フィールド暗号化 の探索
フィールド暗号化 Starter と フィールド暗号化エンタープライズ の詳細について説明します。
暗号化に基づくアクセス制御
デフォルトでは、フィールド暗号化はすべてのユーザー、スクリプト、およびシステムプロセスが暗号化されたデータにアクセスするのをブロックします。ただし、 フィールド暗号化 にはアクセス制御リスト (ACL) と組み合わせて使用しますが、アクセス制御リストとは別に使用され、正しいユーザー、スクリプト、またはシステムプロセスのみが暗号化されたデータにアクセスできるようにします。
フィールド暗号化 のアクセス制御機能は、フィールド暗号化モジュール、暗号化フィールド構成、およびモジュールアクセスポリシーを組み合わせて構成できます。次の画像は、これら 3 つのコンポーネントがどのように連携するかを示しています。
モジュールアクセスポリシー (次の画像を参照) は、ユーザー、スクリプト、またはシステムプロセスに暗号化されたデータへのアクセスを許可する方法です (ただし、デフォルトでは、暗号化されたデータはインスタンス内のどのアクセスからもロックダウンされます)。
フィールド暗号化 Starter と フィールド暗号化エンタープライズ の違い
機能セットは、フィールド暗号化 Starter と フィールド暗号化エンタープライズ で異なります。
| 機能 | フィールド暗号化 Starter | フィールド暗号化エンタープライズ |
|---|---|---|
| 暗号化フィールドの数 | 最大 5 つの暗号化フィールド | 暗号化フィールドの数に制限なし |
| 添付ファイルの暗号化 | いいえ | はい |
| キー管理 | なし (キーローテーションについては、ServiceNow サポートにお問い合わせください) | ServiceNow サポートの関与なしでインスタンスからキーを管理する |
| サポートされるデータ型 | サポートされるすべてのデータ型 | サポートされるすべてのデータ型 |
| フィールド暗号化モジュールの数 | 制限なし | 制限なし |
| モジュールアクセスポリシーの数 | 制限なし | 制限なし |
フィールド暗号化 ユーザー
| ユーザー | 説明 |
|---|---|
| キー管理フレームワーク (KMF) アドミンまたは KMF 暗号化マネージャー | これらのロールは、フィールド暗号化の要素を構成するために使用されます。
|
| KMF 暗号化演算子 | 顧客指定のキーのプロパティを構成する |
フィールド暗号化 および履歴を記録
フィールド暗号化で暗号化されたフィールドへの変更は、レコードのアクティビティストリームまたはレコード履歴 [sys_history_set] テーブルで追跡されません。
システムテーブルの暗号化
フィールド暗号化は現在、システムテーブル (sys_ で始まるテーブル) のフィールドと添付ファイルの暗号化をサポートしていません。
詳細情報
フィールド暗号化を構成して使用する方法の詳細については、以下を参照してください。