---
sourceDocument: Yokohama プラットフォームセキュリティ
sourceDocumentLink: https://www.servicenow.com/docs/r/ja-JP/yokohama/platform-security

 Release :

    - yokohama

ft:locale :

    - ja-JP

ft:publication_title :

    - Yokohama プラットフォームセキュリティ

ft:clusterId :

    - psec

bundleId :

    - psec

workflow :

    - Platform


---

# 適応認証

# 適応認証 {#ariaid-title1}

* リリースバージョン: Yokohama
* 
* 更新日 2025年01月30日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：3分

適応認証ポリシーフレームワークを使用すると、適切なタイミングで適切なユーザーにコンテキスト認証コントロールを適用できます。適応認証では、認証ポリシーを使用して認証要求を評価してから、指定されたポリシー条件に基づいてインスタンスへのアクセスを拒否または許可します。

適応認証ポリシーとコンテキストを使用して、IP アドレス、ユーザーロール、ユーザーグループなどの基準に基づいて、ユーザーおよび API のインスタンスへのアクセスを制限します。セキュリティ要件に従って、ビルトイン認証ポリシーを設定できます。

たとえば、アドミニストレーターは \[Allow Access Policy\] を使用して、信頼できる IP アドレス範囲内にあり、特定のロールのメンバーであるユーザーからのログインのみを許可するように設定できます。Post-authentication contextに割り当てると、アクセスポリシーは信頼できない IP アドレスからのアクセスを拒否します。

インスタンスの言語でカスタムメッセージを設定するには、<kbd class="ph userinput">sys_ui_message.list</kbd> にキーと値のペアを追加し、<kbd class="ph userinput">sys_ui_message</kbd> レコードを更新する必要があります。誤ったパスワードでログインすると、優先言語のカスタムメッセージが表示されます。

## 適応認証コンポーネント {#adaptive-authentication__section_yfj_2fz_qpb}

認証ポリシー

:   認証ポリシーは、指定されたポリシー条件に基づいて認証要求を評価し、ポリシー条件評価の出力に応じてアクセスを許可または拒否します。たとえば、\[アクセス許可ポリシー\] で指定されたすべてのポリシー条件が true と評価された場合にのみ、アクセスが許可されます。

    認証ポリシーは、フィルター基準によって提供される情報を使用してポリシーの条件と比較し、インスタンスへのアクセスを許可するかどうかを決定します。たとえば、フィルター基準はユーザーの IP アドレスを提供し、ポリシー条件はアクセスを許可する前にこのアドレスが特定の範囲内かどうかを判断します。認証ポリシーの詳細については、「[認証ポリシー](https://www.servicenow.com/docs/qJ48zvktbLI7MEnGOQKeVg "認証ポリシーは、指定されたポリシー条件に基づいて認証要求を評価し、ポリシー条件評価の出力に応じてアクセスを許可または拒否します。たとえば、[アクセス許可ポリシー] で指定されたすべてのポリシー条件が true と評価された場合にのみ、アクセスが許可されます。")」を参照してください。

認証ポリシーのコンテキスト
:   認証ポリシーのコンテキストは、ログインプロセス中にポリシーを強制適用する方法とタイミングを定義します。事前認証コンテキストは、ユーザーにログイン画面が表示される前に実行されます。認証後コンテキストは、ユーザーが認証情報を入力した後に実行されます。ポリシーを使用するには、ポリシーコンテキストにアサインする必要があります。これらのコンテキストの詳細については、「[認証ポリシーのコンテキスト](https://www.servicenow.com/docs/hKFsFD_34teIz2oz3wUJQw "認証ポリシーコンテキストを使用して、インスタンスで認証ポリシーを適用する方法とタイミングを決定します。")」を参照してください。

フィルター基準
:   フィルター基準 (ポリシー入力とも呼ばれます) は、ポリシー条件の入力として使用されます。ポリシー条件では、これらの入力を使用して認証要求の要件を検証して満たします。これらの入力は、ユーザーロール、IP 範囲、ID プロバイダーなどの情報を提供します。フィルター基準の詳細については、「[フィルター基準](https://www.servicenow.com/docs/2~EZqMpdzniQiIWoG3QQOQ "フィルター基準 (ポリシー入力とも呼ばれます) は、ポリシー条件の入力として、認証要求の要件を検証し、その要件を満たすために使用されます。")」を参照してください。

認証プロパティ
:   認証プロパティを使用して、インスタンスで適応認証を有効にするかどうかを制御します。プロパティを使用してデバッグを有効にし、アクセスがブロックされたときにユーザーに表示されるメッセージを定義することもできます。これらのプロパティの詳細については、「[適応認証プロパティの設定](https://www.servicenow.com/docs/faYa0UnXQoB1l8pJIe_LZQ "適応認証をアクティブ化した後、セキュリティ要件に従って適応認証プロパティを設定します。")」を参照してください。

## REST API アクセスポリシー {#adaptive-authentication__section_qgj_fwy_v4b}

適応認証フレームワークのフィルター基準を使用して、受信した ServiceNow REST API へのアクセスを制限できます。詳細については、「[REST API アクセスポリシー](https://www.servicenow.com/docs/AMlCa2YvO0T33YNpxHNFGw "REST API アクセスポリシーを使用すると、認証タイプとアクセスポリシーの指定されたフィルター基準に基づいて、受信 REST API へのアクセスを制限できます。")」を参照してください。

## ドメインセパレーションと適応認証 {#adaptive-authentication__section_yxq_vrt_qpb}

適応認証は、認証ポリシー条件レベルでドメインセパレーションされたインスタンスでサポートされています。ポリシー条件は、レコードの ドメイン \[sys_domain\] フィールドのドメインに影響します。グローバルドメインのポリシー条件は、すべてのドメインに影響します。

## 適応認証イベント {#adaptive-authentication__section_mrc_byj_zbc}

適応認証イベントテーブルを使用して、適応認証機能に固有のイベントについて知ることができます。詳細については、「[適応認証イベント](https://www.servicenow.com/docs/deMRrHMYXBFFsiqt9hFeAQ "適応認証イベントテーブルを使用して、イベントについて確認できます。")」を参照してください。