ServiceNow Root of Trust の無効化

信頼された非本番インスタンスでスケジュール設定済みジョブを実行して、信頼のルートを無効にします。

始める前に

必要なロール:admin、security_admin、および sn_kmf.cryptographic_manager

コード署名は、本番インスタンスと信頼できるインスタンスで有効にする必要があります。com.snc.kmf.signature.validation.flag システムプロパティが true に設定されていることを確認することで確認できます。

この手順は、インスタンスの顧客の信頼のルート (ROT) に変更する一連の手順の一部です。このプロセスの概要については、「信頼のルート構成の変更」を参照してください。

手順

1. 信頼できるインスタンスにログインします。
2. 移動先 すべて > システム定義 > スケジュール済みジョブ.
3. [ServiceNow Root of Trust の無効化 (Disable ServiceNow Root of Trust)] スケジュール設定済みジョブを開きます。
4. [署名済みジョブを本番環境にエクスポート] を選択します。
5. 移動先 すべて > システムアップデートセット > ローカル更新セット.
6. [ServiceNow Root of Trust の無効化 (Disable ServiceNow Root of Trust)] 更新セットを見つけて開きます。
7. [XML のエクスポート] を選択して、更新セットを XML ファイルとして エクスポート します。
8. 本番インスタンスにログインします。
9. 移動先 すべて > システムアップデートセット > 取得済み Update Sets.
10. リストの一番下で、[ XML から更新セットをインポート] を選択します。
11. [XML のインポート ] フォームで、[ファイルの選択] を選択し、前の手順でダウンロードした XML ファイル を選択します。
12. [アップロード] を選択します。
13. 移動先 すべて > システムアップデートセット > 取得済み Update Setsをクリックし、[ ServiceNow Root of Trust の無効化 (Disable ServiceNow Root of Trust)] 更新セットを開きます。
14. [更新セットのプレビュー] を選択します。
15. プレビューが完了したら、[ 更新セットのコミット] を選択します。
16. 移動先 すべて > システム定義 > スケジュール済みジョブ.
17. 更新セットにインポートされたスケジュール設定済みジョブを開きます。
18. [ 今すぐ実行] ボタンを選択してジョブを実行します。

タスクの結果

スケジュール設定済みジョブを実行すると、ROT プロパティが true に設定されます。インスタンスは、顧客の信頼のルートを使用するように構成されています。