キー管理フレームワークとともにインストールされるロール

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間：3分

    • キー管理フレームワーク (KMF) では、暗号化モジュールの特定のロールとキー管理関連の設定が導入されます。

    重要:
    KMF admin ロールを割り当てるには、admin、security_admin、および sn_kmf_admin ロールが必要です。他の KMF ロールを割り当てるには、KMF admin ロールを使用します。KMF ロールのアサインの詳細については、「KMF ロールの割り当て」を参照してください。

    KMF ロール

    KMF アドミン [sn_kmf.admin]

    ServiceNow キー管理フレームワークに関する操作を実行するためのロールを他のユーザーにアサインします。

    ロールを含む

    ロール内に含まれるロールのリスト。

    なし。

    グループ

    このロールがデフォルトでアサインされているグループのリスト。

    なし。

    特別な考慮事項

    重要:
    より分化したロールが利用可能な場合は、アドミンロールを付与しないでください。
    • このロールは、KMF ロールの割り当てに示すプロセスを介してアサインされます。
    • KMF ロールをアサインし、さらに KMF 暗号化マネージャーのすべての機能を実行するには、このロールが必要です。

    KMF 暗号化マネージャー [sn_kmf.cryptographic_manager]

    暗号化モジュールとモジュールアクセスポリシーに対する作成、読み取り、更新操作 (暗号化使用およびアルゴリズム構成へのキーの関連付け) を実行します。また、KMF 暗号化マネージャーは、キー管理 (生成、ローテーション、取り消し) およびライフサイクル操作を実行できます。

    ロールを含む

    ロール内に含まれるロールのリスト。

    なし。

    グループ

    このロールがデフォルトでアサインされているグループのリスト。

    なし。

    特別な考慮事項

    なし。

    KMF 暗号化監査人 [sn_kmf.cryptographic_auditor]

    暗号化モジュール情報、キーメタデータ、ライフサイクル関連の詳細、およびモジュールアクセスポリシー (MAP) 情報を表示します。

    ロールを含む

    ロール内に含まれるロールのリスト。

    なし。

    グループ

    このロールがデフォルトでアサインされているグループのリスト。

    なし。

    特別な考慮事項

    なし。

    KMF 暗号化インテグレーター [sn_kmf.cryptographic_integrator]

    キー管理フレームワーク を外部のキーストアやシステムと統合します。

    ロールを含む

    ロール内に含まれるロールのリスト。

    なし。

    グループ

    このロールがデフォルトでアサインされているグループのリスト。

    なし。

    特別な考慮事項

    なし。

    KMF 暗号化演算子 [sn_kmf.cryptographic_operator]

    ServiceNow キー管理フレームワーク キーライフサイクルの一部 (更新、ローテーション、取り消し) にアクセスします。

    ロールを含む

    ロール内に含まれるロールのリスト。

    なし。

    グループ

    このロールがデフォルトでアサインされているグループのリスト。

    なし。

    特別な考慮事項

    なし。

    KMF ロールの割り当て

    アドミニストレーターに KMF ロールを割り当て、そのアドミニストレーターは他の KMF ロールを割り当てることができます。

    始める前に

    必要なロール：admin および security_admin

    KMF admin ロールを割り当てる前に、security_admin ロールに昇格させる必要があります。詳細については、「特権ロールへの昇格」を参照してください

    手順

    1. セキュリティ管理者ロールに昇格します。
    2. 移動先 ユーザー管理 > ユーザー をクリックし、 KMF アドミンにするユーザーを選択します。
    3. ユーザーが既に admin ロールと security_admin ロールを持っていることを確認します。
      そうでない場合は、ロール関連リストで [編集] を選択し、admin と security _admin を追加します。
    4. 移動先 システムセキュリティ > キー管理の管理.
    5. [利用可能なユーザー] 列で KMF admin にするユーザーを選択し、[選択したユーザー] 列に移動します。

      KMF admin ロール

    6. [保存] を選択します。
    7. 移動先 ユーザー管理 > ユーザー をクリックし、sn_kmf.admin ロールを付与したユーザーを選択します。
      ユーザーには [ロール] 関連リストに sn_kmf.admin ロールがあり、他の KMF ロールをアサインできます。

      [ロール] 関連リストの KMF admin ロール

    次のタスク

    KMF admin ロールを持っている場合は、次の手順に従って他の KMF ロールを割り当てます。

    1. 移動先 ユーザー管理 > ユーザー をクリックし、別の KMF ロール (KMF 暗号化マネージャーなど) を付与するユーザーを選択します。
    2. ロール関連リストで、[編集] を選択し、ユーザーに割り当てる KMF ロールを選択します。すべての KMF ロールは sn_kmfで始まります。

      他の KMF ロールの割り当て