--- sourceDocument: Yokohama データと自動化 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/integrate-applications Release : - yokohama ft:locale : - ja-JP ft:publication_title : - Yokohama データと自動化 ft:clusterId : - crint bundleId : - crint workflow : - Creator --- # RPA ハブ での認証情報管理 # RPA ハブ での認証情報管理 {#ariaid-title1} * リリースバージョン: Yokohama * * 更新日 2025年01月30日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：6分 ボットプロセスで定義した自動化を実行するためにロボットが使用する認証情報を簡素化します。ボットプロセスごとに同じ認証情報セットを作成する代わりに、ロボット認証情報、アプリケーション認証情報、および外部認証情報をはじめとする認証情報グループを作成できます。その後、認証情報グループを複数のボットプロセスに関連付けることができます。 ## 認証情報管理の概要 {#credential-management-rpa-hub__section_i3s_f1n_1cc} RPA リリースマネージャー、RPA アドミニストレーター、または RPA 開発者は、認証情報グループを作成して無人のボットプロセスに関連付けることができます。また、外部認証情報 Vault を設定して、外部ソースからロボット認証情報、アプリケーション認証情報、または時間ベースのワンタイムパスワード (TOTP) シードを取得することもできます。シードは、TOTP の生成に使用される認証の秘密キーです。外部認証情報 Vault は、さまざまなアプリケーション、サービス、またはシステムのユーザー名、パスワード、その他のアクセス認証情報などの機密情報を保存、管理するためによく使用される安全なストレージシステムです。 ## 認証情報管理のメリット {#credential-management-rpa-hub__section_pvv_bfz_qzb} 認証情報管理では、以下のタスクを実行できます。 * 認証情報を一度定義し、複数のボットプロセスで再利用して、リソースの全体的な生産性を向上させる。 * 異なるボットプロセスに同じ認証情報グループを構成するときに発生するエラーの数を減らす。 * 認証情報の一元管理により、認証情報へのアクセス方法を改善する。 * 外部認証情報 Vault を設定して、外部ストレージシステムから認証情報を安全に取得する。 {#credential-management-rpa-hub__ul_d5c_hzn_ryb} ## ロボット認証情報 {#credential-management-rpa-hub__section_axh_2lq_5bc} ロボット認証情報を作成することで、ロボットが Windows マシンにログインして自動化を実行できます。詳細については、「[RPA ハブ でのロボット認証情報の作成](https://servicenow-prod.fluidtopics.net/SRkbPGyIBd1G_GFLbRDeQg "無人ロボットが Windows マシンにログインして自動化を実行できるように、ロボット認証情報を作成します。")」を参照してください。 次の表では、さまざまなロールを持つユーザーが実行できることとできないことについて説明します。 {#credential-management-rpa-hub__table_ilf_qc4_1cc__entry__3} | ロール | 実行できること | 実行できないこと | |-|-|-| | RPA リリースマネージャー、RPA アドミニストレーター | ロボット認証情報を作成、表示、更新、または削除する。 | - | | RPA 開発者 | * ロボット認証情報を作成する。 * 作成したロボット認証情報、またはアサインされているボットプロセスにマッピングされているロボット認証情報を表示する。 * 作成したロボット認証情報を更新または削除する。 {#credential-management-rpa-hub__ul_qqp_5c4_1cc} | アサインされていないボットプロセスのロボット認証情報、または作成していないロボット認証情報を表示、更新、および削除することはできない。 | | RPA ロボットユーザー | すべてのロボット認証情報を表示する。 | ロボット認証情報を作成、更新、および削除することはできない。 | | RPA サポートユーザー | アサインされているボットプロセスにマッピングされているロボット認証情報を表示する。 | ロボット認証情報を作成、更新、および削除することはできない。 | [表 : 1. ロボット認証情報のアクセス制御リスト] {#credential-management-rpa-hub__table_ilf_qc4_1cc} ## アプリケーション認証情報 {#credential-management-rpa-hub__section_bnf_clq_5bc} アプリケーション認証情報を作成することで、自動化の実行時にロボットによる特定のアプリケーションへのログインに使用できるユーザー名とパスワードを追加する。詳細については、「[RPA ハブ でのアプリケーション認証情報の作成](https://servicenow-prod.fluidtopics.net/5UIY5Lif4uiqGmXmlNyDng "にアプリケーション認証情報を作成し、アプリケーションのユーザー名とパスワードを追加します。無人ロボットは、自動化の実行時に、このアプリケーション認証情報を使用してアプリケーションにログインできます。")」を参照してください。 次の表では、さまざまなロールを持つユーザーが実行できることとできないことについて説明します。 {#credential-management-rpa-hub__table_rqt_yd4_1cc__entry__3} | ロール | 実行できること | 実行できないこと | |-|-|-| | RPA リリースマネージャー、RPA アドミニストレーター | アプリケーション認証情報を作成、表示、更新、または削除する。 | - | | RPA 開発者 | * アプリケーション認証情報を作成または表示する。 * 作成したアプリケーション認証情報を更新または削除する。 {#credential-management-rpa-hub__ul_sw2_wd4_1cc} | 作成していないアプリケーション認証情報は表示できない。 | | RPA ビジネスユーザー | * アプリケーション認証情報を作成する。 * 作成したアプリケーション認証情報、またはアサインされているボットプロセスにマッピングされているアプリケーション認証情報を表示する。 * 作成したアプリケーション認証情報を更新または削除する。 {#credential-management-rpa-hub__ul_zgn_k24_1cc} | 外部認証情報を追加することはできない。 | | RPA ロボットユーザー | すべてのアプリケーション認証情報を表示または編集する。 | アプリケーション認証情報を作成することも削除することもできない。 | | RPA サポートユーザー | アサインされているボットプロセスにマッピングされているアプリケーション認証情報を表示する。 | ロボット認証情報を作成、更新、および削除することはできない。 | [表 : 2. アプリケーション認証情報のアクセス制御リスト] {#credential-management-rpa-hub__table_rqt_yd4_1cc} ## TOTP 認証 {#credential-management-rpa-hub__section_q2l_flq_5bc} 時間ベースのワンタイムパスワード (TOTP) シードを設定すると、無人ロボットがマルチファクター認証 (MFA) 対応アプリケーションに対してシームレスに認証できるようになります。MFA 対応アプリケーションは、ユーザーとそのアカウントのセキュリティを強化します。 TOTP 認証レコードは編集できません。既存の TOTP 認証レコードを変更する必要がある場合は、既存のレコードを廃止してから、TOTP 認証レコードを作成する必要があります。詳細については、「[RPA ハブ の TOTP 認証](https://servicenow-prod.fluidtopics.net/zSZXOhgBCQm1edKK6Y_hWQ "RPA ハブ の時間に基づくワンタイムパスワード (TOTP) フィールドを設定すると、無人ロボットがマルチファクター認証 (MFA) 対応のアプリケーションに対してシームレスに認証できるようになります。")」と「[RPA ハブ での TOTP 認証システムの作成](https://servicenow-prod.fluidtopics.net/esAtRJs8KpavlAhecBmLdQ "ロボット認証情報のシードにマルチファクター認証 (MFA) 認証システムレコードをマッピングします。このマッピングにより、RPA ハブ に、時間に基づくワンタイムパスワード (TOTP) 認証システムレコードが作成されます。")」を参照してください。 次の表では、さまざまなロールを持つユーザーが実行できることとできないことについて説明します。 {#credential-management-rpa-hub__table_th2_3l4_1cc__entry__3} | ロール | 実行できること | 実行できないこと | |-|-|-| | RPA リリースマネージャー、RPA アドミニストレーター | TOTP 認証を作成、表示、または削除する。 | TOTP 認証を更新することはできない。 | | RPA 開発者 | * TOTP 認証を作成する。 * 作成した TOTP 認証、またはアサインされているボットプロセスにマッピングされている TOTP 認証を表示する。 {#credential-management-rpa-hub__ul_xk5_5l4_1cc} | TOTP 認証を更新することも削除することもできない。 | | RPA ロボットユーザー | すべての TOTP 認証を表示する。 | TOTP 認証を作成、更新、および削除することはできない。 | [表 : 3. TOTP 認証のアクセス制御リスト] {#credential-management-rpa-hub__table_th2_3l4_1cc} ## 認証情報グループ {#credential-management-rpa-hub__section_ans_2lq_5bc} 認証情報グループを構成することで、アプリケーション認証情報とロボット認証情報を 1 つ以上のボットプロセスにマッピングできます。詳細については、「[RPA ハブ での認証情報グループの作成](https://servicenow-prod.fluidtopics.net/LsAEwhflR_qMd4Dk2~XOxw#create-credential-group "複数のボットプロセスで再利用できるロボット認証情報やアプリケーション認証情報を含む認証情報グループを作成します。無人ロボットは、認証情報グループを利用して、関連付けられたボットプロセスで定義した自動化を実行します。")」を参照してください。 次の表では、さまざまなロールを持つユーザーが実行できることとできないことについて説明します。 {#credential-management-rpa-hub__table_cvp_hm4_1cc__entry__3} | ロール | 実行できること | 実行できないこと | |-|-|-| | RPA リリースマネージャー、RPA アドミニストレーター | 認証情報グループを作成、表示、更新、または削除する。 | - | | RPA 開発者 | * 認証情報グループを作成する。 * 作成した認証情報グループ、またはアサインされているボットプロセスにマッピングされている認証情報グループを表示する。 * 作成した認証情報グループを更新または削除する。 {#credential-management-rpa-hub__ul_m2d_hm4_1cc} | アサインされていないボットプロセスの認証情報グループ、または作成していない認証情報グループを表示、更新、および削除することはできない。 | | RPA ロボットユーザー | すべての認証情報グループを表示する。 | 認証情報グループを作成、更新、および削除することはできない。 | | RPA サポートユーザー | アサインされているボットプロセスにマッピングされている認証情報グループを表示する。 | 認証情報グループを作成、更新、および削除することはできない。 | [表 : 4. 認証情報グループのアクセス制御リスト] {#credential-management-rpa-hub__table_cvp_hm4_1cc} ## 外部認証情報 Vault {#credential-management-rpa-hub__section_jd1_hlq_5bc} 外部認証情報 Vault を設定して、ServiceNow 認証情報レコードの代わりに、外部ソースからロボット認証情報、アプリケーション認証情報、または時間ベースのワンタイムパスワード (TOTP) シードを取得できます。詳細については、「[RPA ハブ の外部認証情報 Vault](https://servicenow-prod.fluidtopics.net/8s6A_L48jDlKCuw~_vexug "外部認証情報 Vault 機能を使用すると、ロボット認証情報、アプリケーション認証情報、または時間に基づくワンタイムパスワード (TOTP) シードを取得できます。")」と「[RPA ハブ の外部認証情報 Vault レコードの作成](https://servicenow-prod.fluidtopics.net/p5wJbC4xGyDen9YFjpkarw "RPA ハブ に外部認証情報 Vault レコードを作成し、ロボットがさらに使用できるように外部認証情報 Vault を登録します。")」を参照してください。 次の表では、さまざまなロールを持つユーザーが実行できることとできないことについて説明します。 {#credential-management-rpa-hub__table_wpz_bn4_1cc__entry__3} | ロール | 実行できること | 実行できないこと | |-|-|-| | RPA リリースマネージャー、RPA アドミニストレーター | 外部認証情報を作成、表示、または更新する。 | 外部認証情報を削除することはできない。 | | RPA 開発者 | 外部認証情報を表示する。 | 外部認証情報を作成、更新、および削除することはできない。 | | RPA サポートユーザー | 外部認証情報を表示する。 | 外部認証情報を作成、更新、および削除することはできない。 | | RPA ビジネスユーザー | 外部認証情報を表示する。 | 外部認証情報を作成、更新、および削除することはできない。 | [表 : 5. 外部認証情報 Vault のアクセス制御リスト] {#credential-management-rpa-hub__table_wpz_bn4_1cc}