--- sourceDocument: Yokohama のガバナンス、リスク、コンプライアンス sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/governance-risk-compliance Release : - yokohama ft:locale : - ja-JP ft:publication_title : - Yokohama のガバナンス、リスク、コンプライアンス ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # 構成 # サードパーティリスク管理 の構成 {#ariaid-title1} * リリースバージョン: Yokohama * * 更新日 2025年07月31日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：5分 ServiceNow Store からアプリケーションをダウンロードし、ニーズに合わせて設定を構成することで、 TPRM をアクティブ化またはアップグレードできます。 ## 構成の概要 {#tprm-configuring__section_rnj_vln_syb} TPRM チェックリストのセットアップタスクでタスクを実行することで、TPRMアプリケーションをアップグレードまたはインストールできます。タスクを完了したら、「[クラシック版アセスメント構成](https://servicenow-prod.fluidtopics.net/aF~tFr8BGnR_PyS3yZYKJw "TPR マネージャーロールと TPR アドミンロールには、さまざまな責任があります。TPRM ベースシステム を設定したら、毎日のリスクアセスメントタスクを有効にして強化する追加の設定を構成します。")」の説明に従って追加の構成を実行できます。 注: 作成するカスタムメッセージについて、対応する `sys_ui_message` レコードを生成するのはユーザーの責任です。この手順は、カスタムメッセージを抽出して翻訳する場合に重要です。 ## TPRM の初期セットアップとアップグレードのチェックリスト {#tprm-configuring__section_f23_5rj_wxb} {#tprm-configuring__table_ytv_tf2_kxb__entry__2} | タスク | 説明 | |-|-| | サードパーティリスク管理 アプリ \[com.sn_vdr_risk_asmt\] を有効にします。 | ServiceNow® Store から GRC アプリケーションをダウンロードする手順については、「[初めて ServiceNow Store から GRC アプリケーションをダウンロードする](https://servicenow-prod.fluidtopics.net/IUF4vYzt~sVT0GzxY59H4g "ServiceNow Store からアプリケーションを初めてダウンロードする場合は、いくつかの簡単なステップを実行します。ServiceNow Store で実行されるステップと、Now Platform のインスタンスで実行されるステップがあります。")」を参照してください。 重要: ベースシステム には、質問バンクで使用できる多くの質問例が含まれています。質問集を含めるには、アプリのインストール中に \[デモデータのロード\] を選択します。 必要なロール：アドミン | | デューデリジェンス要求ワークフローアプリケーション \[com.sn_tprm_dd\] を有効にします。 | ServiceNow® Store から GRC アプリケーションをダウンロードする手順については、「[初めて ServiceNow Store から GRC アプリケーションをダウンロードする](https://servicenow-prod.fluidtopics.net/IUF4vYzt~sVT0GzxY59H4g "ServiceNow Store からアプリケーションを初めてダウンロードする場合は、いくつかの簡単なステップを実行します。ServiceNow Store で実行されるステップと、Now Platform のインスタンスで実行されるステップがあります。")」を参照してください。 必要なロール：アドミン | | ベンダーリスク管理ワークスペースアプリケーション \[sn_vrm_ws\] を有効にします。 | ServiceNow® Store から GRC アプリケーションをダウンロードする手順については、「[初めて ServiceNow Store から GRC アプリケーションをダウンロードする](https://servicenow-prod.fluidtopics.net/IUF4vYzt~sVT0GzxY59H4g "ServiceNow Store からアプリケーションを初めてダウンロードする場合は、いくつかの簡単なステップを実行します。ServiceNow Store で実行されるステップと、Now Platform のインスタンスで実行されるステップがあります。")」を参照してください。 必要なロール：アドミン | | 認証ポリシーを追加して、外部サードパーティの安全なアクセスを有効にします。 | 詳細については、「[認証ポリシーを追加して、外部サードパーティの安全なアクセスを有効にする](https://www.servicenow.com/docs/access?context=add-policy-to-context&version=yokohama&pubname=yokohama-platform-security&ft:locale=en-US)」を参照してください。 必要なロール：アドミン プラットフォームの認証後ポリシーを使用して、サードパーティがインスタンスへのアクセスを保護できるようにします。この背景情報については、「[Post-authentication context](https://www.servicenow.com/docs/access?context=post-auth-context&version=yokohama&pubname=yokohama-platform-security&ft:locale=en-US)」を参照してください。 | | ユーザーおよびユーザーグループに TPRM のロールをアサインします。 | サードパーティリスク管理 アプリケーションを実装または使用する前に、グループにロールをアサインします。適切に整理された方法でロールを割り当てることで、プロセス管理が簡素化および改善され、責任範囲のタスクがユーザーに迅速に通知されます。 詳細については、「[ユーザーおよびユーザーグループに TPRM のロールをアサインする](https://servicenow-prod.fluidtopics.net/J7zDsoJWUvgLVb7agrHv0g "サードパーティリスク管理 アプリケーションを実装または使用する前に、グループにロールをアサインします。適切に整理された方法でロールを割り当てることで、プロセス管理が簡素化および改善され、責任範囲のタスクがユーザーに迅速に通知されます。")」を参照してください。 必要なロール：アドミン | | 責任に基づいてユーザーをグループに追加します。 | サードパーティリスク管理 アプリケーションを実装または使用する前に、グループにロールをアサインします。各グループには、特定のロールを持つユーザーが含まれています。適切に編成されたユーザーグループは、プロセス管理を簡素化および改善し、ユーザーに各自の責任範囲のタスクを迅速に通知するのに役立ちます。 詳細については、「[責任に基づいてユーザーをグループに追加する](https://servicenow-prod.fluidtopics.net/NEw235O1eSmNSeJtFWKrNw "サードパーティリスク管理 アプリケーションを実装または使用する前に、グループにロールをアサインします。各グループには、特定のロールを持つユーザーが含まれています。適切に編成されたユーザーグループは、プロセス管理を簡素化および改善し、ユーザーに各自の責任範囲のタスクを迅速に通知するのに役立ちます。")」を参照してください。 必要なロール：アドミン | | TPRM のプロパティを構成します。 | さまざまな TPRM 操作のプロパティ設定を構成します。 詳細については、「[TPRM プロパティの設定](https://servicenow-prod.fluidtopics.net/NkpWqasaWy~Sp9B66atong "さまざまな TPRM 操作のプロパティ設定を構成します。")」を参照してください。 必要なロール：アドミン | | TPRM リスク集中マップを有効にします。 | このタスクはオプションです。詳細については、「[TPRM リスク集中マップを有効にする](https://servicenow-prod.fluidtopics.net/3MgGY8GwNZhyGUQuFP23rw "リスク集中マップ機能をインストールした後、Google ライセンスをインストールして機能を有効にする必要があります。")」を参照してください。 必要なロール：アドミン リスク集中マップ機能をインストールした後、Google ライセンスをインストールして機能を有効にする必要があります。 | | サードパーティの連絡先を含むメールを有効にします。 | サードパーティの連絡先とのメール通信を構成して、アセスメントと問題のメール通知を有効にします。 詳細については、「[サードパーティの連絡先を含むメールを有効にする](https://servicenow-prod.fluidtopics.net/r8QT2gp6NMYdmr4mSEeeNg "サードパーティの連絡先とのメール通信を構成して、アセスメントと問題のメール通知を有効にします。")」を参照してください。 必要なロール：アドミン | | メール通知のヘッダーとフッターの画像を更新します。 | 画像レコードを変更して、メール通知で使用されるヘッダーとフッターの画像を更新します。 詳細については、「[メール通知のヘッダーとフッターを更新する](https://servicenow-prod.fluidtopics.net/mLl8YahzSqtnUAFA6ywXzg "サードパーティリスク管理の画像レコードを変更して、メール通知で使用されるヘッダーとフッターの画像を更新します。")」を参照してください。 必要なロール：アドミン | | 他のシステムから既存のデータをインポートします。 | このタスクはオプションです。 他のシステム (Aravo プラットフォーム、ProcessUnity プラットフォームなど) から既存のデータ (サードパーティ、エンゲージメント、アセスメント、アンケート、問題など) をインポートします。データのインポートに対して課金されることはありません。 詳細については、「[他のシステムからの既存データのインポート](https://servicenow-prod.fluidtopics.net/7lWlfO5kCKxr_kD6W8h3vA "他のシステム (Aravo プラットフォーム、ProcessUnity プラットフォームなど) から既存のデータ (サードパーティ、エンゲージメント、アセスメント、アンケート、問題など) をインポートします。データのインポートに対して課金されることはありません。")」を参照してください。 必要なロール：アドミン | | サードパーティの連絡先を設定します。 | サードパーティ連絡先は、サードパーティ組織にいる外部ユーザーです。サードパーティポータルを使用して、アセスメントのためのアンケートへの応答、タスクの実行、問題に関するリスクアセスメントスタッフとのコミュニケーションなどのタスクを安全に整理、優先順位付け、実行します。サードパーティポータルへのアクセスを許可し、サードパーティの連絡先の権限を指定します。 詳細については、「[サードパーティ連絡先の設定](https://servicenow-prod.fluidtopics.net/O6kJUORiiIv8hWAZN15jfw "サードパーティ連絡先を設定して、サードパーティリスク管理 でこれらの連絡先を使用して、アセスメントを送信したり、問題に対処したり、必要な追加情報を伝えたりできるようにします。")」を参照してください。 必要なロール：admin or sn_vdr_risk_asmt.vendor_risk_manager | | 言語をアクティブ化します。 | このタスクはオプションです。 デフォルトでは Now Platform はアメリカ英語を使用します。別の言語を使用するように TPRM を構成することもできます。 詳細については、「[Activate a language](https://www.servicenow.com/docs/access?context=t_ActivateALanguage&version=yokohama&pubname=yokohama-platform-administration&ft:locale=en-US)」を参照してください。 必要なロール：アドミン | | サードパーティリスク管理のクイックスタートテストを実行します。 | このタスクはオプションです。 アップグレードの適用やアプリケーションの開発などの構成変更を行った後も、TPRM が変わらず正常に動作することを検証します。クイックスタートテストをコピーしてカスタマイズし、インスタンス固有のデータを使用する際に渡します。 詳細については、「[サードパーティリスク管理 のクイックスタートテストの実行](https://servicenow-prod.fluidtopics.net/ya9zU9MOsUz~5ZifRSGPyg "アップグレードの適用やアプリケーションの開発などの構成変更を行った後も、TPRM が変わらず正常に動作することを検証します。クイックスタートテストをコピーしてカスタマイズし、インスタンス固有のデータを使用する際に渡します。")」を参照してください。 | [表 : 1. TPRM のセットアップタスク] {#tprm-configuring__table_ytv_tf2_kxb} **関連概念** * [クラシック版アセスメント構成](https://servicenow-prod.fluidtopics.net/aF~tFr8BGnR_PyS3yZYKJw "TPR マネージャーロールと TPR アドミンロールには、さまざまな責任があります。TPRM ベースシステム を設定したら、毎日のリスクアセスメントタスクを有効にして強化する追加の設定を構成します。")