパティの値を true に設定します。{#content-security-ais__sysprop-late-binding-ph} {#content-security-ais__ul_hpc_ptt_nvb} AI 検索 がファセットで使用されるインデックス付きソースからの結果に遅延バインディングセキュリティを適用する場合、ファセットで利用可能なフィルター選択のリストが変更されます。これが発生すると、ファセットには検索結果の現在のページで見つかったフィールド値のみが表示されます。 ファセットの詳細については、「 [AI 検索 アプリケーション構成のファセットを作成](https://servicenow-prod.fluidtopics.net/WOL7Et~phGD11wU2ylD0PA "現在の検索結果から動的に生成されたカテゴリを使用して検索を絞り込むためのファセットを定義します。")」を参照してください。 検索アプリケーションの検索結果数を有効にすると、カウントはユーザーの検索に一致した結果の数を示します。遅延バインディングのセキュリティでは、結果がカウントされた後に結果が削除され、実際に表示される結果の数がカウントよりも少なくなる可能性があります。結果数の詳細については、「 [検索アプリケーションの結果ページに検索結果数を表示する](https://servicenow-prod.fluidtopics.net/n6_KMuRQwL1g_ciUIIWANg "Seismic コンポーネントを使用する AI 検索 アプリケーションの検索結果の数を結果ページに表示します。カウントには、一致する検索結果の合計数と、各ナビゲーションタブの一致する結果の数が表示されます。")」を参照してください。 |
[ ]

{#content-security-ais__table_a3q_bz4_5mb}

## 外部コンテンツのコンテンツセキュリティ {#content-security-ais__section_ljb_l1l_vnb}

AI 検索 は外部ドキュメントを取り込むときにアクセス権限を保持します。Now Platform ユーザーを、これらのアクセス権限で指定された外部定義ユーザーおよびグループにエイリアスすることができます。AI 検索 は、これらの権限とエイリアスから外部ドキュメントレコードのコンテンツセキュリティフィルターをビルドします。

外部データソースで AI 検索 を使用する方法については、「[AI 検索 での外部コンテンツのインデックス作成と検索](https://servicenow-prod.fluidtopics.net/EuxNRvTlpVt7_FZavy_Byw "AI 検索 プラグインのサブスクリプションを使用すると、AI 検索 ユーザーが外部リポジトリのドキュメントとリモートテーブルのドキュメントからコンテンツとメタデータを検索できるようになります。")」を参照してください。外部コンテンツのセキュリティの詳細については、「[AI 検索 の外部コンテンツセキュリティ](https://servicenow-prod.fluidtopics.net/CjRxz0rDl_KhysWUh_wNWA "AI 検索 は、外部ソースからインデックスを付けたドキュメントに指定されたユーザーおよびグループのセキュリティアクセス権限を保持します。外部で定義されたユーザーとグループを Now Platform ユーザーにマッピングすることで、外部コンテンツ検索結果へのアクセスを制御できます。")」を参照してください。