ユーザーの代理操作

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む2読むのに数分

    • 管理者は、主にテストに使用される機能である、他の認証されたユーザーの代理操作を行うことができます。

    この関数により、管理者は、同一のメニューやモジュールを含め、代理操作されたユーザーとまったく同じようにシステムにアクセスできます。代理操作中に管理者によって実行されたすべてのアクションは、代理操作されたユーザーによって実行されたかのように記録されます。

    代理操作の例

    代理操作の制限

    ユーザーの代理操作を行うと、モジュールアクセスポリシーで [ 代理操作 ] オプションが設定されている場合、すべてのスコープで保護されたロールと暗号化モジュールロールがサポートされます。詳細については、「モジュールアクセスポリシーを作成する」を参照してください。

    ユーザーの代理操作を行うと、アクセスポリシーで定義されているように、スコープで保護されたロールと暗号化ロールにアクセスできるようになります。ただし、admin ロールを持つユーザーの代理操作を行う場合、代理操作者がこれらのロールを既に所有していない限り、特定の機能やモジュールへのアクセスが制限されます。

    Human Resources admin や セキュリティインシデントレスポンスなど、アプリケーション固有の admin ロールを持つユーザーを代理操作すると、セキュリティインシデントやプロファイル情報などの特定の機能へのアクセスが制限されます。ただし、これらのロールが既に代理操作している管理者にアサインされている場合は例外です。この制限はナビゲーションバーの特定のモジュールとアプリケーションに適用され、管理者はアプリケーション管理者ロールを持つユーザーのパスワードを変更できません。

    次のアクションまたは条件により、ユーザーの代理操作が終了します。
    • ユーザーが別のユーザーの代理操作を行う
    • ユーザーがインスタンスからログアウトした後などに、ユーザーセッションが終了する
      注:
      管理者がユーザーの代理操作を開始すると、「代理操作の開始」イベントがシステムログに記録されます。同様に、上記の 2 つの条件のいずれかで代理操作が終了すると、「代理操作終了」イベントが記録されます。

    代理操作の要件

    代理操作されるユーザーアカウントにはユーザー ID が必要です。この ID は、アカウントのユーザー [sys_user] レコードにあります。この値が指定されていない場合、[選択したユーザーの代理操作はできませんでした] というメッセージが表示されます。

    システムをテストするには、いくつかの異なるアカウントが必要です。

    • 作業を行うための管理者アカウント
    • 技術者としてテストするための情報技術インフラストラクチャ ライブラリ (ITIL) などのアカウント
    • エンドユーザーとしてテストする ESS アカウント
    システムを十分にテストするには、さらにログイン情報が必要な場合があります。
    注:
    ロックアウトされているか非アクティブなユーザーとして操作を実行した場合、アクションを開始するかリンクを選択すると、システムによって自動的にログアウトされます。代理操作中に行われたすべての変更は、そのセッションにのみ適用されることに注意してください。正確性を確保するため、ログアウトし、代理操作の完了後に再度ログインしてください。

    モバイルの代理操作

    モバイルの代理操作は ServiceNow Mobile アプリで可能です。モバイルの代理操作の詳細については、「 モバイルの代理操作」を参照してください。