サードパーティ連絡先の設定

サードパーティ連絡先を設定して、サードパーティリスク管理 でこれらの連絡先を使用して、アセスメントを送信したり、問題に対処したり、必要な追加情報を伝えたりできるようにします。

始める前に

必要なロール：sn_vdr_risk_asmt.vendor_risk_manager、ステップ 4 と 5 については admin

このタスクについて

サードパーティ連絡先は、サードパーティ組織にいる外部ユーザーです。サードパーティポータルを使用して、アセスメントのためのアンケートへの応答、タスクの実行、問題に関するリスクアセスメントスタッフとのコミュニケーションなどのタスクを安全に整理、優先順位付け、実行します。サードパーティポータルへのアクセスを許可し、サードパーティの連絡先の権限を指定します。 サードパーティリスク (TPR) マネージャーは、ステップ 4 と 5 を完了するために、admin ロールを持つチームメンバーに連絡する必要があります。

重要:

サードパーティ連絡先ロールは、外部連絡先にのみ使用する必要があります。このロールは、ServiceNow AI Platform インスタンスへのアクセスを禁止し、サードパーティポータルへのアクセスのみを許可します。

手順

1. 移動先 すべて > サードパーティリスク管理 > サードパーティ > サードパーティ連絡先 サードパーティ連絡先が既にアサインされているかどうかを判断するため。

   連絡先の数は、サードパーティ連絡先ページでサードパーティごとに表示されます。

2. サードパーティ連絡先ページで、サードパーティを選択して、関連付けられた連絡先のリストを表示します。
   • 既存の連絡先を管理するには：
     • 各連絡先を選択し、連絡先が適切なサードパーティに関連付けられ、アクティブであり、該当する場合は主要連絡先として指定されていることを確認します。
       注:

       連絡先に現在アサインされているアンケート、文書要求、および問題が、関連付けられたタブに一覧表示されます。
     • admin ロールがない場合は、admin ロールを持っているユーザーに、[ロール] 関連リストにそのユーザーの vendor_contact ロールが表示されていることを確認してもらってください。admin ロールを持っているユーザーが [ロール] 関連リストを表示できない場合は、ステップ 4 に進んでください。admin ロールを持っているユーザーが、そのユーザーの vendor_contact ロールを表示できない場合は、ステップ 5 に進んでください。
     注:

     サードパーティ連絡先の管理の詳細については、「サードパーティ連絡先のアクセスの管理」を参照してください。
   • 連絡先を追加するには、 [新規] を選択し、次の手順に進みます。
   注:

   vendor_contact ロールに含まれているため、連絡先に snc_external ロールがあるのは正常です。
3. フォームのフィールドに入力します。

   表 : 1. サードパーティ連絡先フォーム

   フィールド	説明
   名、姓、メール、役職、所属	サードパーティ組織のユーザーの標準の連絡先情報。
   ユーザー ID	サードパーティポータルインスタンスへのログインに使用される ID。
   サードパーティ	連絡先のサードパーティ組織。
   言語、タイムゾーン	サードパーティ組織のユーザーの優先言語とタイムゾーン。
   アクティブ	サードパーティポータルで作業する資格を得るために連絡先を有効にするオプション。
   主要連絡先	アセスメントの質問に直接回答したり、質問に回答するサードパーティの別の連絡先をアサインできるサードパーティ連絡先。サードパーティの他の連絡先を管理することもできます。

   注:

   フォームが送信されると、新しいサードパーティ連絡先にメール通知が送信されます。このメールには、サードパーティポータルへのリンクとログイン認証情報が含まれています。
4. オプション: [ベンダー連絡先] ページに [ロール ] の値を追加して、各連絡先にvendor_contactロールがあることを検証します。
   1. アクションアイコンを選択して [ロール] 関連リストを追加します。 構成 > 関連リスト.
      
   2. [ロール] 関連リストを [選択済み (Selected)] リストに移動し、[保存] を選択します。

      

5. オプション: [編集] を選択し、[ロール] リストに [vendor_contact] を追加することで、サードパーティ連絡先にサードパーティポータルへのアクセス権を付与します。

   

   警告:

   ユーザーに、snc_internal などの他のロールがある場合、そのユーザーも、プラットフォームにログインして、重要なレコードを表示できる可能性があります。